近兩年，一系列針對(duì)信息安全的法律法規(guī)密集出臺(tái)。數(shù)據(jù)中心、云服務(wù)、手機(jī)等領(lǐng)域的數(shù)據(jù)安全、系統(tǒng)安全態(tài)勢(shì)也迎來(lái)了極大改觀。但這顯然不是信息安全的終點(diǎn)。因?yàn)樵跀?shù)據(jù)中心、云服務(wù)和手機(jī)之外，筆記本等PC類終端的安全同樣值得關(guān)注。并且由于這些產(chǎn)品在企業(yè)辦公空間內(nèi)仍舊扮演核心角色，其上數(shù)據(jù)安全防護(hù)更需重視。
但現(xiàn)實(shí)的情況卻是，除了安裝針對(duì)辦公網(wǎng)絡(luò)的防火墻、流量監(jiān)控系統(tǒng)和VPN之外，企業(yè)只能用傳統(tǒng)殺毒軟件和安全防護(hù)類軟件來(lái)解決筆記本的安全之痛。然而，這些軟件的體驗(yàn)和效果卻一言難盡……
傳統(tǒng)安全軟件，不用不放心、用了不省心
在筆記本上使用過第三方安全軟件的人一定遇到過這些情況：軟件CPU內(nèi)存占用率高、運(yùn)行卡頓、風(fēng)扇狂轉(zhuǎn)、掉電迅速、防護(hù)效果時(shí)好時(shí)壞、廣告彈窗、軟件捆綁等等。總之，這些以軟件形態(tài)存在的傳統(tǒng)安全手段很難提供良好的安全和使用體驗(yàn)。
造成這些現(xiàn)象的原因其實(shí)不難理解。
防護(hù)效果參差不齊：筆記本架構(gòu)看似簡(jiǎn)單，但要做到全面防護(hù)卻并不容易，固件、驅(qū)動(dòng)、OS、連接、應(yīng)用等眾多領(lǐng)域的防護(hù)缺一不可。而當(dāng)防御方向變多，對(duì)傳統(tǒng)安全廠商的技術(shù)要求自然也就變高了。
CPU內(nèi)存占用率高、運(yùn)行卡頓、風(fēng)扇狂轉(zhuǎn)、掉電迅速：作為構(gòu)建于操作系統(tǒng)之上的一種軟件，殺毒和安全防護(hù)軟件的所有操作均需要經(jīng)過各類框架和OS的層層翻譯才能被CPU執(zhí)行；而伴隨數(shù)據(jù)量的增加和兼顧領(lǐng)域的增多，殺毒和安全防護(hù)軟件自然也就對(duì)系統(tǒng)產(chǎn)生了更大的負(fù)擔(dān)。而這些負(fù)擔(dān)反應(yīng)在系統(tǒng)層面便是
廣告彈窗、軟件捆綁：目前，大多數(shù)傳統(tǒng)安全軟件都已轉(zhuǎn)向免費(fèi)形式。但安全軟件企業(yè)也需要收入才能持續(xù)運(yùn)營(yíng)，因此，廣告、軟件捆綁等核心業(yè)務(wù)之外的功能也就不可避免。雖然不用再購(gòu)買許可，但免費(fèi)模式所帶來(lái)的體驗(yàn)下降、性能下降卻著實(shí)令企業(yè)和用戶頭疼。
殺毒和各類安全軟件的發(fā)展已經(jīng)持續(xù)了幾十年，但上述頑疾卻始終存在。想要徹底解決，最好的***便是換個(gè)思路，用軟硬一體的方式來(lái)實(shí)現(xiàn)更輕量化的安全體驗(yàn)和更強(qiáng)悍的安全效果。
但這樣的筆記本產(chǎn)品真的存在嗎？
過去，這個(gè)問題的確很難回答。而現(xiàn)在，存儲(chǔ)行業(yè)老兵初志科技推出的瀾盾?大梁輕安全筆記本正是采用這一思路設(shè)計(jì)的產(chǎn)品。
第三部分：輕薄本與“輕安全”，相得益彰
是的，瀾盾大梁是一臺(tái)筆記本；更確切的說(shuō)，瀾盾大梁是一臺(tái)將數(shù)據(jù)加密芯片和對(duì)應(yīng)軟件融合為一的超輕薄筆記本。
作為方案的核心，瀾盾大梁搭載了具備自主知識(shí)產(chǎn)權(quán)的華瀾微安全芯片。該芯片以SSD主控的形式安裝在筆記本內(nèi)部，能夠讓數(shù)據(jù)在落盤之前就完成加密。而在提供標(biāo)準(zhǔn)AES、DES、RSA加密算法的同時(shí)，芯片還支持SM2/3/4等國(guó)密算法；既能滿足普通商業(yè)用戶的需求，也能滿足***、金融等敏感部門的硬性合規(guī)要求，具備廣泛的適應(yīng)性。
此外，該方案還能夠提供硬件級(jí)的數(shù)據(jù)硬隱藏和銷毀功能。由于安全芯片承擔(dān)了SSD主控功能，而這也是OS、BIOS、固件訪問硬盤數(shù)據(jù)的唯一途徑；因此，被隱藏的數(shù)據(jù)無(wú)論是在OS層還是在BIOS層都無(wú)法被獲取，而被銷毀的數(shù)據(jù)也無(wú)法被各類軟件所恢復(fù)。這便進(jìn)一步提高了防護(hù)的效果和級(jí)別。
相對(duì)于傳統(tǒng)的純軟件方案而言，瀾盾大梁方案更專注于數(shù)據(jù)的加密、隱身和銷毀。而這也為用戶提供了多重優(yōu)勢(shì)。
首先，對(duì)企業(yè)用戶來(lái)說(shuō)，筆記本的硬件部分并非企業(yè)核心資產(chǎn)，存儲(chǔ)在硬盤中的數(shù)據(jù)才是。因此，落盤即加密的瀾盾?大梁輕安全筆記本能夠提供極其過硬的安全防護(hù)效果。
其次，由于加解密相關(guān)的計(jì)算任務(wù)主要由華瀾微安全芯片完成，因此各類安全操作并不會(huì)對(duì)CPU、內(nèi)存產(chǎn)生額外的負(fù)擔(dān)。由此節(jié)省下來(lái)的CPU算力、內(nèi)存空間、電池電量和散熱余量都能被用于保障用戶的日常辦公體驗(yàn)。換句話說(shuō)，瀾盾?大梁輕安全筆記本能夠在輕量化的體驗(yàn)和硬核的安全效果之間取得性能、能效、散熱、續(xù)航等眾多維度的平衡。
對(duì)于這套兼具效果和效率的軟硬一體解決方案，推出這款產(chǎn)品的初志科技還幫我們想一個(gè)更貼切的名字——小志空間！
初志科技是一家專注于為用戶提供從端到云的系列安全產(chǎn)品和方案的企業(yè)，10多年在數(shù)據(jù)安全領(lǐng)域的技術(shù)積累、良好的服務(wù)能力和用戶口碑。而此次將企業(yè)級(jí)安全技術(shù)應(yīng)用在筆記本端，看似點(diǎn)歪了技能樹，實(shí)則舉重若輕、游刃有余。
第四部分：要安全，但也要有商務(wù)范兒
雖然以數(shù)據(jù)加密和各類安全功能為主打，但瀾盾大梁的內(nèi)核仍舊是一臺(tái)面向辦公和商務(wù)場(chǎng)景的筆記本。因此，在探討他在數(shù)據(jù)安全方面的表現(xiàn)之前，我們還是要以一臺(tái)商務(wù)筆記本的標(biāo)準(zhǔn)來(lái)看看他的基礎(chǔ)配置。
無(wú)論是14寸的身段還是全金屬機(jī)身，這款初志瀾盾大梁都具備明確的商務(wù)氣質(zhì)。而1.45KG的重量和15.6mm的厚度也讓瀾盾大梁能夠輕松勝任各類外勤任務(wù)。雖然1920*1080的14寸屏幕在規(guī)格方面中規(guī)中矩，但全貼合的工藝、高達(dá)100%的SRGB色域及兩側(cè)5mm窄邊框還是能夠?yàn)槿粘Ｉ虅?wù)辦公帶來(lái)不錯(cuò)的體驗(yàn)。
而在性能方面，瀾盾大梁直接將各項(xiàng)參數(shù)拉滿。10代酷睿i7低壓四核處理器能夠在性能和續(xù)航之間取得不錯(cuò)的平衡，40W充電器也足夠小巧輕便。而16GB內(nèi)存也足以應(yīng)付各類辦公軟件和大量瀏覽器窗口所帶來(lái)的壓力。同時(shí)，瀾盾大梁還提供提供了10代酷睿i3、i5以及兆芯四核處理器可選，OS方面除了傳統(tǒng)的Win10以外也可選裝統(tǒng)信UOS、中標(biāo)麒麟、中科方德等國(guó)產(chǎn)操作系統(tǒng)；滿足信創(chuàng)及合規(guī)需求。
由于使用了TDP15W的低功耗處理器和單風(fēng)扇設(shè)計(jì)，筆記本在日常低負(fù)載情況下噪音幾不可聞；即便是滿載運(yùn)行，人位噪音也僅有37.4dB，靜音效果拔群。室溫21.5度環(huán)境下，CPU滿載溫度為68度，鍵盤部分最高溫度僅為35攝氏度，長(zhǎng)時(shí)間滿載也不會(huì)給辦公帶來(lái)不適。
擴(kuò)展能力方面，瀾盾大梁配備的3個(gè)USBType-A、1個(gè)USBType-C和一個(gè)MicroSD讀卡器為筆記本提供了強(qiáng)大的適應(yīng)性，多個(gè)設(shè)備同時(shí)連接也無(wú)需頻繁插拔倒換。而筆記本所搭載的USBType-C還支持充電功能，因此用戶手中的各類氮化鎵充電器也能發(fā)揮更大效能（特別提示，在使用第三方氮化鎵充電器時(shí)，用戶應(yīng)注意充電器輸出功率及所用線材應(yīng)符合筆記本需求）。
同時(shí)，HDMI和3.5mm音頻輸出也讓這款筆記本能夠適應(yīng)各類會(huì)議場(chǎng)景。
筆記本搭載了全尺寸背光鍵盤，并在輕薄的機(jī)身上提供了1.3mm鍵程，能夠帶來(lái)不錯(cuò)的輸入體驗(yàn)，長(zhǎng)時(shí)間的文字輸入也不會(huì)產(chǎn)生明顯的疲勞感。另一方面，由于比13.3寸產(chǎn)品在寬度上更勝一籌，瀾盾大梁還在提供了額外的一列功能鍵，囊括了上下翻頁(yè)、Home、END按鍵，能讓文字工作效率提升不少。
基礎(chǔ)配置的無(wú)短板設(shè)計(jì)讓瀾盾大梁能夠輕松應(yīng)對(duì)企業(yè)員工的日常辦公需求。
在PCMARK10測(cè)試當(dāng)中，瀾盾大梁在基礎(chǔ)性能和生產(chǎn)力測(cè)試中分別取得了6464分和6034分的好成績(jī)。因此，在沒有配置獨(dú)立顯卡的情況，其總成績(jī)也來(lái)到了3363分，說(shuō)明瀾盾大梁能夠輕松勝任各類辦公場(chǎng)景。
而在更考驗(yàn)CPU性能的CinebenchR20測(cè)試當(dāng)中，瀾盾大梁則取得了多核1105、單核395分的成績(jī)，屬于酷睿10代i7低壓處理器的正常發(fā)揮。
第五部分：能頂大梁的安全輕體驗(yàn)
將各類安全功能***于一身的“小志空間”是瀾盾大梁的核心賣點(diǎn)，也是承載數(shù)據(jù)安全的強(qiáng)大基石。
隨機(jī)附帶的USB鑰匙盤，只有插入情況下各類功能才能使用
在軟件部署完成后，小志空間會(huì)自動(dòng)隨系統(tǒng)啟動(dòng)。由于涉及各類不可逆的數(shù)據(jù)操作，因此在軟件啟動(dòng)時(shí)，用戶必須輸入事先設(shè)定的密碼并插入U(xiǎn)SB鑰匙盤；二者缺一不可。
在功能方面，小志空間提供了無(wú)影密室、端口管理、備份/恢復(fù)、數(shù)據(jù)加密、數(shù)據(jù)銷毀、安全日志等眾多功能，并提供設(shè)置選項(xiàng)和在***和文檔支持。下面就讓我們來(lái)看看這些具體功能。
無(wú)影密室是瀾盾?大梁輕安全筆記本的核心功能之一。以接受測(cè)試的筆記本為例，我們?cè)?12GB的硬盤上設(shè)置了大小為99GB的“無(wú)影密室”空間，系統(tǒng)盤符為D盤。在獲得白名單權(quán)限之前，包括此電腦（即Window系統(tǒng)中最核心的Explorer.exe進(jìn)程）、磁盤空間管理、CMD終端和各類應(yīng)用程序均無(wú)法感知這一空間的存在。只有在開啟應(yīng)用權(quán)限或關(guān)閉手動(dòng)加速選項(xiàng)后，應(yīng)用程序才能發(fā)現(xiàn)被隱藏的D盤。
即便使用AIDA64查看硬盤硬件信息，我們也只能發(fā)現(xiàn)365GB空間。因?yàn)槿A瀾微的瀾盾芯片（也就是截圖中標(biāo)識(shí)的SageMicro）為所有上層系統(tǒng)提供存儲(chǔ)服務(wù)，所以，即便使用PE、DiskGenius或其他更底層的工具，無(wú)影密室內(nèi)的信息仍舊是不可讀的狀態(tài)。
而如此牢不可破的無(wú)影密室正是瀾盾大梁軟硬一體方案的最大優(yōu)勢(shì)。
此外，無(wú)影密室也提供了手動(dòng)加鎖、***加鎖、自動(dòng)加鎖、黑白名單等多重加鎖機(jī)制，方便應(yīng)對(duì)不同場(chǎng)景的需求。
這里需要注意的是，即便解除了手動(dòng)加密，黑名單中的應(yīng)用程序在試圖讀取無(wú)影密室中的文件時(shí)仍舊會(huì)得到錯(cuò)誤信息。而既不在白名單也不在黑名單中的應(yīng)用程序（及其關(guān)聯(lián)程序）雖然能夠正確打開文件，但卻會(huì)收到小志空間的彈窗提醒。這一設(shè)置能夠讓用戶和運(yùn)維人員有效感知后臺(tái)惡意進(jìn)程對(duì)文件的讀取操作，考慮非常周到。
加鎖情況下，Explorer.exe進(jìn)程無(wú)法發(fā)現(xiàn)無(wú)影空間
解除加鎖狀態(tài)后，無(wú)影密室便可被各類進(jìn)程發(fā)現(xiàn)
小志空間還提供了端口管理功能。在小志空間內(nèi)關(guān)閉的端口并非只是系統(tǒng)層面的簡(jiǎn)單禁用，而是在物理層面隔絕了端口硬件與系統(tǒng)的通訊。換句話說(shuō)，被小志空間關(guān)閉的端口，在系統(tǒng)層面是找不到對(duì)應(yīng)主控硬件的。由此，搭載小志空間的瀾盾大梁筆記本便可應(yīng)對(duì)任何復(fù)雜外部環(huán)境，做到堅(jiān)不可摧、萬(wàn)無(wú)一失。
既然是面向數(shù)據(jù)的安全方案，備份和恢復(fù)自然是必不可少的基礎(chǔ)功能。小志空間允許用戶使用通過加密綁定的外接設(shè)備來(lái)對(duì)筆記本或無(wú)影密室內(nèi)的數(shù)據(jù)進(jìn)行備份和恢復(fù)。
備份時(shí)，小志空間也提供了指定地址、增量備份、全量備份等三種不同的備份策略可供選擇；滿足不同安全等級(jí)數(shù)據(jù)的備份需求。
文件加密是瀾盾芯片的另一大核心功能，用戶可以自行設(shè)置秘鑰對(duì)指定文件進(jìn)行加密。應(yīng)用程序在加載加密文件時(shí)會(huì)報(bào)錯(cuò)或顯示亂碼。在實(shí)際試用過程中，大小為152MB的PPT文件可以在14秒左右的時(shí)間內(nèi)完成加密，并且加密過程中CPU負(fù)載保持在8%以下，真正做到了無(wú)負(fù)擔(dān)、輕體驗(yàn)。
加密之后的文件可作為瀾盾?大梁輕安全筆記本之間的文件傳輸之用，收件方只需用相同的秘鑰便可通過小志空間完成文件的解鎖。通過這一方式，即便文件傳輸所使用的網(wǎng)絡(luò)環(huán)境或U盤等工具不可靠、不安全，被加密的文件也同樣不會(huì)造成泄密。
通過文件管理器刪除無(wú)影密室的文件會(huì)收到系統(tǒng)提示
在設(shè)置頁(yè)面中，用戶可對(duì)開機(jī)自啟和消息提醒進(jìn)行設(shè)置。在勾選消息提醒和子選項(xiàng)之后，小志空間會(huì)對(duì)在無(wú)影密室內(nèi)的文件操作進(jìn)行系統(tǒng)級(jí)提示。由此，任何隱藏在后臺(tái)進(jìn)程中的惡意程序都無(wú)法悄無(wú)聲息的實(shí)施攻擊行為，用戶對(duì)安全威脅的感知能力也獲得了根本性的增強(qiáng)。
數(shù)據(jù)銷毀保證數(shù)據(jù)安全的終極手段。在面對(duì)不可控的風(fēng)險(xiǎn)或威脅時(shí)，用戶可選擇銷毀無(wú)影密室或整個(gè)硬盤內(nèi)的數(shù)據(jù)。而快捷鍵銷毀、定時(shí)銷毀和立即銷毀等眾多銷毀方式的提供也讓用戶有了更靈活的操作空間。值得注意的是，針對(duì)筆記本遺失等情況，小志空間還提供APP***銷毀功能，用戶可通過與PC端綁定的手機(jī)APP***銷毀筆記本內(nèi)的各類數(shù)據(jù)，一旦筆記本聯(lián)網(wǎng)，操作將立即執(zhí)行。可以說(shuō)數(shù)據(jù)銷毀功能是小志空間為企業(yè)數(shù)據(jù)安全提供的最后一道保險(xiǎn)。
由于針對(duì)SSD介質(zhì)進(jìn)行了全面優(yōu)化，被小志空間銷毀的數(shù)據(jù)是無(wú)法通過各類數(shù)據(jù)恢復(fù)工具掃描和恢復(fù)的，這顯然進(jìn)一步提升了企業(yè)在面對(duì)風(fēng)險(xiǎn)時(shí)的防護(hù)能力。
安全日志能夠記錄用戶每次開機(jī)之后的所有系統(tǒng)級(jí)操作，包括用戶名稱、文件名稱和對(duì)應(yīng)的增刪改操作。這一功能既可以作為數(shù)據(jù)泄密的追查溯源手段，也能方便運(yùn)維團(tuán)隊(duì)對(duì)各類安全事件進(jìn)行復(fù)盤尋根，是提升企業(yè)整體安全水平的可靠工具。
當(dāng)然，作為一款面向企業(yè)的數(shù)據(jù)防護(hù)方案，小志空間也提供了詳盡的在線文檔支持和后臺(tái)服務(wù)相關(guān)信息。
由初志科技推出的瀾盾大梁筆記本及其搭載的小志空間集成了豐富且實(shí)用各類數(shù)據(jù)安全功能。由于摒棄了傳統(tǒng)方案的“全面防護(hù)”思路，專注于數(shù)據(jù)安全的初志也不會(huì)出現(xiàn)“四處漏風(fēng)”的尷尬局面。
在底層瀾盾芯片的硬件加持下，小志空間所提供的各類功能具備極高的強(qiáng)健性，能夠讓企業(yè)用戶從容應(yīng)對(duì)各類針對(duì)數(shù)據(jù)的安全威脅。同時(shí)，專用芯片的設(shè)計(jì)也讓小志空間內(nèi)的各類數(shù)據(jù)操作能夠以極低的系統(tǒng)開銷、極高的效率來(lái)完成，不會(huì)出現(xiàn)純軟件方案常見的“風(fēng)扇狂轉(zhuǎn)、電池狂掉”情況，體驗(yàn)更輕量化也更友好。
因此，初志科技的瀾盾大梁筆記本也便能夠挑起為企業(yè)管理層、外勤、銷售等角色提供可靠數(shù)據(jù)安全防護(hù)的大梁。而從效果和體驗(yàn)層面，瀾盾大梁同樣是一款超越傳統(tǒng)軟件方案的優(yōu)秀產(chǎn)品，能夠?yàn)槠髽I(yè)守護(hù)好筆記本內(nèi)的數(shù)據(jù)安全。
第六部分：來(lái)自***廠商的***方案
數(shù)字時(shí)代，數(shù)據(jù)就是企業(yè)的核心資產(chǎn)。因此，提升對(duì)數(shù)據(jù)的防護(hù)能力也是企業(yè)在數(shù)字化轉(zhuǎn)型當(dāng)中的一門必修課。
作為企業(yè)存儲(chǔ)領(lǐng)域內(nèi)的行業(yè)老兵，初志在企業(yè)數(shù)據(jù)管理和災(zāi)備方面有著深厚的技術(shù)積累和經(jīng)驗(yàn)。以此為基礎(chǔ)，初志科技也對(duì)企業(yè)數(shù)據(jù)保護(hù)領(lǐng)域中細(xì)分場(chǎng)景和痛點(diǎn)難點(diǎn)有著更深刻的理解和洞察。因此，初志科技才能走出數(shù)據(jù)中心，帶著核心技術(shù)進(jìn)入更廣闊的的商務(wù)筆記本領(lǐng)域。
通過將數(shù)據(jù)列為核心抓手，并圍繞場(chǎng)景化體驗(yàn)設(shè)計(jì)產(chǎn)品邏輯和功能，初志科技在瀾盾大梁上通過軟硬一體的方式，在可靠的數(shù)據(jù)防護(hù)效果和輕量化的應(yīng)用體驗(yàn)之間取得了全新平衡，讓用戶能夠輕松上手?jǐn)?shù)據(jù)安全、從容應(yīng)對(duì)各類已知和未知的威脅。
誠(chéng)然，初志科技仍舊是筆記本領(lǐng)域的新玩家，但成熟的產(chǎn)品設(shè)計(jì)和平衡的配置卻讓瀾盾大梁透出了商務(wù)筆記本所應(yīng)有的干練和細(xì)節(jié)。而在筆記本所主打的安全領(lǐng)域，初志科技則提供了全新的解決思路和豐富且強(qiáng)大的實(shí)用功能。對(duì)于久未掀起波瀾的筆記本和終端數(shù)據(jù)防護(hù)領(lǐng)域而言，瀾盾大梁的出現(xiàn)的確為企業(yè)提供了值得信賴的全新選擇。
