近年来，PC的安全问题受到了越来越多人的关注。对于中小企业用户而言，员工在日常办公时还是大多使用台式PC。而台式机中往往保存着大量的商业机密。现在，明智的企业采购者开始对带有安全功能的台式PC展现出浓厚的兴趣。而这种安全可以衍生为数据存储安全与信息保密安全两个层面，这也是当前PC厂商在推出安全台式PC时所重点研发的内容。

以往的商用台式PC安全系统，是由防火墙、入侵检测和病毒防范“老三样”为主构成，其特点是“以防为主、封堵结合”。但是，看看现在的商用台式PC应用环境：装有设计图纸的电脑硬盘不翼而飞，很快市场上出现了相似的产品；似乎无意间走过的“同事”悄然记下你正输入的密码；一个高级主管离职，用U盘带走一些资料，导致企业大客户大量流失；当员工正准备一份重要标书时，黑客已通过互联网悄无声息间窃取了企业的商业机密……这些看似只有在好莱坞大片中才会出现的场景，如今每天都在真实的商业环境中上演，完全是被动地防御，结果往往是防不胜防。

分析人士认为，随着越来越多的厂商涉足于安全PC领域，必然导致竞争加剧，但目前大多厂商都停留在软件加密的层面上，必将最终形成低水平的同质化竞争。信息安全技术的竞争是面向国际化的竞争，要求厂商必须从根本出发，投入更多的研发精力，从软件、硬件、网络等方面推出更加适合本土市场的安全技术和产品。从用户需求角度来看，厂商也面临着复杂多变的信息安全问题，需要有不同的安全解决方案来满足不同的安全需求。现在，以联想、惠普、浪潮、方正、长城等为代表的大型IT厂商已经开始在安全PC领域突破了瓶颈。

典型用户需求

柳先生：房地产中介公司

作为以销售信息为主的企业，房地产中介公司自然对台式机的信息安全以及保密格外重视。我们不仅仅是要防护来自于黑客的外界信息窃密，更要防止内部的信息窃密。由于每个中介员工都有自己的房源信息和客户资源，因此互相之间的保密也非常重要。但是，我们每个门店的电脑数量并不多，往往是几个人公用一台，因此面向大型企业的解决方案肯定不适合我们。单一PC本身的安全保密技术，这才是我们所需要的，而不是基于网络的安全保护。

何先生：企业管理咨询公司

我们是靠脑子吃饭的行业，公司的客户资源以及众多商业机密都非常重要，一旦被窃取或丢失，损失将难以估量。公司上百位员工的电脑都处于一个局域网内，此时防止外界的侵入以及内部的数据窃取是最关键的事情。基于防火墙、入侵检测和病毒防范的“老三样”对我们还是有用的，但是内部的防护依然非常重要。很多资料我们只允许员工在公司内部使用，绝对不允许带到公司外部去。

范小姐：数据挖掘公司

数据挖掘是从大量的、不完全的、有噪声的、模糊的、随机的数据集中识别有效的、新颖的、潜在有用的，以及最终可理解的模式的非平凡过程。我们公司存储的数据量非常巨大，此时信息保密成为头等大事。我们要求台式PC必须具备强大的安全防护能力，既能抵御外界不法分子的侵入，而且还要确保硬盘存储数据的安全。

张先生：软件开发公司

作为软件公司，我们员工对于信息管理有着较好的素养，因此我们更加需要的是在数据安全层面的保护。由于现在硬盘的质量普遍令人担忧，而备份的成本与耗时又是我们难以承担的是，所以我们要求PC有着较好的灾难恢复系统。此外，为了防止软件源代码泄漏，我们还会选择硬盘加密技术。如果PC厂商能够提供这种配套服务，那么将可以大大降低我们的使用成本。

解决方案建议

房地产中介公司

根据业务情况来分析，此时信息安全需求级别并非很高，更需要的是防止同事之间的信息窃取，以及电脑的防盗。因此，我们认为TPM安全芯片或是双网隔离等技术都有些“杀鸡用牛刀”的感觉。他需要的安全PC应当具备一定的信息加密功能和数据灾难恢复功能，并且提供防盗支持。现在，不少品牌机都支持隐藏分区以及一键灾难恢复，这类产品可能并没有明显打着“安全PC”的旗号，但却非常适合这类中小企业用户的实际需求。

企业管理咨询公司

对于一个中等规模的企业管理咨询公司，该公司的IT管理员认为信息安全的重点在于一些重要客户资料的保护。毫无疑问，具备TPM安全芯片的安全PC是很不错的选择。因为安全芯片往往支持文件加密、口令管理、虚拟分区等功能，非常适合保管重要数据，防止信息泄密。对于一些重要的核心工作人员，还可以考虑配备具有指纹识别功能的安全PC。建议在选购安全PC时最好关注那些具有灾难恢复功能的产品，譬如支持隐藏分区、支持硬盘还原等。

数据挖掘公司

数据挖掘公司的信息安全要求级别无疑是非常高的，而且核心数据比较分散，这给安全PC的采购带来一些便利。因此我们建议选购支持全盘加密或是带有TPM安全芯片的安全PC，这将给硬盘内的数据带来较好的安全防护功能。此外，有些安全PC采用支持硬件协处理器加密的CPU，譬如威盛C7，此时也能配合软件实现强度非常高的数据加密，具有很好的应用效果。

软件开发公司

IT企业的员工对一键恢复、隐藏分区等功能并没有很强烈的需求。但为了防止软件源代码泄漏，具备硬盘加密技术或是通过TPM安全芯片实现的加密功能还是非常有必要，研发部尤其应当着重加强这方面的功能。在规模较大的软件开发公司采购安全PC时，建议一定要根据不同部门的特点来选配。譬如，关系到企业核心研发机密资料的研发部，可以考虑选择具有双网隔离功能的安全PC，此时可以杜绝一切来自于外界的侵入威胁。

1 简单易用的安全解决方案

3月12日，专门为中小企业量身定做的联想扬天台式PC启动了又一轮轰轰烈烈的春促活动。联想扬天系列产品并不追求单纯的配置，而是以帮助用户保护业务信息安全，通过技术应用帮助用户创造更大的价值决胜市场。

此次促销的联想扬天电脑均采用了基于联想LTT(Lenovo Trust Technology)安全技术所独有的内核修复、底层杀毒、安全密钥等功能，并结合了Windows Vista系统升级的安全防护体系，打造了“双重安全”的解决方案。

安全密钥

中小企业信息安全可靠管家

造型精巧简约的安全密钥是联想扬天的核心功能之一，看上去如同一枚普通的U盘。当用户将密钥插入扬天中，即可安全、快速登录，或者快速切换到安全界面上。他们即可避免用户使用的短密码泄露，而对于习惯使用长密码的用户来说，也是得力助手。安全密钥免去了复杂的操作过程，可快速切换到用户界面或是安全界面，省时又省力。

联想扬天的安全密钥具备128位加密特性，使其不可复制性更为明显，安全级别相当或高于人脸识别、指纹识别等安全方案。在普通的情况下，安全密钥还可以一物多用，为中小企业提供U盘存储功能。安全密钥很好解决了企业内部信息安全的防范难题，在一个相对开放、一机多用户(最多5个)或有保密需求的使用环境里，安全密钥是新一代可靠的管家。

私密空间

能隐身的 PC信息保险柜

扬天PC私密空间同样采用128位加密技术，可以保证个人资料或销售资料的安全性。这个独立的空间以硬盘方式存在，快速简便的操作步骤，可以迅速创建一个安全的私密硬盘空间，帮助扬天的用户节省了宝贵的时间。

用户在拔取安全密钥后，安全密钥保护下的硬盘——私密空间马上隐身，可以强有力地防止用户重要资料的误删除、格式化或恶意删改，同时还可以防止来自网络的恶性攻击。，扬天的互联一点通同样具备了密钥的各项功能。

除了优良的安全表现之外，扬天系列产品还以具有设计周到的硬盘防震设计和系统防护措施。硬盘防震设计保证了硬盘受损的机率达到最小，硬盘寿命大大延长。同时一键杀毒、一键恢复等系统防护措施更是受到广大中小企业用户的青睐。

一键杀毒

LEOS平台病毒彻底查杀

扬天的一键杀毒功能只需按一个快捷键，就可以将Windwos系统下杀毒程序无法查杀的病毒彻底清除，从而最大程度保障电脑的安全运行。以前电脑杀毒通常是通过启动杀毒软件来完成，但这种杀毒法往往只能杀掉Windwos系统之上的病毒，而一些深藏在Windows平台下(硬盘引导区和硬盘分区)的病毒，却由于“根深蒂固”而幸存下来，每当启动Windows系统时它就会自动爆发。而这些病毒的杀伤性极强，往往导致电脑死机、系统崩溃或数据丢失，从而给部分中小企业造成致命的打击。

联想新扬天正是抓住了普通杀毒软件的弱点，特别针对非Windows系统下的顽固性病毒，创新性地将查杀病毒的功能与联想自主研发的嵌入式操作系统LEOS相结合，实现了在非Windows状态下查杀底层病毒。由于彻底查杀功能独立于Windows操作系统之外，而又运行在LEOS系统之上，因此可以在Windows操作系统无法正常启动、防病毒软件无法正常工作等情况下进行病毒查杀，从而解决了因病毒破坏而重装电脑的繁琐程序。

一键恢复

手动变自动迅速有效核心修复

联想扬天让原来需要用户手动操作的数据修复与备份工作，实现由电脑自动来执行，借助联想新扬天内嵌的“系统内核智能修复”功能，保证系统内核在被破坏之后，从“手动修复”转化为“系统自动修复”，让PC像人一样有了“自愈”能力。内核自修复系统主要从“自我保护”和“自我修复”两大方面来保证系统内核不被破坏。自我保护主要表现在：保护主板BIOS、保护系统正常引导、保护系统正常运行，有危害操作发生时，能够智能识别危害，并阻止危害发生。自我修复主要表现在：当系统出现问题时，电脑能够智能识别故障并智能修复，保证系统稳定运行；同时允许用户进行正常系统升级，并自动备份系统升级部分。

对于中小企业用户来说，该功能相当实用。电脑在使用过程中由于病毒、断电、误操作等原因，难免会遇到系统崩溃的情况，一般用户的做法多是重新安装系统，极其费时费力，最重要还是不能保证数据完全恢复；而扬天A系列商用电脑，则可以通过“系统内核智能修复”功能，帮助用户迅速、有效地解决问题，更快地回到工作中来。

2 PC厂商牵手安全芯片

采用TPM芯片的安全PC，可以对CPU处理的数据流进行加密，同时监测系统底层的状态。在这个基础上，可以开发出唯一身份识别、系统登录加密、文件夹加密、网络通讯加密等各个环节的安全应用。

“可信计算”的概念开始在世界范围内被提出是在1999年，其核心是称为TPM(可信平台模块)的安全芯片。据IDC预测，到2007 年，全球70%的 PC 将装有安全芯片和可信软件。更有专家预言，未来安全芯片将成为计算机的标准配置之一，而且今后所有联网的智能设备上都将需要安全芯片。

TPM芯片大势所趋

TPM旨在将PC变成一个安全可信的计算平台。在实际应用中，TPM安全芯片被嵌入到PC主板之上，TPM安全芯片的实质是一个可独立进行密钥生成、加解密的装置，内部拥有独立的处理器和存储单元，可存储密钥和敏感数据，为各种计算平台提供完整性度量，数据安全保护和身份认证服务。

TPM最核心的功能在于对CPU处理的数据流进行加密，同时监测系统底层的状态。在这个基础上，可以开发出唯一身份识别、系统登录加密、文件夹加密、网络通讯加密等各个环节的安全应用。

两大国内品牌

目前国内品牌安全PC采用的2种TPM安全芯片——联想和兆日，它们都符合TCG TPM v1.2规范。

TPM安全芯片一般在安装在主板上。为了规范化设计，各厂商的产品在外观和引脚方面都大同小异。譬如，联想的“恒智”和兆日的“SSX35”安全芯片外观几乎一致。这两款中国生产的TPM安全芯片都采用TSOP封装，拥有28个引脚。但是，在安装方式方面则分为可插拔和不可插拔两种。前者的好处是厂商可以将TPM安全芯片作为选配件来销售，而且在TPM芯片发生故障的时候可以便于更换。但是，可插拔设计存在被窃取后反向工程破解的风险，因此大多数用户更加倾向于可靠性更高的不可插拔设计。

安全芯片市场现状

事实上，除了联想的“恒智”和兆日的“SSX35”安全芯片以外，苏州国芯在2005年的中国国际软件博览会上宣布，其高性能32位RISC嵌入式安全CPU 内核CS320 已通过验证。这是继联想、兆日科技之后，第三家在安全芯片领域崭露头角的中国厂商。但是，该芯片目前实际应用非常少，在市场上很难看到。

很多读者可能还想到了国外的安全芯片，譬如TI和ARM等厂商。但是，可信计算本身具有安全方面的特殊性，每个国家在密码技术上都有相应的国家保护措施。中国商用密码管理条例中明确表明，密码产品必须由国内厂家完成设计、生产和销售。国内只有联想和兆日科技的TPM 安全芯片已通过国家密码管理局认证。按照法规，如果PC厂商要在中国推出安全PC，必须使用通过国家密码管理局认证的产品，也就是目前必须使用联想“恒智”安全芯片或兆日TPM 安全芯片，否则将被视为违法。

当然，市场上打擦边球的厂商还是不少。譬如，如果不以TPM安全芯片的形式出现，而是整合在某种处理器中，作为协处理器进行工作，那也完全可以起到类似的安全功能。但是，从配套软件开发便捷性以及市场宣传角度来看，此时无疑有所不利。因此，我们我们在国内看到的安全PC几乎完全以联想“恒智”和兆日“SSX35”安全芯片为主，而且后者是绝对主流。目前，联想安全芯片主要是自用。

3 身份识别筑起第一道安全防线

简单的身份识别，一般都采用登录密码的方式，但不够安全。指纹识别技术和面相识别技术的可靠性相对都比较高，可以满足一般中小企业的需求。

从理论上来说，任何基于密码方式的身份验证技术都并不安全。此外，无论厂商如何“科普”教育，用户的不良使用习惯总是会令密码口令显得非常脆弱。既然密码身份验证行不通，那么就得采取新的技术。

安全的指纹识别技术

指纹识别在提高系统安全性方面的优势是非常明显的。首先，每个人的指纹是独一无二的，世界上任何两人都不存在着相同的手指指纹，这也排除了利用别人相同的指纹来破除指纹密码的可能性。其次，一般说来每个人的指纹是相当固定的，不会随着人的年龄的增长或身体健康程度的变化而变化。此外，如果要增加可靠性，只需登记更多的指纹、鉴别更多的手指，最多可以多达十个,这样就可以方便地利用多个指纹构成多重口令，提高系统的安全性。

面像识别技术性价比高

面像识别技术包含面像检测、面像跟踪与面像比对等。面像识别技术能够充分满足用户安全方面的需求，无论是用户登录、文件保密、Email/BBS密码管理、待机保护等常规应用，通过这项技术都能使一直困扰用户的安全问题得到彻底解决，而且其易用性也十分突出，让用户无需记忆任何繁琐的密码就能确保安全。

尽管面像识别技术的可靠性不如指纹识别技术那么高，但已经足够令人放心，因为通过自动定位待检人脸特征值并且寻找多个脸部基准点扫描，其误识别概率低于百分之一。

4 硬盘加密保数据安全

即便不通过TPM芯片，也可以对硬盘数据进行加密。一些厂商通过的全硬盘加密、硬盘加密智能卡，以及一键恢复等技术，也可以实现不错的安全防护效果。

PC的应用的核心是数据，因此从存储设备角度进行安全功能的研发，这无疑是正确的道路。现在，基于TPM安全芯片的软件可以对硬盘进行加密，但是当我们并不需要复杂的TPM安全芯片时，其它方式实现对硬盘的加密也可以起到不错的安全防护效果。

硬盘厂商解决方案：全盘片加密技术

尽管加密看似是整机厂商的使命，但是硬盘厂商也没有闲着。如日中天的希捷推出了全盘片加密技术，并且将陆续应用在多款台式机和笔记本硬盘上。全盘片加密技术的原理并不复杂，就是在硬盘上采用集成的硬件加密芯片，自动对写入硬盘的所有用户数据进行加密，并在读取时解密。加密和解密的速度与接口的传输速度完全相同，不会导致硬盘性能下降。支持该功能的固件还允许开启和关闭加密功能，改变主密码和用户密码，或将密钥存储到另一个位置。加密芯片独立于操作系统，对操作系统透明，而且利用支持管理功能，可以恢复丢失的密码。

全盘片加密技术是硬件加密技术，它的安全性比普通的BIOS密码和系统密码高得多，在使用的时候也方便得多，不用频繁地输入密码。采用这种技术的硬盘即使遗失，由于明文密钥不在硬盘上，也不必担心里面的数据被人利用。虽然采用全盘片加密技术的硬盘售价比普通硬盘高，但它出色的保密性能将会受到军方和商务用户的青睐。

便捷的硬件加密：智能卡

通过软件进行加密是很容易想到的一个数据安全解决思路，但是软件的可复制性令其安全强度大打折扣。而如果让硬件和软件相结合，那岂不是更好的解决方案。为此，智能卡很快诞生并且普及开来。在进行了相应软件的安装后，用户可对单个文件，整个目录，乃至整个硬盘加密。用户使用时只要插入智能卡，电脑中的数据则完全对用户开放；如没有智能卡则加密数据就无法打开，即使将硬盘拆下，装到别的电脑上也无济于事。有些智能卡，还可在电脑使用的过程中拔除，此时电脑则会自动进入屏幕保护状态，再插入智能卡则又会完全恢复，可谓非常方便。

形形色色的“一键”恢复

通过快捷键进行快速系统恢复或是病毒查杀，这已经算不上什么新鲜的技术，但是却的的确确给用户带来不少方便之处。一键恢复功能一定让不少用户印象深刻。此时用户可以随时进行系统备份和系统恢复，当出现系统崩溃时，可以方便恢复到曾经备份过的系统状态。由于该备份的数据保存在隐藏分区中，因此用户不会因为误操作而删除备份信息，并且一键恢复一般只需5~10分钟，简单易用且颇有有效。现在，几乎所有强调安全功能的台式PC都具备一键恢复功能。

与一键恢复相类似的还有一键杀毒功能。当然，无论是一键恢复还是一键杀毒，在技术上实现起来并非非常困难，很多其它品牌的台式机也配备了类似的功能。随着这些技术的普及，用户对于误操作、系统崩溃以及病毒侵扰的抵抗能力已经大大增强。

5 双网隔离防止网络泄密

第三代双网隔离技术就是采用切换硬盘数据线的方式来实现内网和外网的完全隔离。双硬盘隔离方案是最彻底、最安全的解决方案。

互联网是个危险的地方，病毒、蠕虫、木马和黑客都虎视眈眈。双网隔离电脑就是在一台电脑上的内网和外网安装不同的应用系统，实现物理隔离，并可以随时切换，以防止来自网络的入侵。

成熟的选择：第三代双网隔离技术

第一代双网隔离技术采用硬盘电源切换技术，技术简单、成本低廉，但是容易损坏硬盘；第二代双网隔离技术采用切换硬盘电源+切换硬盘数据线的方式，是一种过渡性的技术；第三代双网隔离这种在目前具有更高科技含量的技术，采用切换硬盘数据线的方式来实现内外网络的隔离。

内行看门道：深入双网隔离技术

双网隔离应用中隔离最彻底，使用最安全的技术还应属双硬盘隔离方案，即需要准备两个硬盘，用于分割存储内外网信息。兼容性是衡量双网隔离效果的一个重要技术指标，如果安全PC无法同时兼容各种网络环境，而是据此划分成各种型号，甚至要求安装双网卡分别连接内网和外网，那么这将给企业用户的网络布线、维护和升级造成许多不便。

产品推荐

联想扬天A4800C P4 641 1G160sD(VP)

联想扬天M5700C AX2 4600+ 1G160sD(VP)

扬天安全密钥如同一枚普通的U盘。当用户将密钥插入扬天中，即可安全、快速登录，或者快速切换到安全界面上。私密空间采用了128位加密技术，可以保证个人资料或销售资料的安全性。扬天系列产品还以具有设计周到的硬盘防震设计和系统防护措施。扬天的一键杀毒功能只需按一个快捷键，就可以将Windwos系统下杀毒程序无法查杀的病毒彻底清除。一键恢复功能保证系统内核在被破坏之后，从“手动修复”转化为“系统自动修复”。

购买渠道：

拨打8008108888咨询，也可以登录联想官方网站(lenovo.com.cn),在每个具体产品的网页中，可以查询到你所在地区的销售网点。

促销信息：3月12日~5月28日，凡购买扬天预装Vista机型3台的用户，可以获得价值千元以上的飞利浦超级水洗3D立体三刀头电动剃须刀一把。同时所有购买促销机型的用户，可以享受免费将17英寸液晶显示器升级为19英寸液晶显示器的优惠措施。

长城世恒S系列S-S66300E

世恒S-S66300E采用Intel酷睿2 E6300处理器，该S系列安全电脑是专门针对高安全等级需求用户、量身定做的、可提供高等级的数据安全保护的专业化安全电脑。世恒S-S66300E配备了兆日TPM安全芯片，采用“安全硬盘”技术，包含数据镜像、数据加密、分区隔离等功能，是目前安全防护效果非常全面的商用PC。

购买渠道：

拨打电话8008100285，或登录长城电脑的网站(greatwall.cn)，在主页面的“销售网络”一栏中就可以查询到你所在地区的销售网点。

浪潮新希望EB10

E锁防盗设计是浪潮新希望EB10的一大亮点，它从根本上解决了传统电脑防盗中采用易用性差(挂锁)、对核心技术的依赖性强(远程管理)等问题，成为PC物理防盗领域突破性创新。针对安全级别要求更高的特殊行业用户，EB10还可以集成最新的AMT功能和TPM 1.2安全模块，再搭配一键恢复功能，软硬结合的设计确保用户资产与数据万无一失。

购买渠道：

在浪潮网站(inspur.com)首页面的“网络营销地图”中，可以查询到你所在地区的销售网点。

惠普Compaq DC7700

这款安全PC可以为企业用户提供全方位安全功能套件，包括物理安全，身份验证安全，数据系统安全等，更加智能的管理可以简化IT维护、降低IT管理成本，可选支持IntelvPro技术(需第三方软件实现)，实现加密远程开机，非供电状态下部署补丁安装，高级硬件过滤、隔离、恢复，探测到威胁时，关闭网络数据等功能。卓越的性能，支持即将推出的新技术，扩展性好。

购买渠道：

拨打8008202255，也可以登录惠普网站(hp.com.cn),在相应产品类别页面的左侧“如何购买”栏目中，可以查询到你所在地区的销售网点。

方正商祺N500

该机引入“方正商务安全一键通”功能，它囊括了宕机保护、安全岛、双模式杀毒、智能内核修复、系统备份/恢复、智能驱动恢复等多重数据保护功能。“宕机保护”功能，可以预先捕捉可能引起系统宕机的应用程序和系统程序，并加以有效阻止，“安全岛”功能可以为用户提供一个集访问控制，数据加密，数据备份和病毒检测于一体的安全存储空间。

购买渠道：

拨打8008101992咨询，也可以登录方正网站(foundertech.com),在首页右下角的销售网络，可以查询到你所在地区的销售网点。

走出安全PC选购误区

误区一：忽视软件安全技术

就像加装防盗门，两扇总比一扇强，可两扇门既不方便也不美观，还得多花一倍的钱。硬件防护与传统的软件防护相比，孰优孰劣？能否将两者合二为一？一般认为：芯片级硬件加密要比软件的效率高，且可以根据硬件一一对应，保证关键资料被锁定在特定计算机中。但是，软件防护其实也能起到很不错的效果，而且芯片级硬件加密最终还是需要软件来实现功能。因此，我们认为“软硬兼施”是最好的解决方案。不要在选购安全PC时盲目否定软件安全技术。如果对于安全保密级别的要求一般，那么纯软件安全技术也是可以考虑的。

误区二：过于重视硬件配置

为了确保PC性能，很多采购着都将更多的精力放在挑选硬件配置上，以为更高的CPU主频或是更大的内存能够让企业用户更加满意。其实，如今PC硬件技术的发展已经略超前于软件需求。如果安全需求的级别较高，建议在产品稳定性与安全保密功能上花费更多的成本，而把硬件配置放在相对次要的地位。如果本末倒置，那么这就不是选购安全PC了，而是选购“性能出色并稍微带有安全功能的PC”，这就完全是两码事了。

误区三：购买一大堆安全软件等于是安全PC

很多采购者认为，只要选择了多款优秀的杀毒软件、防火墙软件，并结合一些数据加密软件，那么就可以让系统固若金汤。其实，同时安装多款安全软件并不会使系统更加安全。首先，防火墙的一些规则设置相差不大，并不具备互补性，这样只会造成工作效率的下降。至于加密软件，其易用性也往往无法与安全PC相媲美，实际使用中的效果非常有限。因此，如果信息涉密级别非常高，那么仅仅依靠市场通用的应用软件来确保安全是非常危险的。

误区四：非双网隔离技术不取

很多人都认为Internet是危险之地，因此采购者只要选择具有“双网隔离”技术的硬件设备，往往都能得到领导的赏识。但是，双网隔离技术一般只需要应用在安全级别非常高，但是又离不开Internet办公环境的用户，中小企业根本没有必要为每个客户端都配备这样的安全PC。其实，任何安全PC都是按需定制的，所以采购者也应当根据企业内部的实际情况来针对性地进行选择，不用完全照搬厂商的解决方案。如果那样，只会给企业造成浪费。