网络安全新概念：世恒双网计算机（附图）

    世恒5000双网系列是长城电脑针对政府用户特别开发生产的具有选配双网隔离方案、能"彻底实现内外网络的物理分离"的商用电脑。

    从外观来看，世恒双网个人计算机很朴实，与普通的商用计算机没有什么两样，惟一不同的是在机箱后面板上有两个RJ45网线接口。内部安装了两块Intel Pro/100+ 10/100Mbps自适应PCI网卡，一块用于内网，一块用于外网，这就是有两个RJ45接口的原因所在。与普通商用机还有一点不同的是系统安装了两块硬盘，容量都是20.4GB，同样是一块用于内网，另一块用于外网。系统所带的一个光驱是属于外网工作模式下的设备资源，而在内网工作模式下是不可用的。除此之外系统的其他资源，比如CPU、内存、软驱、键盘、鼠标、显示等都是分时复用的，从而充分地利用了资源。系统采用Intel 810e MicroATX结构的主板，除了多出一块网卡和硬盘之外，从计算机的配置来看也没有太多的不一样。网络隔离技术的关键在世恒双网所配的BIOS上。世恒双网个人计算机带有4Mb（512KB）Flash ROM用来存储BIOS软件。BIOS支持内网和外网两种工作模式，是通过对PCI插槽和IDE接口进行特定分配来实现的，3个PCI插槽，2个用于外网，1个用于内网。插在内网PCI插槽上的设备将属于内网，在外网工作模式下是不能访问的，同样装在外网PCI插槽上的设备在内网工作模式下是不可用的。该机机内两个IDE接口，一个属于内网，一个属于外网，工作方式与PCI插槽相同。

    实现系统安全性、可靠性的优化设计是长城世恒5000最大的特点：它将PC内外网工作模式信息存放在BIOS芯片中，BIOS程序根据其存放在CMOS内的标志位进行切换、隔离两种工作方式。在内网模式下，属于外网的设备不工作；外网模式下，属于内网的设备不工作。同时，BIOS还受到跳线的硬件保护，使系统具备良好的安全性和容错性，确保内、外网系统配置信息不受攻击以及工作模式的可靠切换，确保误操作不引发安全问题。

    同时，为有效解决密码丢失问题，世恒5000在FLASH中存放管理员密码，当CMOS校验出错导致超级用户密码丢失时，BIOS将其恢复为FLASH中的管理员密码。如此一来，系统的安全性、可靠性都得到了很好的保证。

    另外用户可以方便的在开机验证密码前或者使用过程中转换内外网模式；通过BIOS中提供的中文提示实现一键切换。此外，它还采用专用键盘彩色LED，醒目提示工作状态以及热键切换程序，拥有图片、文字背景等一系列提示功能。