廣州市和一信息科技有限公司
Heyi-technology
行業(yè)背景
進入21世紀以來，制造行業(yè)信息化建設(shè)不斷深化，企業(yè)運營模式也隨之發(fā)生巨大改變。傳統(tǒng)的制造業(yè)在信息安全保護和知識產(chǎn)權(quán)保護方面面臨著越來越嚴峻的挑戰(zhàn)。如今，為了提高企業(yè)核心競爭力，制造企業(yè)都已采用了計算機輔助設(shè)計工具，實現(xiàn)圖紙的數(shù)字化管理。然而，依靠之前的管理體系對數(shù)字化后的數(shù)據(jù)信息進行有效的監(jiān)管也面臨著很多困難。因此，如何用現(xiàn)有的技術(shù)手段來防護企業(yè)的核心數(shù)據(jù)，讓企業(yè)的創(chuàng)新不被有意或無意泄露，從而保障企業(yè)的核心競爭力。
目前，制造行業(yè)是以設(shè)計和創(chuàng)新為核心的數(shù)據(jù)，在生成和傳播過程中高度依賴于網(wǎng)絡(luò)和各類信息處理系統(tǒng)，數(shù)據(jù)廣泛在設(shè)計、生產(chǎn)、銷售等部門間流轉(zhuǎn)。
在制造、設(shè)計高度信息化、網(wǎng)絡(luò)化的趨勢帶動下，企業(yè)引入了大量與生產(chǎn)制造相關(guān)的應(yīng)用系統(tǒng)，如CAM、CAPP、PDM、MPM等。這些應(yīng)用對于終端的處理能力要求非常高。具有以下問題：
1、系統(tǒng)內(nèi)產(chǎn)生的數(shù)據(jù)和文檔有高度保密性、高度敏感性，數(shù)據(jù)泄露會造成重大危險；?
2、各種應(yīng)用系統(tǒng)繁多如，ERP、SCM、PDF、OA、數(shù)據(jù)服務(wù)器等集中存儲系統(tǒng)較多，數(shù)據(jù)量大，而對數(shù)據(jù)的完整性和可靠性要求非常高；
3、業(yè)務(wù)系統(tǒng)流程復(fù)雜，從采購、生產(chǎn)、研發(fā)、銷售等各部門數(shù)據(jù)頻繁流轉(zhuǎn)，需靈活性強；
4、由于無數(shù)據(jù)文件監(jiān)控和審計功能，內(nèi)網(wǎng)用戶可通過即時通訊、Email直接發(fā)送給企業(yè)外部人員，造成數(shù)據(jù)泄露，從而給企業(yè)帶來嚴重后果；
5、控制系統(tǒng)的管理，沒有達到一定安全基線的筆記本電腦接入控制系統(tǒng)，對控制系統(tǒng)的數(shù)據(jù)安全造成威脅。
方案概述
制造行業(yè)和設(shè)計院研發(fā)和設(shè)計能力較強，其工業(yè)生產(chǎn)需要大量的設(shè)計圖紙信息，如果設(shè)計圖紙一旦外泄，給企業(yè)造成重大損失。為實現(xiàn)企業(yè)設(shè)計的圖紙或企業(yè)的重要財務(wù)數(shù)據(jù)不被非法外泄，需采用多種技術(shù)手段來對分析出的風險點進行合理的解決，在保證數(shù)據(jù)安全帶的同時又最大限度的降低了數(shù)據(jù)安全帶來的風險。
以加密為核心，以認證為基礎(chǔ)，以管控為輔助，以審計為補充的多種技術(shù)手段，針對數(shù)據(jù)的流轉(zhuǎn)進行安全控制，建立信息防泄漏的基礎(chǔ)體系（DLP體系），保證數(shù)據(jù)在合法區(qū)域之內(nèi)進行流轉(zhuǎn)，防止涉密數(shù)據(jù)泄密。因此，我公司針對制造行業(yè)數(shù)據(jù)安全提供一套整體解決方案。
1、受保護的電子文件只在加密系統(tǒng)辦公環(huán)境內(nèi)部的計算機上可用，在其他計算機上不可用。
2、在加密系統(tǒng)安全環(huán)境下，加密系統(tǒng)服務(wù)能夠在后臺監(jiān)控和輔助應(yīng)用程序（如office、photoshop、AutoCAD、SolidWorks、pro-e軟件等）不需要解除保護就直接操作文件；如果把文件拷貝到加密系統(tǒng)安全環(huán)境外，沒有加密系統(tǒng)服務(wù)的幫助，應(yīng)用程序就無法處理文件。
3、加密系統(tǒng)能夠全面監(jiān)控和處理應(yīng)用程序中的另存為、打印、拷貝粘貼、發(fā)送郵件等會引起泄密的操作。
4、加密系統(tǒng)服務(wù)器管理員在服務(wù)器上能夠?qū)崟r監(jiān)控作為部門服務(wù)器的管理機的工作狀態(tài)和配置管理機的功能授權(quán)，并且匯總、審計管理機上的操作日志，及時發(fā)現(xiàn)系統(tǒng)安全隱患。
5、加密系統(tǒng)管理機管理員在管理機上能夠?qū)崟r監(jiān)控客戶機上安全服務(wù)的工作狀態(tài)和配置客戶機的功能授權(quán)，及時發(fā)現(xiàn)文件安全隱患。
6、加密系統(tǒng)系統(tǒng)提供分部門策略，可以設(shè)定不同部門之間的加密策略不一樣，有效控制企業(yè)內(nèi)部各部門之間文件的交互。
7、加密系統(tǒng)提供完善的外發(fā)系統(tǒng)，企業(yè)內(nèi)部的文件外發(fā)時，需要經(jīng)過嚴格的內(nèi)部審批流程，同時可以控制外發(fā)文件的生命周期和操作權(quán)限。
?功能價值
? 1、能無縫集成PDM、ERP、OA、CPC、設(shè)計分析系統(tǒng)等使用廣泛的管理系統(tǒng)，能夠滿足企業(yè)各類應(yīng)用復(fù)雜需求；
2、支持所有應(yīng)用程序控制，如設(shè)計類的Pro/E、UG、CATIA、AutoCAD等，辦公類Office系列等，匯編類VC、VB系列等可以產(chǎn)生文件的程序；3、具備大用戶數(shù)管理模式，能滿足大規(guī)模端點控制需求，可以實現(xiàn)負載均衡、熱備和多級管理模式等；
具有高度的模塊化和擴展性，可以根據(jù)制造業(yè)信息系統(tǒng)發(fā)展的需要，擴展其他功能，比如：電子郵件加密，輸出內(nèi)容監(jiān)控等模塊；
4、防止內(nèi)部員工通過郵件、MSN、QQ、FTP下載等網(wǎng)絡(luò)端口發(fā)送重要文檔。
5、完全兼容現(xiàn)有網(wǎng)絡(luò)、硬件系統(tǒng)，如路由器、網(wǎng)關(guān)及防火墻；完全兼容已知的安全軟件，如殺毒軟件、防火墻軟件，加密進程不會被安全軟件誤判為病毒或木馬并被清除或終止；也兼容最新的Windows系統(tǒng)平臺，如Windows Vista、Win7、win8、win10等。
加密效果（如下圖）
追求產(chǎn)品和服務(wù)高質(zhì)量，努力實現(xiàn)與客戶之間真誠有效的溝通，
不斷地圓夢、奔跑與騰飛、
