1、山麗防水墻數(shù)據(jù)防泄漏系統(tǒng)在制造裝備行業(yè)的解決方案用戶介紹裝備制造業(yè)是為國民經(jīng)濟(jì)各行業(yè)提供技術(shù)裝備的戰(zhàn)略性產(chǎn)業(yè)，產(chǎn)業(yè)關(guān)聯(lián)度高、吸納就業(yè)能力強(qiáng)、技術(shù)資金密集，是各行業(yè)產(chǎn)業(yè)升級(jí)、技術(shù)進(jìn)步的重要保障和國家綜合實(shí)力的集中體現(xiàn)。 為應(yīng)對(duì)國際金融危機(jī)的影響，落實(shí)黨中央、國務(wù)院關(guān)于保增長(zhǎng)、擴(kuò)內(nèi)需、調(diào)結(jié)構(gòu)的總體要求，確保裝備制造業(yè)平穩(wěn)發(fā)展，加快結(jié)構(gòu)調(diào)整，增強(qiáng)自主創(chuàng)新能力，提高自主化水平，推動(dòng)產(chǎn)業(yè)升級(jí)，特編制了規(guī)劃期為20092011年的戰(zhàn)略規(guī)劃，以作為裝備制造業(yè)綜合性應(yīng)對(duì)措施的行動(dòng)方案。不斷發(fā)展的互聯(lián)網(wǎng)技術(shù)在一方面促進(jìn)著裝備業(yè)的創(chuàng)新發(fā)展，另外一方面卻給形形色色數(shù)據(jù)竊密者提供了機(jī)會(huì)，防范裝備制造業(yè)創(chuàng)新結(jié)果擴(kuò)散是擺

2、在信息安全公司面前的一道最主要的問題。貝卡爾特?fù)碛谐^129年的公司發(fā)展史，并于上世紀(jì)90年代早期進(jìn)入中國市場(chǎng)。貝卡爾特始終堅(jiān)信中國在全球市場(chǎng)上的重要地位，是比利時(shí)來華投資最早也是最重要的公司之一。近年來，貝卡爾特在中國的業(yè)務(wù)取得了長(zhǎng)足發(fā)展，尤其是用于輪胎骨架材料的鋼簾線產(chǎn)品。在中國，貝卡爾特現(xiàn)已擁有15家合資或獨(dú)資公司，其中包括一個(gè)研發(fā)中心、一個(gè)技術(shù)中心，一個(gè)貿(mào)易公司以及亞洲區(qū)總部。目前，貝卡爾特中國區(qū)員工總數(shù)已近7000人。貝卡爾特在鋼絲制品、鋼簾線制品、先進(jìn)材料和鍍膜產(chǎn)品的開發(fā)、生產(chǎn)及銷售方面保持全球領(lǐng)先地位。為實(shí)現(xiàn)上述目標(biāo)，公司在全球分布分支機(jī)構(gòu)，促進(jìn)全球生產(chǎn)平臺(tái)卓越運(yùn)營，推進(jìn)流程和產(chǎn)

3、品創(chuàng)新，并加強(qiáng)與業(yè)務(wù)合作伙伴及技術(shù)合作伙伴的合作。貝卡爾特在其兩大核心競(jìng)爭(zhēng)力：先進(jìn)金屬變形技術(shù)及先進(jìn)材料和鍍膜技術(shù)領(lǐng)域居全球技術(shù)領(lǐng)先地位，是全球市場(chǎng)領(lǐng)先的鋼絲拉拔產(chǎn)品及產(chǎn)品應(yīng)用的生產(chǎn)商和供應(yīng)商。貝卡爾特(Euronext Brussels: BEKB) 是一家全球性公司，總部位于比利時(shí)，擁有23000多名員工。貝卡爾特為遍及全球120個(gè)國家的客戶服務(wù)，致力于業(yè)務(wù)有效益的可持續(xù)增長(zhǎng)，年銷售額超過40億歐元。用戶需求分析對(duì)防數(shù)據(jù)泄密軟件的要求包括五大部分：軟件廠家需要達(dá)到國家相關(guān)資質(zhì)的要求、軟件功能應(yīng)當(dāng)滿足公司的詳細(xì)要求、軟件實(shí)施應(yīng)具有便捷性、廠家在售后服務(wù)方面應(yīng)具有優(yōu)勢(shì)厚勢(shì)、軟件本身應(yīng)具有災(zāi)難恢

4、復(fù)建設(shè)。 根據(jù)國家關(guān)于文檔保護(hù)類軟件的銷售規(guī)定，生產(chǎn)廠家應(yīng)當(dāng)必須具有以下幾種資質(zhì)： 1、中華人民共和國公安部頒發(fā)的安全產(chǎn)品銷售許可證 2、中華人民共和國保密局頒發(fā)的涉密信息系統(tǒng)檢測(cè)證書（銷售許可證） 3、中國人民解放軍總參謀部頒發(fā)的軍用信息安全產(chǎn)品檢測(cè)證書（銷售許可證） 4、中華人民共和國密碼管理局頒發(fā)的商用密碼產(chǎn)品銷售許可證 5、中華人民共和國密碼管理局頒發(fā)的商用密碼產(chǎn)品生產(chǎn)許可證貝卡爾特技術(shù)需求：1、 usb的使用 在貝卡爾特，usb類數(shù)據(jù)存儲(chǔ)設(shè)備有使用的需要，同時(shí)又希望不能泄密數(shù)據(jù)，而不僅僅是將usb設(shè)備封掉。2、 administrator賬戶的使用在貝卡爾特，工控軟件原來都是由公司統(tǒng)

5、一安排安裝，然后administrator的密碼掌握在管理人員手里面，但是，有些部門有需要就告知了，結(jié)果機(jī)器就不受約束了，自由的裝軟件，自由的資料外發(fā)了；3、 硬盤拆卸的可能性在貝卡爾特，工程師有將機(jī)器外卸的可能性，于是在公司管理人員的視線范圍之外，僅僅需要將筆記本的硬盤拆下來外掛到別的機(jī)器上資料就可以被隨意的拷走了，即使目前使用了硬盤密碼也沒有用，因?yàn)槭褂谜弑仨氈烂艽a才能工作，管理人員必須將密碼告知他，結(jié)果就是有密碼的機(jī)器僅僅能夠淺層次的預(yù)防筆記本丟失后資料外泄的風(fēng)險(xiǎn)；4、 工作模式貝卡爾特工程師的工作模式是：工作一天下來，需要將資料往服務(wù)器上同步一次，或者將服務(wù)器上的新資料從服務(wù)器上下載

6、下來，或者上傳上去；希望傳出去的明文，下載到本地自動(dòng)變成密文，但同時(shí)可以被工程軟件調(diào)用；5、 沈陽出差貝卡爾特的工程師經(jīng)常需要出差，希望在外地仍可以維持目前的工作模式，并且不會(huì)纏產(chǎn)生資料泄密；6、 代理服務(wù)器處于已經(jīng)發(fā)生了事故的警戒，貝卡爾特在中國區(qū)采用了代理服務(wù)器和比利時(shí)總部連接的方法。這樣，資料都是經(jīng)過代理服務(wù)器轉(zhuǎn)發(fā)的，希望不要在代理服務(wù)器上產(chǎn)生泄密；7、 網(wǎng)絡(luò)布局貝卡爾特目前在全球的網(wǎng)路布局是officenet5是全球網(wǎng)，officenet8是各地的網(wǎng)，用戶只能通過officenet5聯(lián)系；8、 兄弟單位到兄弟單位存在著泄密和交互的矛盾；9、 英文界面多語言版本的支持；10、 工程軟件等

7、專業(yè)軟件的使用貝卡爾特員工因?yàn)楣ぷ鞯男枨?，工程軟件有多款，這些軟件都存在著將資料外發(fā)的可能；11、 ftp、qq等工具的使用貝卡爾特員工因?yàn)楣ぷ鞯男枨?，除了工程軟件之外，有時(shí)候也會(huì)使用ftp、qq等軟件，這些軟件都存在著將資料外發(fā)的可能。 解決方案介紹文檔安全需從以下方面來保證： 強(qiáng)保密：防止未授權(quán)的用戶獲得文檔內(nèi)容，防止由于存儲(chǔ)設(shè)備的遺失、失竊竊造成機(jī)密文檔的泄漏。 防篡改：防止未授權(quán)的用戶篡改文檔內(nèi)容。 可用性：保證授權(quán)的用戶能使用機(jī)密數(shù)據(jù)，包括在公司網(wǎng)絡(luò)內(nèi)的員工、出差的員工、客戶、合作伙伴。 防泄漏：防止授權(quán)用戶在獲得文檔后，通過拷貝、移動(dòng)存儲(chǔ)、網(wǎng)絡(luò)發(fā)送、打印等方式將文檔或文檔內(nèi)容發(fā)送給

8、其它人，造成機(jī)密數(shù)據(jù)的散播。 防恢復(fù)：防止硬盤等數(shù)據(jù)載體在維修等脫離管理者視線的情況下，被別有用心的人使用各種恢復(fù)工具將看似安全的硬盤變成了安全的噩夢(mèng)。文檔安全的直接目的是保證文檔的安全，保證機(jī)密的數(shù)據(jù)只能在安全環(huán)境下使用，即便脫離了特定的網(wǎng)絡(luò)環(huán)境也應(yīng)能控制機(jī)密數(shù)據(jù)的使用。但不能因此對(duì)文檔本身的處理效率產(chǎn)生過大影響，改變文檔的使用流程。山麗防水墻信息安全管理系統(tǒng)（數(shù)據(jù)防泄漏系統(tǒng)）具備雙重的管理對(duì)象：1、管理的對(duì)象首先是計(jì)算機(jī)本身。比如管理計(jì)算機(jī)的IT資產(chǎn)、管理計(jì)算機(jī)的端口和介質(zhì)、管理計(jì)算機(jī)的程序使用。2、管理的對(duì)象還需要是計(jì)算機(jī)上存在的各種密級(jí)的文檔。這些文檔才是真正的財(cái)富來源。管理的目標(biāo)之一

9、就是不能防止泄密。在世界范圍內(nèi)，各國不斷出具各種法律對(duì)信息審計(jì)進(jìn)行管控，其中以美國的SOX法案、日本的暗號(hào)化為代表。中國政府通過制定企業(yè)內(nèi)部控制基本規(guī)范、等級(jí)保護(hù)、分級(jí)保護(hù)等系列法規(guī)對(duì)不同類型的組織機(jī)構(gòu)進(jìn)行信息安全的評(píng)估管理，一場(chǎng)全面的信息安全普及推廣正在國內(nèi)有力推動(dòng)。山麗防水墻信息安全管理系統(tǒng)是一套得到工信部創(chuàng)新基金支持的產(chǎn)品，該產(chǎn)品應(yīng)用有7項(xiàng)專利，通過6項(xiàng)資質(zhì)認(rèn)證，是一款具有很大價(jià)值的數(shù)據(jù)防泄漏、終端管理產(chǎn)品，在技術(shù)點(diǎn)上，該產(chǎn)品占據(jù)著制高點(diǎn)，并且有著極大的領(lǐng)先優(yōu)勢(shì)。山麗防水墻通過數(shù)據(jù)作者管理、同事管理、伙伴管理、用戶管理、銷毀管理一套數(shù)據(jù)生命周期管理（DLM）模型，在軟件實(shí)施后可以達(dá)到技術(shù)

10、本質(zhì)的防泄漏效果。山麗防水墻通過設(shè)備資產(chǎn)管理、端口管理、介質(zhì)管理、外聯(lián)管理、桌面管理、遠(yuǎn)程管理一套計(jì)算機(jī)終端管理模式，在軟件實(shí)施后可以達(dá)到技術(shù)手段的管理效果。對(duì)被保護(hù)的電腦，可以做到： 外設(shè)管理：或禁止，或只讀，或?qū)徲?jì)； 非法外聯(lián)：多端口，多設(shè)備，有記錄； 透明加密：盜走了，拿走了，沒法用； 權(quán)限控管：誰能看，誰能印，防篡改； 時(shí)間期限：可次數(shù)，可時(shí)間，嚴(yán)限制； 使用追蹤：誰看過，誰印過，有記錄； 生命周期：誰生成，誰共享，誰銷毀； 日志審計(jì)：誰設(shè)置，誰使用，誰審計(jì)。山麗公司作為一家通過SEI軟件能力成熟度CMMI3級(jí)評(píng)估的軟件研發(fā)企業(yè)，同時(shí)也是國家雙軟認(rèn)證企業(yè)，公司在北京、上海、廣州設(shè)立有營

11、銷機(jī)構(gòu)，在上海、西安、成都設(shè)立有研發(fā)機(jī)構(gòu)，在深圳、福州、武漢、長(zhǎng)沙、南京、杭州、濟(jì)南、沈陽、鄭州、長(zhǎng)春、哈爾濱設(shè)立有產(chǎn)品售后服務(wù)技術(shù)支持中心（ASC）。通過CMMI3軟件能力成熟度管理模型和PMI項(xiàng)目模型的結(jié)合，采用項(xiàng)目總監(jiān)（經(jīng)理）、實(shí)施總監(jiān)（經(jīng)理）負(fù)責(zé)制的管理方法，以人員現(xiàn)場(chǎng)、800電話、800信息、mail溝通等方式為客戶提供7*24小時(shí)的專業(yè)服務(wù)。效果評(píng)估1、 usb的使用可以自由使用,但拷走的資料都是密文。還可以設(shè)置某些u盤僅僅只能在某些部門使用。2、 Administartor帳號(hào)的使用即使獲得了adnministrator帳號(hào)（獲得帳號(hào)是一個(gè)社會(huì)行為學(xué)的范疇，從人類行為來講，人都有

12、獲得自己不知道的東西的沖動(dòng)），隨意安裝軟件，也不會(huì)造成資料的泄密。3、 硬盤拆卸的可能性將筆記本等電腦硬盤拆下來外掛到別的機(jī)器上，看到的資料仍然是密文，不會(huì)發(fā)生外泄。4、 工作模式滿足貝卡爾特工程師的工作模式：工作一天下來，需要將資料往服務(wù)器上同步一次，傳出去的明文，下載到本地自動(dòng)變成密文，同時(shí)可以被工程軟件調(diào)用。5、 沈陽出差出差仍然不會(huì)造成資料的外泄，但需要使用電子鑰匙。6、 代理服務(wù)器在代理服務(wù)器上以密文存在，不會(huì)產(chǎn)生泄密。7、 網(wǎng)絡(luò)布局部署在officenet5全球網(wǎng)，將來滿足所有用戶需要，部署在officenet8各地的網(wǎng)，僅僅滿足自己?jiǎn)挝坏氖褂谩?、 兄弟單位貝卡爾特有許多兄弟單位

13、，交叉地點(diǎn)工作的可能性仍然存在，目前希望安裝了防水墻的pc導(dǎo)入的資料就是密文，導(dǎo)出的方法是資料由涉密pc上傳到代理服務(wù)器上（不是和比利時(shí)總部同步的資料），然后在將資料審核后明文給兄弟單位，如果兄弟單位也裝了山麗防水墻軟件，則不需要上傳了，直接拷給他們就可以用了（密文）。9、 英文界面在語言版本的支持上，山麗防水墻有中文簡(jiǎn)體、中文繁體、英語、日語四種版本，可以應(yīng)對(duì)用戶的需求，在界面的語言上，也歡迎英語語言使用者的給出更好的表達(dá)。10、 工程軟件等專業(yè)軟件的使用貝卡爾特員工因?yàn)楣ぷ鞯男枨?，工程軟件有多款，這些軟件都存在著將資料外發(fā)的可能，外發(fā)到機(jī)器設(shè)備上是明文，一般通過工程軟件發(fā)送到機(jī)器里面時(shí)候需

14、要使用com口等外設(shè)端口。(參見后文測(cè)試成功的軟件列表)11、 ftp、qq等工具的使用貝卡爾特員工因?yàn)楣ぷ鞯男枨螅斯こ誊浖?，有時(shí)候也會(huì)使用ftp等軟件，這些軟件都存在著將資料外發(fā)的可能，通過這些軟件外發(fā)的資料都是密文，不會(huì)產(chǎn)生泄密。原有拓?fù)?部署設(shè)計(jì)12、 工程軟件等專業(yè)軟件的使用工控軟件測(cè)試成功列表工控軟件測(cè)試結(jié)果序號(hào)軟件名稱可以通過軟件指定的通訊方式實(shí)現(xiàn)燒錄到工控設(shè)備里面自動(dòng)變成明文,而在本地仍是密文存在.這些通訊方式包括但不限于:網(wǎng)口串口并口UsbUsb(非標(biāo)準(zhǔn))Pcmcia卡Pcmcia卡(非標(biāo)準(zhǔn))1RSLOGIX52RSLOGIX5003RSLOGIX50004Devicenet5Rslinx6review7Driverwindows2.118easyflash9Designer510Designer611Sucos3, 4, 512S4013dspcomm14eview15Pro_driver16Power suite17cx-programmer18Lauer v6.119Ccs3.120Step-721FLASH M