現代行業加密軟件安全風暴之船舶制造

 信息時代,人們常把包含巨大信息的互聯網稱做“海洋”,而在這個海洋中存在的就是數據,運載這些數據的“船舶”就是現代信息技術。在信息時代,船舶制造業與信息安全就由此建立了微妙的“關系”。
  
  船舶制造,又稱造船。原始社會初期,原始先民以漁獵和捕撈為生,活動范圍僅局限于離水很近的區域,他們急需一種工具,去獵取更多食物和抵御洪水的危害,后來,古人觀落葉因以為舟,見窾木浮而知為舟,創造了最早的水上交通工具——筏子,又稱為桴、泭。繼編木為筏后,又有刳木為舟,剡木為楫。到了商代,古人不再受木材形狀和體積大小的限制,而是可以根據材料加工了,這樣,木板船就出現了。宋元時期“黃田港北水如天,萬里風檣看賈船”是宋元時期水上交通與水上貿易繁盛的真實寫照,指南針在這一時期也開始應用,無論是內河船還是航海船,都有了一定的制式。
  
  發展至今,船舶制造也融入許多信息技術,比如各種運用于設計船舶圖紙的CAD軟件,而其中比較著名就要屬TRIBON。TRIBON軟件是由瑞典KCS(Kockums ComputerSystem AB)公司研發的1款輔助船舶設計和建造的計算機軟件集成系統,集CAD/CAM/MIS于一體,在造船業中有著廣泛的用戶。
  
  在這些繪制軟件在幫助船舶行業。信息時代的發展也使得這些軟件產生的數據面臨信息安全的挑戰。而在信息安全領域多年經驗的山麗網安,為了解決船舶制造行業使用TRIBON軟件造成的數據安全泄漏隱患,提供了以下解決方案。
   
  山麗防水墻在船舶制造行業中的應用
  
  山麗防水墻可以對Tribon系統中客戶端的數據和服務器端的數據起到很好的保護目的,并可以根據部署階段的不同調整部署的策略,達到靈活管控的目標。可以很好對SEM系統客戶端的數據起到保護作用,可以很好的對OA系統的數據起到保護作用。產品系統功能目前最完備并適合造船行業的系統。
  
  在確保了與船舶制造行業原有系統融合性的同時,山麗也提供一下三種解決方案來更好的解決Tribon軟件在船舶制造業應用帶來的數據安全問題。
   
  方案一:Tribon服務器上文件不加密;Tribon客戶端數據加密
  方案特點:僅僅防護客戶端數據的泄密,無法防范數據從服務器端的泄密,或者不安裝加密軟件將數據從服務器端下載下來帶走。
   
  方案二:Tribon服務器上文件加密;Tribon客戶端數據加密
  方案優點:數據完全實現了保密的要求,在客戶端還是在服務器端不管通過任何形式不登陸防水墻客戶端均無法訪問數據。只有安裝了防水墻的機器,并經過合法的授權,并進行了登陸后才能訪問加密的數據,是否具有讀取數據的權限,還依賴公司配置的策略。
   
  方案三:Tribon服務器上文件不加密,但執行空加密策略;Tribon客戶端數據加密,在配置項目時候,對配置文件做加密處理即可。
  方案優點:所謂空加密策略,指的是:文件(數據)保存在本地硬盤的時候,不進行加密,但數據通過U盤等外設方式,或者通過網絡共享方式獲得的數據都是密文,即使使用$的方式,訪問本地的數據也是密文。
  
  由于是三種不同的加密策略,這種靈活性的加密方式只有山麗防水墻的多模加密功能才能做到。

 

現代行業加密軟件安全風暴之船舶制造

  在處理完服務器與客戶端加密方案的同時,利用加密技術與可信環境也可以創造出一些特殊的解決方案。
   
  服務器空間密與可信環境功能的聯合使用
  (一般情況下,服務器空加密策略和可信環境功能聯合使用,可信環境的功能可以讓任何沒有裝防水墻的機器無法訪問采用空加密策略的服務器。)
  
  方案優點:在空加密策略和可信環境模塊的配合下,數據也完全實現了保密的要求,在客戶端還是在服務器端不管通過任何形式不登陸防水墻客戶端均無法訪問數據。只有安裝了防水墻的機器,并經過合法的授權,并進行了登陸后才能訪問加密的數據,是否具有讀取數據的權限,還依賴公司配置的策略。
  
  同時:在Tribon服務器上不進行加解密運算,大大緩解了服務器可能存在的壓力。(這里為了提高安全性,山麗網安不建議企業采用其他增加網絡系統單點故障的方式)
  
  而能達到以上防護效果的非山麗防水墻的安全網關功能莫屬。

 

現代行業加密軟件安全風暴之船舶制造

 

  除了這些解決方案,在確保企業原本系統安全融合性方面山麗防水墻也提供了完善的解決方案。
   
  SEM的融合
  
  造船行業的集成制造系統(SEM)意義重大。
  
  用戶的需求是,通過SEM客戶端導出的任何數據格式均必須加密處理(這些數據是制造需要的重要數據),采用山麗防水墻的加密策略,可以實現在SEM客戶端導出的任何數據格式(包括未知的、加殼的)均是密文,同時這些密文在環境里面又可以被調用使用,或者重新導入到SEM系統中(導入時自動明文導入),同時在SEM客戶端對SEM服務端的操作(通過中間層)不受影響。
  
  這里實現SEM融合過程中的關鍵功能就是山麗防水墻密文明送功能中的明文導出功能。

 

現代行業加密軟件安全風暴之船舶制造

  【結語】
  
  船舶制造行業由于牽涉到大量的圖紙設計工作,在信息時代使用制圖軟件是必然的趨勢。當這些軟件幫助企業快速發展的同時,它們帶來的安全問題也必須得到重視,保護企業的核心數據安全是信息時代每個企業都必須完成的艱巨使命。為了使這項使命完成的更完美,采用山麗防水墻系列是最好的選擇!
  

登錄后免費查看全文
立即登錄
App下載
技術鄰APP
工程師必備
  • 項目客服
  • 培訓客服
  • 平臺客服

TOP

4
1