CAD行業(yè)怎樣選擇加密產(chǎn)品

申請(qǐng)免費(fèi)試用、咨詢(xún)電話(huà)：400-8352-114

　　CAD在中國(guó)經(jīng)歷了近20年的發(fā)展，如今CAD在企業(yè)中已經(jīng)普及應(yīng)用，基本已經(jīng)徹底淘汰了傳統(tǒng)的手工繪圖設(shè)計(jì)方式，它極大地提高了企業(yè)的設(shè)計(jì)生產(chǎn)效率，創(chuàng)造了巨大的經(jīng)濟(jì)效益。隨著Internet的寬帶接入和U盤(pán)、移動(dòng)硬盤(pán)等大容量可移動(dòng)存儲(chǔ)器的出現(xiàn)，CAD所產(chǎn)生的電子圖紙以及設(shè)計(jì)資料的泄密問(wèn)題日益突出，企業(yè)自主創(chuàng)新越多，產(chǎn)品技術(shù)含量越高，防止電子化的資料泄密就越重要，否則重金投入的研發(fā)成果隨時(shí)可能在瞬時(shí)作了他人的嫁衣。企業(yè)怎樣保護(hù)自己的成果呢？計(jì)算機(jī)上的數(shù)據(jù)當(dāng)然不能象傳統(tǒng)的物品那樣鎖在保險(xiǎn)柜里，只能靠加密來(lái)解決。因?yàn)榇嬖谥薮蟊Ｃ苄枨?，市?chǎng)上出現(xiàn)了各種各樣的加密解決方案。用“加密產(chǎn)品”百度一下，足以讓人頭昏眼花，無(wú)所適從。實(shí)際上目前針對(duì)企業(yè)資料的防泄密方案不外乎下面幾種方式：

　　第一種：全硬盤(pán)加密。這種技術(shù)比較早，上世紀(jì)90年代就很成熟了，有些還集成到硬件卡和硬盤(pán)微代碼中。硬盤(pán)加密的特點(diǎn)是控制硬盤(pán)，不能區(qū)分硬盤(pán)里的文件。加密方式也很簡(jiǎn)單，由于無(wú)法區(qū)分要加密的對(duì)象，考慮到硬盤(pán)自身的性能，一般很難采用真正高強(qiáng)度的加密算法，一般是基于密碼，在硬盤(pán)電路級(jí)數(shù)據(jù)輸入輸出時(shí)一股腦加密或解密。優(yōu)點(diǎn)是硬盤(pán)即使偷了，不知道密碼也打不開(kāi)。缺點(diǎn)密碼很容易破解，再者，因?yàn)椴荒軈^(qū)分要保密的對(duì)象，大量磁盤(pán)讀寫(xiě)頻繁卻無(wú)需保密的操作系統(tǒng)文件也在不停地被加密解密，極大地浪費(fèi)電腦資源。目前這種技術(shù)在企業(yè)級(jí)防泄密產(chǎn)品中基本已經(jīng)被淘汰。

　　第二種：采用PDM或圖文檔管理系統(tǒng)。不少企業(yè)認(rèn)為，如果上了PDM或圖文檔管理系統(tǒng)（EDM），公司內(nèi)部的圖紙及電子文檔就可以控制了。其實(shí)這種想法是錯(cuò)誤的，PDM或圖文檔管理系統(tǒng)管理的是產(chǎn)品數(shù)據(jù)，主要是對(duì)公司的流程、權(quán)限、版本、查詢(xún)、歷史記錄等進(jìn)行管理，它一般是基于訪(fǎng)問(wèn)控制技術(shù)的，在系統(tǒng)本身完好的情況下可以在一定程度上保障企業(yè)的圖紙安全。但是基于訪(fǎng)問(wèn)控制技術(shù)的保護(hù)一旦系統(tǒng)本身失效，對(duì)圖紙的保護(hù)作用也就失效了。另外，如果使用者至少可以把自己有權(quán)限查看的圖紙拿出去，拿到外面照樣能夠使用。也就是說(shuō)PDM或EDM系統(tǒng)是把圖紙一定程度的限制到了公司內(nèi)部越權(quán)使用的情況，但不能解決監(jiān)守自盜的問(wèn)題。

　　第三種：敏感文件加密。這是近幾年的新技術(shù)，也是最有效的控制手段，無(wú)論從運(yùn)行效率還是邏輯合理性都有明顯優(yōu)勢(shì)。這種加密方式在理論上只加密CAD圖紙等企業(yè)需要保密的文件，放行計(jì)算機(jī)系統(tǒng)運(yùn)行中與保密無(wú)關(guān)的文件。道理很簡(jiǎn)單，實(shí)現(xiàn)起來(lái)卻不那么容易。比如：如何界定文件是不是敏感文件？把機(jī)密數(shù)據(jù)從敏感文件中轉(zhuǎn)移到一個(gè)原來(lái)不敏感的文件中怎么辦？這些都是技術(shù)層面要解決的問(wèn)題，具體的技術(shù)這里就不展開(kāi)討論了，但不要把技術(shù)想象得那么神秘，任何技術(shù)都必須有邏輯上講得通的理論基礎(chǔ)，目前比較先進(jìn)的防泄密理論是實(shí)時(shí)加解密技術(shù)和涉密數(shù)據(jù)主動(dòng)加密技術(shù)。

　　有了上面的基礎(chǔ)知識(shí)，企業(yè)在選擇上保密方案時(shí)至少可以遵守以下原則：

１.不使用第一種 ２.不單獨(dú)使用第二種 PDM本身實(shí)際上是一種管理軟件，沒(méi)有必要和保密系統(tǒng)混淆，在需要PDM功能時(shí)可以和保密系統(tǒng)同時(shí)使用。 ３.針對(duì)自身需求選用第三種

　　具體選擇步驟：

１.先預(yù)算投入，再選擇合用的。這一點(diǎn)很重要，至少在選擇產(chǎn)品時(shí)不會(huì)太盲目。保密產(chǎn)品不是傳統(tǒng)行業(yè)，沒(méi)有統(tǒng)一的國(guó)標(biāo)，產(chǎn)品性能和效果相去甚遠(yuǎn)，價(jià)格也相去甚遠(yuǎn)。有些企業(yè)看中一款保密產(chǎn)品，感覺(jué)很適合自己，于是迫不及待地熟悉產(chǎn)品、做方案，后來(lái)一詢(xún)價(jià)發(fā)現(xiàn)大大超出預(yù)算。預(yù)做的功課就白費(fèi)了。

２.多選擇幾個(gè)合用的產(chǎn)品作一下比較

　　1）對(duì)工作效率的影響 電路上增加任何電器都會(huì)多耗電，絕對(duì)不要相信“省電插座”那樣的鬼話(huà)。保密系統(tǒng)是同樣的道理，保密系統(tǒng)本身運(yùn)行在電腦上，一定是電腦的負(fù)擔(dān)而不會(huì)提高電腦的性能。因此，保密系統(tǒng)本身的運(yùn)行效率十分重要，影響到的直接是企業(yè)的設(shè)計(jì)生產(chǎn)效率。在預(yù)算能承受的范圍應(yīng)該選用節(jié)能燈而不是白熾燈泡。

　　2）維護(hù)成本 有些保密產(chǎn)品是針對(duì)CAD軟件和版本定制的，企業(yè)在CAD軟件升級(jí)或增加、替換CAD軟件時(shí)存在一定的風(fēng)險(xiǎn)，因此要盡量選擇與軟件和版本無(wú)關(guān)的加密系統(tǒng)。另外，各廠(chǎng)商開(kāi)出的維護(hù)價(jià)碼也相差很大，要選擇升級(jí)維護(hù)費(fèi)用低而服務(wù)又有保障的提供商。

　　3）產(chǎn)品歷史和產(chǎn)品線(xiàn) 這個(gè)是題外話(huà)，但卻是選擇的重要參考。 如果產(chǎn)品歷史很短，說(shuō)明這個(gè)產(chǎn)品沒(méi)有經(jīng)過(guò)時(shí)間的考驗(yàn)，除非你想做第一批測(cè)試者，否則不推薦。當(dāng)然也可能錯(cuò)過(guò)優(yōu)秀的產(chǎn)品，但相對(duì)風(fēng)險(xiǎn)系數(shù)較大。如果產(chǎn)品已經(jīng)有多年的歷史，有問(wèn)題也早發(fā)現(xiàn)了，混不下去的也早退出市場(chǎng)了。 另外，關(guān)注一下該廠(chǎng)商的產(chǎn)品線(xiàn)，如果該廠(chǎng)商同類(lèi)產(chǎn)品較多，該產(chǎn)品的生命周期一般比較長(zhǎng)，這個(gè)產(chǎn)品就越值得購(gòu)買(mǎi)。 再者，考察生產(chǎn)廠(chǎng)商的全部產(chǎn)品，如果該廠(chǎng)商產(chǎn)品很多，包羅萬(wàn)象，那么說(shuō)明該廠(chǎng)商并不依賴(lài)于該產(chǎn)品生存，產(chǎn)品的實(shí)際市場(chǎng)價(jià)值比較難推測(cè)，相反如果該廠(chǎng)商產(chǎn)品單一，不用說(shuō)該產(chǎn)品應(yīng)該還是有市場(chǎng)的，至少它能養(yǎng)活這個(gè)廠(chǎng)商。千萬(wàn)不要被所謂的“成功案例”吸引，你希望把自家的防盜門(mén)、保險(xiǎn)柜品牌型號(hào)都在網(wǎng)上公開(kāi)么？

　　4）產(chǎn)品資質(zhì) 我國(guó)對(duì)信息安全產(chǎn)品實(shí)行強(qiáng)制認(rèn)證制度，保密系統(tǒng)作為信息安全產(chǎn)品必須有國(guó)家公安部頒發(fā)的銷(xiāo)售許可證。否則后果可要自負(fù)喲！如果有國(guó)家保密局的認(rèn)證就可以更放心一點(diǎn)，據(jù)說(shuō)通過(guò)國(guó)密局認(rèn)證是有一定難度的。 （來(lái)源：CAD世界官方論壇）

　　secWall 企業(yè)版(數(shù)據(jù)圍墻)開(kāi)創(chuàng)了以技術(shù)手段解決“監(jiān)守自盜”難題的先河，是企業(yè)應(yīng)對(duì)網(wǎng)絡(luò)安全危機(jī)和人才流動(dòng)對(duì)防泄密工作帶來(lái)的負(fù)面影響的最佳技術(shù)解決方案。

　　如果想進(jìn)一步了解請(qǐng)登錄http://www.mawadata.com或撥打400-694-6388電話(huà)，我們會(huì)為您詳細(xì)介紹！