现代行业加密软件安全风暴之船舶制造

　信息时代，人们常把包含巨大信息的互联网称做“海洋”，而在这个海洋中存在的就是数据，运载这些数据的“船舶”就是现代信息技术。在信息时代，船舶制造业与信息安全就由此建立了微妙的“关系”。
　　
　　船舶制造，又称造船。原始社会初期，原始先民以渔猎和捕捞为生，活动范围仅局限于离水很近的区域，他们急需一种工具，去猎取更多食物和抵御洪水的危害，后来，古人观落叶因以为舟，见窾木浮而知为舟，创造了最早的水上交通工具——筏子，又称为桴、泭。继编木为筏后，又有刳木为舟，剡木为楫。到了商代，古人不再受木材形状和体积大小的限制，而是可以根据材料加工了，这样，木板船就出现了。宋元时期“黄田港北水如天，万里风樯看贾船”是宋元时期水上交通与水上贸易繁盛的真实写照，指南针在这一时期也开始应用，无论是内河船还是航海船，都有了一定的制式。
　　
　　发展至今，船舶制造也融入许多信息技术，比如各种运用于设计船舶图纸的CAD软件，而其中比较著名就要属TRIBON。TRIBON软件是由瑞典KCS(Kockums ComputerSystem AB)公司研发的1款辅助船舶设计和建造的计算机软件集成系统，集CAD/CAM/MIS于一体，在造船业中有着广泛的用户。
　　
　　在这些绘制软件在帮助船舶行业。信息时代的发展也使得这些软件产生的数据面临信息安全的挑战。而在信息安全领域多年经验的山丽网安，为了解决船舶制造行业使用TRIBON软件造成的数据安全泄漏隐患，提供了以下解决方案。
　　　
　　山丽防水墙在船舶制造行业中的应用
　　
　　山丽防水墙可以对Tribon系统中客户端的数据和服务器端的数据起到很好的保护目的，并可以根据部署阶段的不同调整部署的策略，达到灵活管控的目标。可以很好对SEM系统客户端的数据起到保护作用，可以很好的对OA系统的数据起到保护作用。产品系统功能目前最完备并适合造船行业的系统。
　　
　　在确保了与船舶制造行业原有系统融合性的同时，山丽也提供一下三种解决方案来更好的解决Tribon软件在船舶制造业应用带来的数据安全问题。
　　　
　　方案一：Tribon服务器上文件不加密；Tribon客户端数据加密
　　方案特点：仅仅防护客户端数据的泄密，无法防范数据从服务器端的泄密，或者不安装加密软件将数据从服务器端下载下来带走。
　　　
　　方案二：Tribon服务器上文件加密；Tribon客户端数据加密
　　方案优点：数据完全实现了保密的要求，在客户端还是在服务器端不管通过任何形式不登陆防水墙客户端均无法访问数据。只有安装了防水墙的机器，并经过合法的授权，并进行了登陆后才能访问加密的数据，是否具有读取数据的权限，还依赖公司配置的策略。
　　　
　　方案三：Tribon服务器上文件不加密，但执行空加密策略；Tribon客户端数据加密，在配置项目时候，对配置文件做加密处理即可。
　　方案优点：所谓空加密策略，指的是：文件（数据）保存在本地硬盘的时候，不进行加密，但数据通过U盘等外设方式，或者通过网络共享方式获得的数据都是密文，即使使用$的方式，访问本地的数据也是密文。
　　
　　由于是三种不同的加密策略，这种灵活性的加密方式只有山丽防水墙的多模加密功能才能做到。

　　在处理完服务器与客户端加密方案的同时，利用加密技术与可信环境也可以创造出一些特殊的解决方案。
　　　
　　服务器空间密与可信环境功能的联合使用
　　（一般情况下，服务器空加密策略和可信环境功能联合使用，可信环境的功能可以让任何没有装防水墙的机器无法访问采用空加密策略的服务器。）
　　
　　方案优点：在空加密策略和可信环境模块的配合下，数据也完全实现了保密的要求，在客户端还是在服务器端不管通过任何形式不登陆防水墙客户端均无法访问数据。只有安装了防水墙的机器，并经过合法的授权，并进行了登陆后才能访问加密的数据，是否具有读取数据的权限，还依赖公司配置的策略。
　　
　　同时：在Tribon服务器上不进行加解密运算，大大缓解了服务器可能存在的压力。（这里为了提高安全性，山丽网安不建议企业采用其他增加网络系统单点故障的方式）
　　
　　而能达到以上防护效果的非山丽防水墙的安全网关功能莫属。

　　除了这些解决方案，在确保企业原本系统安全融合性方面山丽防水墙也提供了完善的解决方案。
　　　
　　SEM的融合
　　
　　造船行业的集成制造系统（SEM）意义重大。
　　
　　用户的需求是，通过SEM客户端导出的任何数据格式均必须加密处理（这些数据是制造需要的重要数据），采用山丽防水墙的加密策略，可以实现在SEM客户端导出的任何数据格式（包括未知的、加壳的）均是密文，同时这些密文在环境里面又可以被调用使用，或者重新导入到SEM系统中（导入时自动明文导入），同时在SEM客户端对SEM服务端的操作（通过中间层）不受影响。
　　
　　这里实现SEM融合过程中的关键功能就是山丽防水墙密文明送功能中的明文导出功能。

　　【结语】
　　
　　船舶制造行业由于牵涉到大量的图纸设计工作，在信息时代使用制图软件是必然的趋势。当这些软件帮助企业快速发展的同时，它们带来的安全问题也必须得到重视，保护企业的核心数据安全是信息时代每个企业都必须完成的艰巨使命。为了使这项使命完成的更完美，采用山丽防水墙系列是最好的选择！