智能制造数据防泄露解决方案

行业背景

人类进入工业社会之后，制造业逐渐成为一个国家经济能力乃至综合国力的基石。当前全球经济普遍面临转型压力，作为经济体系的稳定器，制造业迎来了前所未有的发展机遇，同时也面临着多重挑战。可以说，智能制造是技术、社会和市场多方面要素驱动的结果。近年来，世界主要工业国都纷纷将智能制造上升到国家战略高度，致力于在关键智能制造技术上取得领先地位。

广州某数控设备集团被誉为中国南方数控产业基地。面向数控机床行业、自动化控制领域、注塑制品行业，广州数控为用户可提供机床数控系统、伺服驱动、伺服电机、数控机床连锁营销、机床数控化工程，自动化控制系统、工业机器人、精密数控注塑机、数控培训学院，为用户提供自动化制造全过程解决方案。

该智能制造集团非常注重研发能力的投入，也关注公司研发产品的知识产权保护问题，在研发数据的保密与防泄漏这一块投入较多精力，该集团深知企业的核心机密才是公司的第一生产力，创造的产品才具备市场核心竞争力。

需求分析

针对该集团内部研发场景，整理以下需求点：

（1）主控服务器需要双网卡应用，研发网和办公文都有受控端；

（2）研发办公有外设连接调试，烧录需求，使用到U/串/网并口等，需对其进行监控

管控；

（3）有独立代码服务器，编译服务器，需对其进行统一保护；

（4）特殊人员需要能够使用U盘，其他人员则进行限制；

（5）员工在开发过程中需要访问RDM项目管理服务器；

解决方案

深信达SDC机密数据防泄密解决方案分管理端，机密端，外发审核服务器，客户端四部

分。

管理端，机密端，外发审核端都可以安装在同一台服务器上。

RDM项目管理服务器需要安装机密端，纳入进整个沙盒环境中，只提供给研发人员进行

访问，如RDM项目服务器需给所有员工访问的话，则不需要安装机密端，只需托盘浏览器访问即可。

外设烧录调试保护

根据对外设调试烧录的保护需求，员工的日常工作需要对设备进行调试，烧录，沙盒对其过

程进行限制、监控、审计。

（1）只有允许通过的设备才能够进行连接调试；

（2）在连接调试的同事，可以限制只允许烧录某些类型的文件，其他类型文件无法进行

烧录；

（3）文件被烧录之后，沙盒会对其进行备份，传至日志服务器进行审计；

（4）日志服务器上可直接看到哪些人在什么时候烧录了哪些文件；

（5）文件的防冒充，避免通过直接修改后缀等方式，泄漏文件；

外发审核系统的使用

部署好 SDC 沙盒系统之后，有需要把文件明文外发出环境的需求。具体用法如下：

（1）明文外发：员工外发文件的时候需提交申请，审核员审批通过之后，员工即可将文

件下载（也可自动下载）到非加密盘中，进行外发；

（2）明文导出：这个功能默认客户端是不开启的，此功能可配合文件过滤白名单使用，

特定类型的文件可直接明文导出外发出去；