防水墻大年夜型企業(yè)版@狻猊-石油化工
狻猊(suān ní)，九龍子之一，邊幅桀，但生平喜靜不喜動(dòng)，好坐，又喜好炊火。而恰是它這類(lèi)愛(ài)好，讓它成了石油化工行業(yè)的守護(hù)神。
作為行業(yè)的守護(hù)神，天然肩負(fù)起了守護(hù)這個(gè)行業(yè)數(shù)據(jù)安然的責(zé)任。作為古代的龍之子神獸，想要表現(xiàn)這個(gè)守護(hù)之力，就必需依托山麗為大年夜型企業(yè)出格打造的防水墻.大年夜型企業(yè)版所產(chǎn)生的行業(yè)解決方案。
由山麗打造的龍之子系列行業(yè)解決方案，從行業(yè)特點(diǎn)解纜，連絡(luò)防水墻.大年夜型企業(yè)版的諸多功能，力求針對(duì)而周全，打造行業(yè)數(shù)據(jù)安然的守護(hù)神獸。針對(duì)石油化工行業(yè)，山麗網(wǎng)安從化工行業(yè)的災(zāi)害措置、首要化工數(shù)據(jù)的呵護(hù)、在機(jī)械化范疇中的外設(shè)安然治理和密級(jí)治理進(jìn)手，經(jīng)由過(guò)程防水墻.大年夜型企業(yè)版的多種功能來(lái)實(shí)現(xiàn)立體式的安然防護(hù)。
多模加密為各類(lèi)化工數(shù)據(jù)、地輿數(shù)據(jù)創(chuàng)作發(fā)現(xiàn)安然范疇
在石油化工行業(yè)中，每天城市產(chǎn)生一些首要的化工數(shù)據(jù)，特別是在化工產(chǎn)品的研發(fā)單位;同時(shí)對(duì)那些常駐海外的石油工廠，地輿數(shù)據(jù)也是極其首要的。這些數(shù)據(jù)都是企業(yè)賴(lài)以保存的核心數(shù)據(jù)，因?yàn)槠陂g的成長(zhǎng)，這些數(shù)據(jù)正以多樣的情勢(shì)存在于石油化工企業(yè)傍邊，而要呵護(hù)如斯?fàn)顩r下的企業(yè)數(shù)據(jù)安然，就必需采取國(guó)際進(jìn)步前輩的多模加密手藝：
1、系統(tǒng)內(nèi)核透明加密功能：可以應(yīng)企業(yè)現(xiàn)有任何軟件產(chǎn)生之文件的加密需求;加密模式為及時(shí)進(jìn)行，并對(duì)用戶(hù)透明，不需要用戶(hù)的任何干涉干與;企業(yè)現(xiàn)有軟件的加密，包含常常利用office類(lèi)軟件、可能的設(shè)計(jì)類(lèi)軟件如CAD等、可能的編程類(lèi)軟件如c++、java等、可能的燒錄類(lèi)軟件，如PLC類(lèi)軟件等。加密軟件知足對(duì)綠色軟件的加密，知足對(duì)RAR等緊縮軟件的加密。這些加密均不經(jīng)由過(guò)程二次開(kāi)辟便可知足。
2、加密模式的多樣選擇功能：山麗防水墻系統(tǒng)采取加密3.0手藝—多模透明加密手藝，領(lǐng)先于加密1.0環(huán)境加密手藝，加密2.0文件格局加密手藝，手藝處于業(yè)界帶領(lǐng)地位。在多模加密模式中，用戶(hù)成立密文的編制撐持主動(dòng)和被動(dòng)兩種編制，起碼包含以下模式：特定格局加密模式、特定目次加密模式、特定格局不加密模式、特定用戶(hù)空加密模式(但可以點(diǎn)竄和查看他人的密文的高級(jí)別模式)、特定用戶(hù)不加密模式(可以查看他人但不克不及點(diǎn)竄他人密文的瀏覽者模式)、U盤(pán)外設(shè)加密模式、網(wǎng)上鄰居收集加密模式、手動(dòng)加密、全盤(pán)加密等等;這些加密模式可以付與不合的用戶(hù)或用戶(hù)組。
4、一文一密鑰透明加密功能：采取對(duì)稱(chēng)加密和非對(duì)稱(chēng)加密手藝，實(shí)現(xiàn)任何文件的加密密鑰均不一樣，避免被破解，安然機(jī)能大年夜大年夜優(yōu)先于單密鑰或多密鑰產(chǎn)品。
文件格局無(wú)關(guān)透明加密手藝：山麗網(wǎng)安承諾，因?yàn)橛脩?hù)新利用的利用軟件產(chǎn)生的數(shù)據(jù)不克不及加密的，畢生免費(fèi)開(kāi)辟，盡不再次收費(fèi)。
5、通信加密：該功能可以實(shí)現(xiàn)防水墻客戶(hù)端和辦事器端間流轉(zhuǎn)的賬號(hào)、暗碼、策略等內(nèi)容沒(méi)法被監(jiān)聽(tīng)到或監(jiān)聽(tīng)到的均是加密的;
6、U盤(pán)加密客戶(hù)端：采取U盤(pán)客戶(hù)端治理模塊，系統(tǒng)認(rèn)定的治理策略將指向U盤(pán)，如許，在任何一臺(tái)電腦上防水墻將主動(dòng)履行，并對(duì)用戶(hù)的加密數(shù)據(jù)履行對(duì)應(yīng)的加密和管控策略;
7、密文圖標(biāo)：經(jīng)由過(guò)程節(jié)制臺(tái)的設(shè)置，可讓客戶(hù)端的密文顯示、或不顯示、或不合級(jí)別密文顯示不合的圖標(biāo)
8、文件格局無(wú)關(guān)的加密功能的二次開(kāi)辟保障：在用戶(hù)文檔格局產(chǎn)生改變時(shí)辰不需要任何二次開(kāi)辟或需要的二次開(kāi)辟才能加密的，乙方承諾畢生不收取任何費(fèi)用(即不受合同時(shí)候的束縛);
辦事器容災(zāi)治理讓石油化工企業(yè)的災(zāi)害沒(méi)法波及數(shù)據(jù)核心
因?yàn)槭突て髽I(yè)是一個(gè)與“火”打交道的行業(yè)，非論是世界層面狠惡的爭(zhēng)奪戰(zhàn)，仍是行業(yè)本身隨時(shí)可能產(chǎn)生的變亂，一旦產(chǎn)生城市影響到企業(yè)的數(shù)據(jù)安然。在這類(lèi)環(huán)境下，有效的容災(zāi)備份能讓數(shù)據(jù)安然遠(yuǎn)離“災(zāi)害之地”：
1、及時(shí)備份：經(jīng)由過(guò)程節(jié)制臺(tái)預(yù)先對(duì)辦事器數(shù)據(jù)中的類(lèi)型進(jìn)行時(shí)候及時(shí)設(shè)置，系統(tǒng)將會(huì)在主機(jī)有任何更改后即時(shí)對(duì)數(shù)據(jù)在備機(jī)長(zhǎng)進(jìn)行備份，如許，在辦事器因?yàn)楦黝?lèi)啟事如硬盤(pán)破壞的時(shí)辰，備機(jī)便可以當(dāng)即啟動(dòng)供給辦事。
2、按時(shí)備份：經(jīng)由過(guò)程節(jié)制臺(tái)預(yù)先對(duì)辦事器數(shù)據(jù)中的類(lèi)型進(jìn)行時(shí)候按時(shí)設(shè)置，系統(tǒng)將會(huì)在確認(rèn)時(shí)候內(nèi)進(jìn)行備份，如許，在辦事器因?yàn)楦黝?lèi)啟事如硬盤(pán)破壞的時(shí)辰，便可以對(duì)系統(tǒng)在3-5分鐘內(nèi)進(jìn)行恢復(fù)。
3、負(fù)載均衡：對(duì)用戶(hù)分支布局或客戶(hù)端數(shù)量浩繁的環(huán)境下，山麗防水墻系統(tǒng)擺設(shè)時(shí)辰可以不依托任何外部前提構(gòu)建系統(tǒng)本身的負(fù)載均衡系統(tǒng)，從而知足多辦事器擺設(shè)同時(shí)系統(tǒng)的0宕機(jī)的實(shí)現(xiàn)。
外設(shè)治理和文件密級(jí)讓石油化工的機(jī)械化范疇安然常駐
因?yàn)槭突さ钠匠９ぷ鞑紳M(mǎn)了危險(xiǎn)性，諸如爆炸和劇毒物質(zhì)等，所以在工作中利用機(jī)械化的設(shè)備來(lái)完成工作是常態(tài)的事，所以由機(jī)械化東西產(chǎn)生的外設(shè)安然標(biāo)題問(wèn)題和機(jī)械化數(shù)據(jù)的密級(jí)治理也是十分首要的。
【文件密級(jí)】
1、文件密級(jí)的分類(lèi)：企業(yè)可以按照泄漏會(huì)使企業(yè)的經(jīng)濟(jì)好處蒙受侵害的程度，肯定核心商業(yè)奧秘、通俗商業(yè)奧秘兩級(jí)或更多商業(yè)密級(jí)級(jí)別尺度，或其他類(lèi)型如國(guó)度奧秘級(jí)別的尺度，文檔可以遵循治理人員設(shè)置主動(dòng)強(qiáng)迫將密級(jí)標(biāo)注統(tǒng)一為“核心商密”、“通俗商密”等密級(jí)標(biāo)記，文檔還可遵循利用者設(shè)置，將密級(jí)標(biāo)注為用戶(hù)覺(jué)得合適的密級(jí)級(jí)別。
2、文件密級(jí)的刻日：用戶(hù)可以自行設(shè)定商業(yè)奧秘的保密刻日?？梢灶A(yù)感時(shí)限的以年、月、日計(jì),不成以預(yù)感時(shí)限的該當(dāng)定為“持久”或“發(fā)布前”。文件密級(jí)刻日也能夠遵循治理人員設(shè)置主動(dòng)強(qiáng)迫統(tǒng)一標(biāo)注為“持久”或“發(fā)布前”。
3、文件密級(jí)的標(biāo)記：企業(yè)商業(yè)奧秘的密級(jí)和保密刻日經(jīng)治理人員或用戶(hù)設(shè)定后,在奧秘載體文件上就會(huì)呈現(xiàn)較著標(biāo)記。標(biāo)記由權(quán)屬(單位規(guī)范簡(jiǎn)稱(chēng)或標(biāo)識(shí)等)、密級(jí)、保密刻日三部門(mén)構(gòu)成。
4、文件密級(jí)的知悉范圍：企業(yè)可以按照工作需要嚴(yán)格肯定商業(yè)奧秘知悉范圍。知悉范圍可以限制到具體崗?fù)せ蛉藛T,并遵循涉密程度實(shí)施分類(lèi)治理。防水墻系統(tǒng)會(huì)遵循BLP模型的根基安然策略“下讀上寫(xiě)”進(jìn)行干涉干與，能杜盡高密級(jí)的文件分發(fā)給低密級(jí)的用戶(hù)，從而避免“上讀下寫(xiě)”的產(chǎn)生。
5、文件密級(jí)的變動(dòng)流程：商業(yè)奧秘需變動(dòng)密級(jí)、保密刻日、知悉范圍或在保密刻日內(nèi)解密的,可以由用戶(hù)提出申請(qǐng),由主管帶領(lǐng)審批,獲得審批后系統(tǒng)將其變動(dòng)，審批成果會(huì)在系統(tǒng)中有具體的記實(shí)，以備保密辦公室或保密委員會(huì)查驗(yàn)。對(duì)不合密級(jí)的文檔，防水墻系統(tǒng)撐持審批過(guò)程主動(dòng)履行預(yù)設(shè)的不合審批流程。
6、文件密級(jí)的變動(dòng)標(biāo)記：當(dāng)商業(yè)奧秘的密級(jí)、保密刻日變動(dòng)后, 原標(biāo)記將主動(dòng)更新為新標(biāo)記。保密刻日內(nèi)解密的,保密文件就會(huì)主動(dòng)以解密或脫密的形態(tài)表現(xiàn)。
7、密級(jí)文件的安然生命周期：對(duì)商業(yè)奧秘載體的建造、收發(fā)、傳遞、利用、保留、燒毀等過(guò)程都可實(shí)施節(jié)制,可確保奧秘載體安然。
8、密級(jí)文件的存儲(chǔ)設(shè)備、存儲(chǔ)系統(tǒng)防護(hù)：商業(yè)奧秘?cái)?shù)據(jù)在計(jì)較機(jī)信息系統(tǒng)、通信及辦公主動(dòng)化等信息舉措措施、設(shè)備的流轉(zhuǎn)時(shí)辰，都可進(jìn)行保密節(jié)制,保障商業(yè)奧秘信息安然。
【外設(shè)治理】
1、移動(dòng)數(shù)據(jù)存儲(chǔ)設(shè)備權(quán)限治理：對(duì)移動(dòng)硬盤(pán)、U盤(pán)等數(shù)據(jù)存儲(chǔ)設(shè)備可以撐持避免利用、只讀利用、讀寫(xiě)利用幾種模式;
2、移動(dòng)數(shù)據(jù)存儲(chǔ)設(shè)備數(shù)據(jù)治理：對(duì)移動(dòng)存儲(chǔ)設(shè)備拷貝進(jìn)進(jìn)客戶(hù)端電腦的數(shù)據(jù)、拷貝出客戶(hù)端電腦的數(shù)據(jù)可以設(shè)置將拷貝的內(nèi)容進(jìn)行記實(shí)并上傳到審計(jì)系統(tǒng)的辦事器上，實(shí)現(xiàn)對(duì)拷貝數(shù)據(jù)行動(dòng)和內(nèi)容周全律例順從式審計(jì)。
3、移動(dòng)數(shù)據(jù)存儲(chǔ)設(shè)備注冊(cè)治理：可以將移動(dòng)存儲(chǔ)設(shè)備在加密系統(tǒng)中進(jìn)行“注冊(cè)”，注冊(cè)后的外設(shè)遵循設(shè)置的策略在企業(yè)內(nèi)部?jī)?nèi)部綁定的機(jī)械上或組內(nèi)機(jī)械上利用，注冊(cè)移動(dòng)存儲(chǔ)設(shè)備可以在企業(yè)以外處所利用。
4、移動(dòng)數(shù)據(jù)存儲(chǔ)設(shè)備認(rèn)證治理：可以將移動(dòng)存儲(chǔ)設(shè)備在加密系統(tǒng)中進(jìn)行“認(rèn)證”，認(rèn)證后的外設(shè)遵循設(shè)置的策略在企業(yè)內(nèi)部?jī)?nèi)部綁定的機(jī)械上或組內(nèi)機(jī)械上利用，認(rèn)證移動(dòng)存儲(chǔ)設(shè)備不克不及在企業(yè)以外處所利用。認(rèn)證后設(shè)備里面數(shù)據(jù)以密文情勢(shì)存在。
5、移動(dòng)數(shù)據(jù)存儲(chǔ)設(shè)備copy治理：用戶(hù)copy出往的具體內(nèi)容也將被審計(jì)，即便在用戶(hù)離線時(shí)辰copy的數(shù)據(jù)，也將在聯(lián)網(wǎng)的時(shí)辰被同步到辦事器上;經(jīng)由過(guò)程外設(shè)copy出往的數(shù)據(jù)大都軟件只能實(shí)現(xiàn)對(duì)copy的數(shù)據(jù)的log進(jìn)行記實(shí)，而沒(méi)法對(duì)copy的具體內(nèi)容進(jìn)行記實(shí);
6、移動(dòng)數(shù)據(jù)存儲(chǔ)設(shè)備身份治理：用戶(hù)在以電腦設(shè)備身份和用戶(hù)身份編制別離利用外設(shè)時(shí)辰，防水墻系統(tǒng)對(duì)外設(shè)節(jié)制履行不合策略。
7、其他外設(shè)治理(紅外、藍(lán)牙、1394、串口、并口、刻錄等)：對(duì)這些外設(shè)進(jìn)行管控策略設(shè)置。同時(shí)實(shí)現(xiàn)治理功能，包含了認(rèn)證、注冊(cè)、一般、尺度、非尺度等。
結(jié)語(yǔ)
其實(shí)在山麗網(wǎng)安為大年夜型企業(yè)打造的防水墻.大年夜型企業(yè)版中還有良多其他的安然防護(hù)功能，好比密文明送、審批治理等，這些多樣的安然防護(hù)功能一樣可以在石油化工企業(yè)中起到不合的安然防護(hù)結(jié)果。
IT期間手藝是安然的保障，而功能的多樣性則是安然產(chǎn)品周全性的表現(xiàn)。防水墻.大年夜型企業(yè)版的18個(gè)功能和進(jìn)步前輩的多模加密手藝恰是防水墻系列產(chǎn)品質(zhì)量的最好表現(xiàn)。對(duì)信息期間的行業(yè)來(lái)講，打造一個(gè)企業(yè)專(zhuān)屬的數(shù)據(jù)安然防護(hù)“神獸”是大年夜勢(shì)所趨，而要實(shí)現(xiàn)這一點(diǎn)，就要靠山麗防水墻.大年夜型企業(yè)版和由它催生的行業(yè)解決方案!