躋身世界前三甲保護數字資產尤為重要

      始建于1937年，被譽為“十八羅漢廠”之一的濟南二機床廠，多次創造出了中國機床工業史上的神話，中國第一臺大型龍門刨床、第一臺大型閉式機械壓力機都誕生于此。2014年，當福特汽車選擇了濟南二機床沖壓設備之后，不僅代表近了20年來福特首次采購非德國生產的成套沖壓設備，更標志著擁有完全自主知識產權的國產沖壓設備在技術水平和國際競爭力方面均實現重大突破。

      目前濟南二機床在國內大型沖壓設備上的市場占有率達到了80%以上，在國際上的競爭對手也只有德國，這是堅持技術創新、管理創新的結果。“在利用創新技術和自主知識產權不斷開拓高端市場的同時，集團對保護數字資產十分重視。雖然我們制定了相關的安全管理規范，由于缺少有效的工具，CAD等核心服務器仍無法避免人為誤操作、惡意操作，倘若發生設計文件丟失的事故，也無法定位到責任人，這讓我們對數字資產的安全性十分擔憂。”濟南二機床集團相關負責人說道。

      這種擔憂在工業制造領域普遍存在。汽車制造、家用電器、工業設備等傳統制造業的研發數據泄密案件也是屢見不鮮。甚至，某日本品牌的新一代汽車產品還未生產，設計圖紙就出現在“百度文庫”中。

      基于這些考慮，濟南二機床集團決定對研發系統、CAD服務器部署全程審計操作，針對運維和研發人員實現訪問監控，避免數據泄露、丟失，防止非法訪問，實現上傳下載等操作實時記錄。

三家運維審計廠商PK浪潮SSC綜評第一

      圍繞著CAD服務器的運維安全審計需要，技術人員對市場的多款運維審計類產品進行了調研，浪潮SSC和另外兩家國內主流安全廠商入選，進入到下一步的測試環節。接下來，三家廠商根據客戶需求和網絡應用情況，在功能、性能、易用性等方面展開了大比拼，最終經過兩輪現場測試，浪潮SSC獲得了用戶的認可。

      浪潮SSC是浪潮針對政府、財稅、金融、證券、電信、大中型企業等行業數據中心研發的業界領先的運維安全審計產品。該產品采用了RBAC授權技術，可以對目標保護資源的授權進行細粒度授權和靈活授權，適用于運維人員和研發人員人數較多的應用環境，并且能夠在安全事件發生之后發揮有效的安全審計作用。

      從上述的產品功能上看，浪潮SSC屬于市場上相對成熟的“堡壘機”序列，而這一領域的競爭十分激烈，廠商PK拼的是綜合實力。首先，浪潮SSC能夠集軟硬件優點為一身，全面發揮性能強、功能細特點。其次，真正專業的堡壘機廠商，必須能在IT運維管理和主機安全領域里有著深厚積淀，而浪潮旗下的S系列產品在每個領域都有涉及，實施服務經驗豐富。而這兩點也是浪潮SSC吸引住濟南二機床集團，并最終通過測試、獲得肯定的重要因素。

確保數字資產安全為市場競爭提供堅強后盾

      在實際部署中，浪潮SSC通過旁路方式部署，濟南二機床集團不用改變現有網絡拓撲和業務數據流，通過在防火墻做訪問控制規則，限定只能通過浪潮SSC訪問服務器區設備的運維端口，也就是說SSC接管了服務器區所有設備的運維端口。

      產品上線后，運維和開發人員都必須通過浪潮SSC來訪問服務器區設備，實現了訪問入口的統一。通過浪潮SSC的協議解碼和還原技術，可以實時監控運維和開發人員對CAD服務器的操作，有效的減少了人為誤操作和惡意操作的風險，保證了設計文件和機密數據的安全性。同時，在運維審計方面，SSC可以完整回放運維和開發人員的操作過程，并支持多種條件查詢，一旦出現運維事故，可以第一時間定位到責任人。

      此外，浪潮SSC支持硬盤映射策略，可以對運維和開發人員對核心服務器的上傳、下載文件操作進行嚴格的控制，保證數據安全性。

      部署后，工作人員對CAD服務器的訪問行為一目了然，并且可以回放每個人的操作過程，一方面提高了員工的安全意識，另一方面解決了公司在運維審計無法跟蹤責任人的問題。機床二廠信息中心主任表示：“浪潮SSC產品交付上線后，規范了運維和開發人員對CAD服務器區的操作，并有效落實了信息中心現有的安全管理規范。SSC的服務器自動改密功能也非常實用，后期我們計劃再采購一臺，用于OA數據中心。”

      數字資產具有易復制、易傳輸的特性，一旦失竊對企業的市場競爭力造成深遠的消極影響。如果核心資產，被競爭對手獲得，將關系到企業的生死存亡。因此，在“中國制造2025”這個大背景下，濟南二機床集團采用浪潮SSC對創新果實進行周密保護，正是為企業自主創新、確保全球市場競爭力，提供了安全保障。