建站
咨詢
售后
建站咨詢
新聞中心
隨著信息系統(tǒng)應(yīng)用的逐步增加，企業(yè)的核心競(jìng)爭(zhēng)力將更多地來(lái)自于技術(shù)發(fā)明、專(zhuān)利、創(chuàng)新等。與此同時(shí)，隨著計(jì)算機(jī)的普遍應(yīng)用，越來(lái)越多技術(shù)發(fā)明、創(chuàng)新等依賴計(jì)算機(jī)技術(shù)，因此，很多核心的研發(fā)機(jī)密文檔以電子化形式存儲(chǔ)在計(jì)算機(jī)上，甚至絕大多數(shù)的企業(yè)核心技術(shù)文檔本身就是設(shè)計(jì)圖紙、程序源代碼等的電子文檔。近年來(lái)研發(fā)信息外泄案件呈現(xiàn)上升的勢(shì)頭，如何構(gòu)建有效的研發(fā)機(jī)密信息安全管控機(jī)制，已成為研發(fā)型高科技企業(yè)的重大挑戰(zhàn)。
創(chuàng)新互聯(lián)是一家專(zhuān)注于成都網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站與策劃設(shè)計(jì),阿拉爾網(wǎng)站建設(shè)哪家好?創(chuàng)新互聯(lián)做網(wǎng)站,專(zhuān)注于網(wǎng)站建設(shè)十載,網(wǎng)設(shè)計(jì)領(lǐng)域的專(zhuān)業(yè)建站公司;建站業(yè)務(wù)涵蓋:阿拉爾等地區(qū)。阿拉爾做網(wǎng)站價(jià)格咨詢:18980820575
1、研發(fā)管理挑戰(zhàn)
當(dāng)前許多企業(yè)在各地建立了研發(fā)機(jī)構(gòu)，在同一個(gè)項(xiàng)目的研發(fā)上經(jīng)常需要數(shù)十甚至數(shù)百位員工協(xié)作研發(fā)，由于工作需要涉及高密文檔的環(huán)節(jié)以及人員眾多，給知識(shí)產(chǎn)權(quán)的保護(hù)帶來(lái)了管理上的困難。在以往的商業(yè)機(jī)密案例中，由于在知識(shí)產(chǎn)權(quán)損失的取證和賠償方面的鑒定技術(shù)要求較高，以及我國(guó)現(xiàn)有知識(shí)產(chǎn)權(quán)保護(hù)法律尚有許多需要完善的地方，企業(yè)的損失往往是巨大而無(wú)法挽回的。在這種現(xiàn)狀下，企業(yè)通過(guò)各種途徑對(duì)自有知識(shí)產(chǎn)權(quán)進(jìn)行嚴(yán)密保護(hù)，是必然的選擇。
雖然公司可以制訂針對(duì)性的規(guī)章制度對(duì)各種機(jī)密圖紙的流轉(zhuǎn)以及保密工作進(jìn)行強(qiáng)化管理，但是由于傳統(tǒng)的措施和電子文檔管理以及傳統(tǒng)安全產(chǎn)品仍然無(wú)法杜絕重要知識(shí)產(chǎn)權(quán)信息（例如重要產(chǎn)品設(shè)計(jì)圖紙、程序源代碼，公司預(yù)研方向階段性成果等等）泄漏的安全隱患，同時(shí)不可避免因?yàn)榘踩脑颍鴮?dǎo)致工作效率的下降以及公司資源的浪費(fèi)（例如對(duì)重要文檔進(jìn)行借閱申請(qǐng)，復(fù)印，并且銷(xiāo)毀），也不利于公司內(nèi)部研發(fā)部門(mén)之間進(jìn)行協(xié)同工作和溝通。
長(zhǎng)期以來(lái)，研發(fā)型高科技企業(yè)寧愿采取物理隔離的方式來(lái)保護(hù)企業(yè)的核心研發(fā)數(shù)據(jù)，認(rèn)為物理隔離是目前最安全的方法。但是，我們又不得不重視另外一個(gè)問(wèn)題，那就是物理隔離所帶來(lái)的成本問(wèn)題，不僅包括經(jīng)濟(jì)成本，還有時(shí)間成本。物理隔離可能需要為研發(fā)人員每人配備多臺(tái)電腦，雖然表面上仍然是既能上網(wǎng)又能工作，但是這就相當(dāng)于正常的每人一臺(tái)工作電腦的雙倍成本。而且物理隔離會(huì)讓研發(fā)人員難以交互數(shù)據(jù)，在使用的過(guò)程當(dāng)中感到不方便。
如何讓眾多研發(fā)人員高效地協(xié)同開(kāi)發(fā)，同時(shí)又能保證研發(fā)成果不被非法帶走？
如何讓企業(yè)的合作伙伴和客戶受限制地訪問(wèn)技術(shù)文檔以協(xié)同工作，同時(shí)又能防止企業(yè)機(jī)密被惡意復(fù)制？
如何有效地利用計(jì)算機(jī)文檔管理帶來(lái)的便捷，讓得到授權(quán)員工能查閱、使用機(jī)密文檔，同時(shí)又能控制這些文檔的外泄？
這些問(wèn)題都困擾著企業(yè)的研發(fā)管理者和決策者。
2、解決方案
為解決以上問(wèn)題，企業(yè)一方面需要完善各種保密制度，利用法律、法規(guī)保護(hù)自己的知識(shí)產(chǎn)權(quán)，同時(shí)一定要尋找一種切實(shí)有效的技術(shù)手段從根本上防止泄密事件的發(fā)生。
泰然神州推出的Janeos安全堡壘平臺(tái)，并甚于此推出的研發(fā)安全管理解決方案，就成功地打破了傳統(tǒng)的安全性與便利性只能二者選一的局面，實(shí)現(xiàn)了安全性與便利性的完美平衡。
Janeos安全堡壘平臺(tái)，作為一個(gè)單獨(dú)的應(yīng)用交付平臺(tái)，在不修改應(yīng)用軟件的前提下，把各種平臺(tái)上的應(yīng)用（MS Office SharePoint、IBM Lotus Notes、AutoCAD、ACDSee、Acrobat、Viewdraw、cam350、PDM系統(tǒng)、……）以web的方式交付給終端用戶，同時(shí)無(wú)須對(duì)企業(yè)現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行升級(jí)、改造。在使用過(guò)程中Janeos只傳輸經(jīng)過(guò)壓縮和加密的鍵盤(pán)、鼠標(biāo)操作信息和屏幕的變化信息，不傳輸任何機(jī)密文檔或圖紙的內(nèi)容及其本身，僅"展示"給用戶機(jī)密文檔或圖紙的屏幕圖像，而用戶所有的使用及操作均集中于信息中心的文檔服務(wù)器上，所有的數(shù)據(jù)交換亦在數(shù)據(jù)中心的內(nèi)部網(wǎng)絡(luò)中，這也就意味著在整個(gè)工作流程中，終端用戶和文檔服務(wù)器沒(méi)有直接的網(wǎng)絡(luò)連接，不會(huì)有任何敏感數(shù)據(jù)被下載到終端用戶的設(shè)備上，從根本上保護(hù)機(jī)密文檔等數(shù)據(jù)的安全。由于終端用戶所操作的是數(shù)據(jù)中心的服務(wù)器，用戶將不再需要安裝任何軟件，僅需要標(biāo)準(zhǔn)瀏覽器即可使用。此外，Janeos采用瘦客戶訪問(wèn)技術(shù)，對(duì)網(wǎng)絡(luò)帶寬占用非常少，客戶端僅需要20K左右的帶寬即可，同時(shí)所有的數(shù)據(jù)交換均經(jīng)過(guò)128位SSL加密，從而有效地解決了企業(yè)對(duì)研發(fā)機(jī)密文檔、敏感信息等的安全性需求和訪問(wèn)的便利性需求。
3、技術(shù)特點(diǎn)
應(yīng)用虛擬化，從根源杜絕數(shù)據(jù)外泄
Janeos安全堡壘平臺(tái)采用應(yīng)用虛擬化技術(shù)，通過(guò)集中在嚴(yán)密保護(hù)的服務(wù)器上運(yùn)行應(yīng)用系統(tǒng)，將運(yùn)行的屏幕信息回傳到?jīng)]有存儲(chǔ)功能的客戶端瀏覽，可以從根本上杜絕高密信息泄漏途徑，從而達(dá)到既保護(hù)企業(yè)重要知識(shí)產(chǎn)權(quán)信息，又不影響工作效率的目的。
數(shù)據(jù)可看可用但不可取走
開(kāi)發(fā)人員可以根據(jù)其享有的權(quán)限查閱、在權(quán)限范圍內(nèi)更改、編輯圖紙文檔，但是不能將設(shè)計(jì)圖紙及文檔本身或者內(nèi)容復(fù)制到終端用戶本地的任何設(shè)備上，這樣，所有的機(jī)密圖紙、數(shù)據(jù)統(tǒng)一集中地保存在計(jì)算中心專(zhuān)門(mén)的服務(wù)器上，既有效又安全，從根本上杜絕的機(jī)密文檔的泄漏。
集中部署與管理，客戶端零維護(hù)
所有的應(yīng)用系統(tǒng)（包括開(kāi)發(fā)工具、PDM、文檔閱讀和管理工具、其他需要集中的應(yīng)用等等）和機(jī)密文檔全部集中在數(shù)據(jù)中心，應(yīng)用程序集中于應(yīng)用服務(wù)器群，機(jī)密文檔保存于文檔服務(wù)器。機(jī)密的文檔中心和外部網(wǎng)絡(luò)完全隔離，只通過(guò)Janeos安全堡壘平臺(tái)發(fā)布應(yīng)用系統(tǒng)的操作界面。所有用戶無(wú)需安裝任何客戶端的軟件，使用普通瀏覽器，經(jīng)過(guò)身份認(rèn)證服務(wù)器的身份驗(yàn)證后登陸Janeos平臺(tái)，使用權(quán)限范圍內(nèi)的各種瀏覽或開(kāi)發(fā)工具、文檔閱讀或管理工具以及其他應(yīng)用，根據(jù)授權(quán)瀏覽或修改機(jī)密文檔，所有的存取操作都在服務(wù)器端，客戶端任何對(duì)文檔的輸入輸出操作均可被管理或禁止，用戶的操作流程和習(xí)慣與原來(lái)一樣，兼顧高安全性同時(shí)又不妨礙員工正常工作。
#p#
端點(diǎn)安全控制
可以管理或禁止客戶端對(duì)設(shè)計(jì)圖紙或文檔的任何存儲(chǔ)操作，包括硬盤(pán)存儲(chǔ)、軟盤(pán)存儲(chǔ)、光盤(pán)存儲(chǔ)、U盤(pán)存儲(chǔ)以及其他客戶端存儲(chǔ)設(shè)備?？梢怨芾砘蚪箍蛻舳藢?duì)設(shè)計(jì)圖紙或文檔的其他輸出操作，包括打印、文檔編輯中的復(fù)制/粘貼操作、E-mail操作?？梢怨芾砘蚪箍蛻舳藢?duì)設(shè)計(jì)圖紙或文檔進(jìn)行復(fù)制/粘貼或屏幕拷貝等操作。
強(qiáng)身份認(rèn)證
Janeos安全堡壘平臺(tái)支持多種第三方身份認(rèn)證方式，在后臺(tái)的身份認(rèn)證服務(wù)器上驗(yàn)證通過(guò)后，用戶才能登陸Janeos進(jìn)行工作流程的查閱、編輯等操作，從根本上杜絕由于用戶密碼泄露造成的安全隱患。
4、方案特點(diǎn)
上收開(kāi)發(fā)環(huán)境，進(jìn)行源代碼保護(hù)，嚴(yán)格控制數(shù)據(jù)拷貝、導(dǎo)出及打印等行為
所有的開(kāi)發(fā)環(huán)境都在受到嚴(yán)格保護(hù)的服務(wù)器端搭建，開(kāi)發(fā)人員的的桌面電腦僅作為錄入工具和顯示屏幕變化信息，不具備存儲(chǔ)功能，也不允許保存到U盤(pán)、移動(dòng)硬盤(pán)等外接設(shè)備或者打印設(shè)備等，堵住所有源代碼可能外泄的途徑。從源頭上對(duì)源代碼進(jìn)行保護(hù)。
上收所有后臺(tái)運(yùn)維的用戶名和口令統(tǒng)一將權(quán)限指定給相應(yīng)的管理人員
對(duì)所有的開(kāi)發(fā)系統(tǒng)的后臺(tái)運(yùn)維進(jìn)行集中化管理，開(kāi)發(fā)人員不具備開(kāi)發(fā)系統(tǒng)的后臺(tái)運(yùn)維管理權(quán)限，統(tǒng)一將權(quán)限指定對(duì)相應(yīng)的管理人員，并提供完整的審計(jì)功能，對(duì)管理人員的所有操作進(jìn)行審計(jì)。
自動(dòng)生成各種開(kāi)發(fā)和測(cè)試環(huán)境，對(duì)產(chǎn)品進(jìn)行全生命周期管理
可以根據(jù)開(kāi)發(fā)人員的具體情況，在服務(wù)器端配置生成相應(yīng)的開(kāi)發(fā)和測(cè)試環(huán)境，并對(duì)產(chǎn)品從市場(chǎng)調(diào)查、立項(xiàng)、開(kāi)發(fā)、測(cè)試到正式發(fā)布的全生命周期進(jìn)行全程管控，讓項(xiàng)目組的成員既能協(xié)同工作，又能有效地防止開(kāi)發(fā)源代碼信息被惡意復(fù)制。研發(fā)管理人員也可以隨時(shí)掌握研發(fā)項(xiàng)目的總體進(jìn)度，便于及時(shí)發(fā)現(xiàn)和解決問(wèn)題，既節(jié)省了資源又加快了產(chǎn)品的開(kāi)發(fā)周期。
5、方案價(jià)值
接近于物理隔離的高安全性
Janeos安全堡壘平臺(tái)，能夠?qū)崿F(xiàn)任何終端設(shè)備與文檔服務(wù)器的網(wǎng)絡(luò)隔離，有效杜絕各種文檔泄漏的可能性。它集成了企業(yè)內(nèi)部的安全需求，如文檔管理、數(shù)據(jù)傳輸?shù)目刂啤⒖蛻舳瞬涣羧魏涡畔⒌?，可以靈活地放置在內(nèi)網(wǎng)、DMZ區(qū)，甚至直接與Internet連接。即使Janeos平臺(tái)本身受到攻擊，因?yàn)槠浔局鳈C(jī)的結(jié)構(gòu)，Janeos后面的應(yīng)用服務(wù)器或文檔服務(wù)器也非常安全。這種架構(gòu)上的安全性接近于物理隔離。
此外，所有傳輸均通過(guò)128位的SSL加密，并且在整個(gè)使用過(guò)程中不會(huì)在客戶端殘留任何臨時(shí)文件。認(rèn)證系統(tǒng)可以與公司現(xiàn)有認(rèn)證系統(tǒng)結(jié)合，確保信息資料的安全。
最大限度保留用戶習(xí)慣的高可用性
該方案還可以在保證高安全性的同時(shí)，不影響研發(fā)人員的正常使用，可以最大限度保持原來(lái)的使用和操作習(xí)慣，讓研發(fā)人員感受到與在本地電腦上操作完全一致的體驗(yàn)，沒(méi)有被時(shí)刻監(jiān)視的感覺(jué)，避免了員工的抵觸情緒。
其高可用性還表現(xiàn)在可以同時(shí)適用于各種軟硬件環(huán)境，可以同時(shí)適用于各種類(lèi)型的文檔，可以同時(shí)適用于內(nèi)部使用和外部使用；降低開(kāi)發(fā)需求，能快速實(shí)施投入生產(chǎn)，效果立竿見(jiàn)影，節(jié)約大量人力物力成本。
高穩(wěn)定性和易擴(kuò)展性
當(dāng)應(yīng)用類(lèi)型較多或者應(yīng)用負(fù)載非常大時(shí)，需要部署多臺(tái)應(yīng)用服務(wù)器，并利用Janeos安全堡壘平臺(tái)的應(yīng)用級(jí)負(fù)載均衡功能，提高業(yè)務(wù)的連續(xù)性與可靠性。整個(gè)系統(tǒng)經(jīng)過(guò)整體測(cè)試，能適應(yīng)不間斷高負(fù)荷運(yùn)行，確保整個(gè)系統(tǒng)24×7×365小時(shí)不間斷運(yùn)行的高可靠性能，并為將來(lái)的擴(kuò)展留有充分的余地。
當(dāng)前題目：泰然神州研發(fā)安全管理解決方案
網(wǎng)站URL：http://m.5511xx.com/article/cddihjg.html
