【IT168 案例】导语：制造业是一个国家经济发展的基石，是高新技术的载体，更是高新技术发展的动力。实现“中国制造2025”的宏伟目标，不仅要理解与实践，更需要制造企业利用科技手段保护知识产权，进而成为下一代技术的引领者。近期，连续七年入围“中国机械工业百强”、被誉为世界三大冲压厂商之一的济南二机床集团，采用浪潮运维安全管控系统(简称“浪潮SSC”)对研发数据核心系统进行全方位保护，解决运维审计难题，实现了数字资产管理安全可靠的目标。
跻身世界前三甲保护数字资产尤为重要
始建于1937年，被誉为“十八罗汉厂”之一的济南二机床厂，多次创造出了中国机床工业史上的神话，中国知名台大型龙门刨床、第一台大型闭式机械压力机都诞生于此。2014年，当福特汽车选择了济南二机床冲压设备之后，不仅代表近了20年来福特首次采购非德国生产的成套冲压设备，更标志着拥有完全自主知识产权的国产冲压设备在技术水平和国际竞争力方面均实现重大突破。
目前济南二机床在国内大型冲压设备上的市场占有率达到了80%以上，在国际上的竞争对手也只有德国，这是坚持技术创新、管理创新的结果。“在利用创新技术和自主知识产权不断开拓高端市场的同时，集团对保护数字资产十分重视。虽然我们制定了相关的安全管理规范，由于缺少有效的工具，CAD等核心服务器仍无法避免人为误操作、恶意操作，倘若发生设计文件丢失的事故，也无法定位到责任人，这让我们对数字资产的安全性十分担忧。”济南二机床集团相关负责人说道。
这种担忧在工业制造领域普遍存在。汽车制造、家用电器、工业设备等传统制造业的研发数据泄密案件也是屡见不鲜。甚至，某日本品牌的新一代汽车产品还未生产，设计图纸就出现在“百度文库”中。
基于这些考虑，济南二机床集团决定对研发系统、CAD服务器部署全程审计操作，针对运维和研发人员实现访问监控，避免数据泄露、丢失，防止非法访问，实现上传下载等操作实时记录。
三家运维审计厂商PK浪潮SSC综评第一
围绕着CAD服务器的运维安全审计需要，技术人员对市场的多款运维审计类产品进行了调研，浪潮SSC和另外两家国内主流安全厂商入选，进入到下一步的测试环节。接下来，三家厂商根据客户需求和网络应用情况，在功能、性能、易用性等方面展开了大比拼，最终经过两轮现场测试，浪潮SSC获得了用户的认可。
浪潮SSC是浪潮针对政府、财税、金融、证券、电信、大中型企业等行业数据中心研发的业界领先的运维安全审计产品。该产品采用了RBAC授权技术，可以对目标保护资源的授权进行细粒度授权和灵活授权，适用于运维人员和研发人员人数较多的应用环境，并且能够在安全事件发生之后发挥有效的安全审计作用。
从上述的产品功能上看，浪潮SSC属于市场上相对成熟的“堡垒机”序列，而这一领域的竞争十分激烈，厂商PK拼的是综合实力。首先，浪潮SSC能够集软硬件优点为一身，全面发挥性能强、功能细特点。其次，真正专业的堡垒机厂商，必须能在IT运维管理和主机安全领域里有着深厚积淀，而浪潮旗下的S系列产品在每个领域都有涉及，实施服务经验丰富。而这两点也是浪潮SSC吸引住济南二机床集团，并最终通过测试、获得肯定的重要因素。
确保数字资产安全为市场竞争提供坚强后盾
在实际部署中，浪潮SSC通过旁路方式部署，济南二机床集团不用改变现有网络拓扑和业务数据流，通过在防火墙做访问控制规则，限定只能通过浪潮SSC访问服务器区设备的运维端口，也就是说SSC接管了服务器区所有设备的运维端口。
产品上线后，运维和开发人员都必须通过浪潮SSC来访问服务器区设备，实现了访问入口的统一。通过浪潮SSC的协议解码和还原技术，可以实时监控运维和开发人员对CAD服务器的操作，有效的减少了人为误操作和恶意操作的风险，保证了设计文件和机密数据的安全性。同时，在运维审计方面，SSC可以完整回放运维和开发人员的操作过程，并支持多种条件查询，一旦出现运维事故，可以第一时间定位到责任人。
此外，浪潮SSC支持硬盘映射策略，可以对运维和开发人员对核心服务器的上传、下载文件操作进行严格的控制，保证数据安全性。
部署后，工作人员对CAD服务器的访问行为一目了然，并且可以回放每个人的操作过程，一方面提高了员工的安全意识，另一方面解决了公司在运维审计无法跟踪责任人的问题。机床二厂信息中心主任表示：“浪潮SSC产品交付上线后，规范了运维和开发人员对CAD服务器区的操作，并有效落实了信息中心现有的安全管理规范。SSC的服务器自动改密功能也非常实用，后期我们计划再采购一台，用于OA数据中心。”
数字资产具有易复制、易传输的特性，一旦失窃对企业的市场竞争力造成深远的消极影响。如果核心资产，被竞争对手获得，将关系到企业的生死存亡。因此，在“中国制造2025”这个大背景下，济南二机床集团采用浪潮SSC对创新果实进行周密保护，正是为企业自主创新、确保全球市场竞争力，提供了安全保障。
