山東比德文電動車動力科技有限公司加密案例
客戶介紹
山東比德文電動車動力科技有限公司(下稱“比德文”)是中國電動車行業的領導者之一,公司現有員工近3000人,資產規模達100億元,年產銷規模超100萬輛,擁有占地2000畝的山東比德文產業園,天津、無錫的國內特大生產基地。
比德文電動車倡導體驗,高配置保障了車輛的高性能。時尚的外觀、色彩搭配,細節處彰顯品質,其產品采用國際領先的設計標準,在電動車電量、行駛速度、里程等方面在國內遙遙領先。
項目背景
2012年初,比德文先后對多家公司的加密產品進行了對比評測,選擇了天喻軟件的產品數據防擴散系統InteKEY,并展開了與天喻軟件在信息安全領域的全方位的多期合作。
2012年5月,InteKEY在比德文上線,在設計部門部署安裝,實現對二維圖紙、三維圖紙、電子設計文件及辦公文檔的加密保護。
2013年12月,比德文從數據安全及公司內部溝通便利性出發,決定將InteKEY系統使用范圍擴大到整個集團公司,在辦公部門及各分公司等上線使用,并和OA辦公系統進行無縫集成。
2017年4月,比德文聯手天喻軟件向企業文檔安全管理新階段進發,展開了升級InteKEY新平臺的全面合作,將InteKEY系統升級到B/S與C/S架構結合的最新版本系統,并進行Windchill系統、HR系統、SRM系統等數據管理系統與InteKEY系統的無縫集成。
項目目標
根據企業提出的新需求,本次升級項目目標為:
● 對甲方核心技術及機密數據進行加密保護;
● 部署B/S與C/S架構結合的最新版本系統,優化用戶體驗;
● 全面支持主流最新版Windows操作系統,完美兼容各類企業級開發、設計及辦公工作軟件;
● 實現與比德文即將上線的Windchill PLM系統進行無縫集成;
● 實現與SRM、HR及DMS系統的無縫集成;
特色功能
1. 系統架構優化并支持互聯網部署
InteKEY 新版本防擴散系統采用B/S與C/S模式相結合架構,提供基于實時加密的數據加密性業務,系統模型如下圖所示:
同時InteKEY防擴散系統已經由傳統軟件轉型為互聯網軟件,支持在互聯網上部署、應用;將管理控制臺(KeyManager)和流程管理器(FlowManger)的架構模式改為B/S模式(瀏覽器/服務器模式),極大提高了用戶的使用體驗。
2. HR\SRM\DMS系統無縫集成
本次升級項目進行了InteKEY系統與HR\SRM\DMS系統應用的無縫集成,通過InteKEY系統客戶端加解密模塊與瀏覽器特殊控制功能模塊實現如下目標:
● 授權瀏覽器訪問指定管控系統時上傳文件自動解密,將文件以明文形式上傳至系統中;
● 非授權瀏覽器無法訪問指定管控系統;
● 授權瀏覽器訪問非指定管控系統時上傳文件不進行解密操作,下載時也不進行加密操作;
● 授權瀏覽器訪問指定管控系統時下載文件自動加密;
通過上述無縫集成實現了加密文件可以直接上傳至數據管理系統中,改變了之前需要先通過流程解密后上傳的方式,極大的優化了用戶的應用體驗,提高了用戶工作的便利性。
3. 與Windchill PLM系統無縫集成
通過InteKEY防擴散系統與Windchill PLM系統的無縫集成,實現了本地的加密技術數據上傳到Windchill PLM服務器時以明文形式存放,通過Windchill PLM系統客戶端從服務器上下載到本地硬盤的技術數據全部為加密文件;
同時通過準入控制系統InteNAC對所有訪問Windchill PLM服務器的客戶端機器進行合法性驗證:
● 合法機器(受控機器及白名單機器)可以正常訪問Windchill PLM服務器進行文件的上傳、下載、修改、編輯等操作;
● 非法機器(非受控機器及黑名單機器)則不運行正常連接訪問Windchill PLM服務器;
通過此種方案有效的保護了PLM系統中核心技術數據的安全,提高了系統的應用靈活性。