防水墙大年夜型企业版@狻猊-石油化工
狻猊(suān ní)，九龙子之一，边幅桀，但生平喜静不喜动，好坐，又喜好炊火。而恰是它这类爱好，让它成了石油化工行业的守护神。
作为行业的守护神，天然肩负起了守护这个行业数据安然的责任。作为古代的龙之子神兽，想要表现这个守护之力，就必需依托山丽为大年夜型企业出格打造的防水墙.大年夜型企业版所产生的行业解决方案。
由山丽打造的龙之子系列行业解决方案，从行业特点解缆，连络防水墙.大年夜型企业版的诸多功能，力求针对而周全，打造行业数据安然的守护神兽。针对石油化工行业，山丽网安从化工行业的灾害措置、首要化工数据的呵护、在机械化范畴中的外设安然治理和密级治理进手，经由过程防水墙.大年夜型企业版的多种功能来实现立体式的安然防护。
多模加密为各类化工数据、地舆数据创作发现安然范畴
在石油化工行业中，每天城市产生一些首要的化工数据，特别是在化工产品的研发单位;同时对那些常驻海外的石油工厂，地舆数据也是极其首要的。这些数据都是企业赖以保存的核心数据，因为期间的成长，这些数据正以多样的情势存在于石油化工企业傍边，而要呵护如斯状况下的企业数据安然，就必需采取国际进步前辈的多模加密手艺：
1、系统内核透明加密功能：可以应企业现有任何软件产生之文件的加密需求;加密模式为及时进行，并对用户透明，不需要用户的任何干涉干与;企业现有软件的加密，包含常常利用office类软件、可能的设计类软件如CAD等、可能的编程类软件如c++、java等、可能的烧录类软件，如PLC类软件等。加密软件知足对绿色软件的加密，知足对RAR等紧缩软件的加密。这些加密均不经由过程二次开辟便可知足。
2、加密模式的多样选择功能：山丽防水墙系统采取加密3.0手艺—多模透明加密手艺，领先于加密1.0环境加密手艺，加密2.0文件格局加密手艺，手艺处于业界带领地位。在多模加密模式中，用户成立密文的编制撑持主动和被动两种编制，起码包含以下模式：特定格局加密模式、特定目次加密模式、特定格局不加密模式、特定用户空加密模式(但可以点窜和查看他人的密文的高级别模式)、特定用户不加密模式(可以查看他人但不克不及点窜他人密文的浏览者模式)、U盘外设加密模式、网上邻居收集加密模式、手动加密、全盘加密等等;这些加密模式可以付与不合的用户或用户组。
4、一文一密钥透明加密功能：采取对称加密和非对称加密手艺，实现任何文件的加密密钥均不一样，避免被破解，安然机能大年夜大年夜优先于单密钥或多密钥产品。
文件格局无关透明加密手艺：山丽网安承诺，因为用户新利用的利用软件产生的数据不克不及加密的，毕生免费开辟，尽不再次收费。
5、通信加密：该功能可以实现防水墙客户端和办事器端间流转的账号、暗码、策略等内容没法被监听到或监听到的均是加密的;
6、U盘加密客户端：采取U盘客户端治理模块，系统认定的治理策略将指向U盘，如许，在任何一台电脑上防水墙将主动履行，并对用户的加密数据履行对应的加密和管控策略;
7、密文图标：经由过程节制台的设置，可让客户端的密文显示、或不显示、或不合级别密文显示不合的图标
8、文件格局无关的加密功能的二次开辟保障：在用户文档格局产生改变时辰不需要任何二次开辟或需要的二次开辟才能加密的，乙方承诺毕生不收取任何费用(即不受合同时候的束缚);
办事器容灾治理让石油化工企业的灾害没法波及数据核心
因为石油化工企业是一个与“火”打交道的行业，非论是世界层面狠恶的争夺战，仍是行业本身随时可能产生的变乱，一旦产生城市影响到企业的数据安然。在这类环境下，有效的容灾备份能让数据安然远离“灾害之地”：
1、及时备份：经由过程节制台预先对办事器数据中的类型进行时候及时设置，系统将会在主机有任何更改后即时对数据在备机长进行备份，如许，在办事器因为各类启事如硬盘破坏的时辰，备机便可以当即启动供给办事。
2、按时备份：经由过程节制台预先对办事器数据中的类型进行时候按时设置，系统将会在确认时候内进行备份，如许，在办事器因为各类启事如硬盘破坏的时辰，便可以对系统在3-5分钟内进行恢复。
3、负载均衡：对用户分支布局或客户端数量浩繁的环境下，山丽防水墙系统摆设时辰可以不依托任何外部前提构建系统本身的负载均衡系统，从而知足多办事器摆设同时系统的0宕机的实现。
外设治理和文件密级让石油化工的机械化范畴安然常驻
因为石油化工的平常工作布满了危险性，诸如爆炸和剧毒物质等，所以在工作中利用机械化的设备来完成工作是常态的事，所以由机械化东西产生的外设安然标题问题和机械化数据的密级治理也是十分首要的。
【文件密级】
1、文件密级的分类：企业可以按照泄漏会使企业的经济好处蒙受侵害的程度，肯定核心商业奥秘、通俗商业奥秘两级或更多商业密级级别尺度，或其他类型如国度奥秘级别的尺度，文档可以遵循治理人员设置主动强迫将密级标注统一为“核心商密”、“通俗商密”等密级标记，文档还可遵循利用者设置，将密级标注为用户觉得合适的密级级别。
2、文件密级的刻日：用户可以自行设定商业奥秘的保密刻日。可以预感时限的以年、月、日计,不成以预感时限的该当定为“持久”或“发布前”。文件密级刻日也能够遵循治理人员设置主动强迫统一标注为“持久”或“发布前”。
3、文件密级的标记：企业商业奥秘的密级和保密刻日经治理人员或用户设定后,在奥秘载体文件上就会呈现较着标记。标记由权属(单位规范简称或标识等)、密级、保密刻日三部门构成。
4、文件密级的知悉范围：企业可以按照工作需要严格肯定商业奥秘知悉范围。知悉范围可以限制到具体岗亭或人员,并遵循涉密程度实施分类治理。防水墙系统会遵循BLP模型的根基安然策略“下读上写”进行干涉干与，能杜尽高密级的文件分发给低密级的用户，从而避免“上读下写”的产生。
5、文件密级的变动流程：商业奥秘需变动密级、保密刻日、知悉范围或在保密刻日内解密的,可以由用户提出申请,由主管带领审批,获得审批后系统将其变动，审批成果会在系统中有具体的记实，以备保密办公室或保密委员会查验。对不合密级的文档，防水墙系统撑持审批过程主动履行预设的不合审批流程。
6、文件密级的变动标记：当商业奥秘的密级、保密刻日变动后, 原标记将主动更新为新标记。保密刻日内解密的,保密文件就会主动以解密或脱密的形态表现。
7、密级文件的安然生命周期：对商业奥秘载体的建造、收发、传递、利用、保留、烧毁等过程都可实施节制,可确保奥秘载体安然。
8、密级文件的存储设备、存储系统防护：商业奥秘数据在计较机信息系统、通信及办公主动化等信息举措措施、设备的流转时辰，都可进行保密节制,保障商业奥秘信息安然。
【外设治理】
1、移动数据存储设备权限治理：对移动硬盘、U盘等数据存储设备可以撑持避免利用、只读利用、读写利用几种模式;
2、移动数据存储设备数据治理：对移动存储设备拷贝进进客户端电脑的数据、拷贝出客户端电脑的数据可以设置将拷贝的内容进行记实并上传到审计系统的办事器上，实现对拷贝数据行动和内容周全律例顺从式审计。
3、移动数据存储设备注册治理：可以将移动存储设备在加密系统中进行“注册”，注册后的外设遵循设置的策略在企业内部内部绑定的机械上或组内机械上利用，注册移动存储设备可以在企业以外处所利用。
4、移动数据存储设备认证治理：可以将移动存储设备在加密系统中进行“认证”，认证后的外设遵循设置的策略在企业内部内部绑定的机械上或组内机械上利用，认证移动存储设备不克不及在企业以外处所利用。认证后设备里面数据以密文情势存在。
5、移动数据存储设备copy治理：用户copy出往的具体内容也将被审计，即便在用户离线时辰copy的数据，也将在联网的时辰被同步到办事器上;经由过程外设copy出往的数据大都软件只能实现对copy的数据的log进行记实，而没法对copy的具体内容进行记实;
6、移动数据存储设备身份治理：用户在以电脑设备身份和用户身份编制别离利用外设时辰，防水墙系统对外设节制履行不合策略。
7、其他外设治理(红外、蓝牙、1394、串口、并口、刻录等)：对这些外设进行管控策略设置。同时实现治理功能，包含了认证、注册、一般、尺度、非尺度等。
结语
其实在山丽网安为大年夜型企业打造的防水墙.大年夜型企业版中还有良多其他的安然防护功能，好比密文明送、审批治理等，这些多样的安然防护功能一样可以在石油化工企业中起到不合的安然防护结果。
IT期间手艺是安然的保障，而功能的多样性则是安然产品周全性的表现。防水墙.大年夜型企业版的18个功能和进步前辈的多模加密手艺恰是防水墙系列产品质量的最好表现。对信息期间的行业来讲，打造一个企业专属的数据安然防护“神兽”是大年夜势所趋，而要实现这一点，就要靠山丽防水墙.大年夜型企业版和由它催生的行业解决方案!