PDM/PLM系统安然防护的启事
此刻，愈来愈多的企业采取PDM或PLM系统对本身的项目资料和项目本身进行有序治理。并且，良多PDM/PLM厂家也对系统的办事器端进行了必然的安然措置，如将办事端的数据进行异化措置后存储，异化的编制包含了数据格局的转化等等。但整体来讲，因为这些PDM/PLM厂家本身并不是是信息安然厂家，是以，在数据安然防护方面所虑有限，并且，安然本身需要的手艺投进又是相当的大年夜，所有的PDM/PLM厂家也无意在这些方面投进过量。
所以，今朝来讲，对PDM/PLM系统的安然防护根基上是由专业的信息安然厂家来完成的。
PDM/PLM系统存在的安然标题问题
整体来讲，对PDM/PLM系统存在的安然标题问题首要存在于两个方面。
其一，在于PDM/PLM系统办事器端数据的安然标题问题。这些数据是全数系统的数据，一旦遭到全局性泄密，将造成公司数据毁灭性冲击。
其二，在于PDM/PLM系统客户端数据的安然标题问题。这些数据的泄密，可能造成用户局部的安然风险，但跟着客户端权限的大年夜小，泄密风险呈正相长的关系。
在第一种环境下，当然有的PDM/PLM系统厂家也进行了必然的安然防备，如将办事端的数据进行异化措置后存储，异化的编制包含了数据格局的转化等等，但因为如前文谈到的其在安然上的投进有限，面对这些数据在被收集、系统治理人员采取极端编制copy带走的风险面前，这些防护就显得不堪一击。(事实，PDM/PLM系统的方针是在于解决项目治理和项目数据的标题问题，这个不是他们的错。)
在第二种环境下，PDM/PLM系统也貌似有着安然的防护，如，PDM/PLM系统的有关数据只能在其特定的客户端框架内打开乃至编纂。但实际上，用户可以借助非PDM/PLM系统的一些编纂东西实现对文档、图形的获得。
最为严重的是：PDM/PLM系统为了进步本身的浏览效力，每次在浏览图纸的时辰，均会在硬盘如c盘某个处所，将该文件姑且保留起来，当然当图档封锁后，该文件也将主动的删除，但在未删除之前，用户可以将该图纸copy到电脑的其他处所带走。这就是说，有浏览权限的人就有下载权限!假定请人写个脚本，实现主动copy姑且文件里面图纸的功能，将会带来极其严重的后果：一小我可以在1-2天内经由过程不竭的点点点将图纸全数带走!!!。至于有的PDM/PLM系统用户对图纸的浏览没有限制，有浏览图纸的权力，便可浏览所有的图纸，那风险就更大年夜了。
山丽防水墙数据加密系统解决方案
各个PDM/PLM系统各有其特点，我们以西门子的TeamCenter为例进行申明。
有三种方案可以考虑，可以经由过程测试选择：
方案一：TeamCenter办事器上文件不加密;TeamCenter客户端数据加密;
方案特点：
仅仅防护客户端数据的泄密，没法防备数据从办事器端的泄密，或不安装加密软件将数据从办事器端下载下来带走。
方案二：TeamCenter办事器上文件加密;TeamCenter客户端数据加密
方案长处：
数据完全实现了保密的要求，在客户端仍是在办事器端不管经由过程任何情势不登岸防水墙客户端均没法拜候数据。只有安装了防水墙的机械，并颠末合法的授权，并进行了登岸后才能拜候加密的数据，是不是具有读取数据的权限，还依托公司建设的策略。
TeamCenter办事器端策略建设方案和防泄密测试;
系统防水墙安装位置本来库文件加密策略设置把持端新文件加密策略把持位置防泄密履行结果(√可用，且加密)
TeamCenter系统TeamCenter办事器端库文件加密全数加密策略办事器本地√
客户端长途√
方案三：TeamCenter办事器上文件不加密，但履行空加密策略;TeamCenter客户端数据加密。
方案长处：
所谓空加密策略，指的是：文件(数据)保留在本地硬盘的时辰，不进行加密，但数据经由过程U盘等外设编制，或经由过程收集共享编制获得的数据都是密文，即便利用$的编制，拜候本地的数据也是密文。
一般环境下，办事器空加密策略和可托环境功能结合利用，可托环境的功能可让任何没有装防水墙的机械没法拜候采取空加密策略的办事器。以下图：
方案长处：
在空加密策略和可托环境模块的共同下，数据也完全实现了保密的要求，在客户端仍是在办事器端不管经由过程任何情势不登岸防水墙客户端均没法拜候数据。只有安装了防水墙的机械，并颠末合法的授权，并进行了登岸后才能拜候加密的数据，是不是具有读取数据的权限，还依托公司建设的策略。
同时：在TeamCenter办事器上不进行加解密运算，大年夜大年夜减缓了办事器可能存在的压力。
系统防水墙安装位置本来库文件加密策略设置把持端新文件加密策略把持位置防泄密履行结果(√可用，且加密)
TeamCenterTeamCenter办事器端库文件不加密全数加密策略办事器本地√
客户端长途√
山丽防水墙数据加密系统和TeamCenter畅通领悟的具体功能
山丽防水墙加密系统对TeamCenter系统具有杰出的兼容性，具体实现功能以下：
1、能节制系统中所有的上传和下载的点，不会影响文件上传和下载的速度。
解决编制：山丽防水墙节制台有可托法度模块，经由过程设置便可实现节制系统中所有的上传和下载的点。同时和上传下载速度无关。
手艺道理：山丽防水墙系统，在软件架构上采取面向办事的设计编制(Service-Oriented Architecture，SOA)，可以实现和各类系统的自由畅通领悟，而无需进行任何的二次开辟。
山丽防水墙起首是今朝唯一一款和文件格局无关的加密软件;并且，因其软件布局的启事，软件和利用系统无关，是以，对“所有”的点就没有手艺开辟的需要性便可实现。同时，TC所有的上传和下载其实不颠末山丽防水墙的过滤，天然在道理上就没有影响上传下载速度的可能性。
2、对Teamcenter的系统办事器不进行加密，可是办事器可以节制对系统内已加密的文件进行节制。
解决编制：在TC办事端安装防水墙客户端，设置TC办事器端上防水墙客户端加密编制便可。
手艺道理：操纵防水墙客户端的多种加密编制，采取空加密或目次加密等编制，便可实现对TeamCenter的系统办事器不进行加密，同时，TC办事器仍然可以遵循对文件的措置节制本身的文件。
3、今朝大年夜部门的手艺资料已在PLM系统中进行流程审批和签字，防信息泄密系统不克不及影响流程的运行，出格不克不及影响系统对资料的主动签名。
解决编制：在TC办事端安装防水墙客户端，设置TC办事器端上防水墙客户端加密编制便可。
手艺道理：山丽防水墙其实不会影响任何利用系统本身的功能，包含系统对本身的资料的措置。因为山丽防水墙仅仅是和数据的存储有关，和任何对数据的措置无关。
4、所有的手艺资料在PLM系统中进行密文治理，系统的权限和防信息泄密系统的权限不克不及冲突，如有冲突，应当从命PLM系统中的权限治理。
解决编制：在TC办事端安装防水墙客户端，设置TC办事器端上防水墙客户端权限属性便可。
手艺道理：权限是不是冲突，美满是取决于治理人员的设置的。这个和山丽防水墙的产品本身无关，而是利用者若何利用。
5、PLM系统中文件进行全密文治理，对数据库不进行加密，所有的物理文件进行加密治理。
解决编制：在TC办事端安装防水墙客户端，设置TC办事器端上防水墙客户端加密编制便可。
手艺道理：操纵防水墙客户端的多种加密编制，采取空加密或目次加密或法度加密等编制，便可实现对Teamcenter的系统办事器数据库不进行加密，同时，其他文件仍然可以被加密。
6、对PLM系统中物理文件的备份，可以实现密文备份，同时再备份一份明文的文件，备份的明文文件不克不及改变原文件的原有属性。
解决编制：在TC办事端安装防水墙客户端，设置TC办事器端上防水墙客户端加密编制，在用户本身供给备份法度的环境下，实现密文文件和明文文件的备份;假定用户本身没有备份法度，采取山丽防水墙供给的脚本可以完成明文和密文的同时备份。
手艺道理：备份需要获得到原文件，山丽防水墙可以按照需要供给给明文或密文：按需决定备份的是明文仍是密文。
7、山丽防水墙和Winchill-PDM系统畅通领悟方案
需求:
a.安装防水墙机械可以拜候Windchill系统，，没有安装防水墙机械不克不及拜候Windchill系统。以下图
b.防水墙机械上传到Windchill图纸主动解密，下载下来图纸主动加密
策略设置:
防水墙设置策略：(略)
成果:
1、192.168.12.103安装防水墙机械可以正常拜候且登岸到Windchill系统，上传密文到Windchill为明文，Windchill下载明文到192.168.12.103后为密文。
2、未安装防水墙机械不克不及拜候Windchill系统，知足客户需求。
综合来讲，PDM/PLM和数据防泄密系统的畅通领悟方案也是包含了以下三种方案，用户可以按照本身的实际环境决定采取具体的方案：
