借力虹安DLP,提升企业核心竞争力——青岛德固特节能装备股份有限公司虹安DLP实施案例
青岛德固特节能装备股份有限公司是一家集科研、生产、销售于一体的国家级高新技术企业，公司始建于2004年，注册资本7500万人民币，制造场地30万平米，重型车间20万平米。
截止2009年，德固特已取得实用新型专利21项，发明专利4项，组建的炭黑节能装备工程技术研究中心在2013年通过山东省认证。公司通过美国ASME"U","S"和"NB"钢印印质。 具有国家质量监督检验检疫总局（中国特种设备检测研究院）批准的 A级：A1级、A2级 压力容器设计资质。
产品出口至美国、匈牙利、西班牙、印度、埃及、韩国、巴西等多个国家和地区，拥有全球销售网络及合作伙伴，是美国卡博特公司、印度博拉集团、美国理查德森、美国大陆炭公司、德国奥润、飞利浦、日本三菱、日本东海炭素等跨国公司的全球设备配套供应商。
安全需求：
德固特公司近年来在市场和技术上取得了长足的进步，产品的技术含量也得到了欧美客户的认可，在国内已经处于领先水平。但是公司的各种核心技术图纸、代码等文档资料还分散存储在员工电脑上，很容易通过Ｕ盘、网络等方式泄密。
为防止公司核心竞争力文档泄漏，德固特公司对公司文档泄密潜在风险进行了评估，发现以下在两类文件的保护上存在薄弱环节：
- 产品从研发设计到生产、销售与服务过程中的各种图纸文档、源代码、工艺参数、技术文档等数据分散在参与设计的电脑上；
- 公司运营的战略规划、商业信息、营销计划与财务数据等文件数据一经发出不再受控。；
发现问题之后，德固特公司对国内比较知名的几家防泄密厂商发出测试邀请，
经过三轮选型的严谨测试,公司发现文件加密后也还是有部分问题。具体表现在：
- 安全性不够：WORD的加密内容可以粘到不加密txt文件中。
- 对稍微大些的设计文件，加密后打开和关闭都有些慢，而且同事之间的协调设计非常不便，影响工作效率；
- 设计部门完成的数控机床代码加密后，机床系统无法识别。
在这中情况下，虹安公司向德固特提出了灵活应用虹安DSA和DSM相结合的DLP防泄密方案。
虹安DLP4.X数据泄露防护平台部署效果：
1、在技术部部署虹安DSA系统，通过磁盘加密、存储隔离、网络外设管控以及通信加密等多重技术手段构建数据安全区，并以此为基础在内部网络上按需灵活构建一个或多个数据安全区域，保障数据在安全区域内存储、流转、使用全周期安全；
实现效果：
1、安全区磁盘加密，进入须通过身份认证。
2、安全区U 盘外设禁用，设计文档无法通过 U 盘外设拷贝出去；
3、安全区网络通信加密，文档无法通过网络途径传输出去；
4、安全区数据存储隔离，设计资料无法保存至安全区外；
5、启用安全桌面，方便技术部可以介入互联网，同时限制下载数据可拷贝至安全区，安全区内数下载数据可拷贝至安全区，安全区内数据则无法拷出，在安全防护的同时不影响网络的使用，提升工作效率；部署安全桌面，互联网数据可以复制进安全区，安全区数据不能复制、保存到安全区外。
2、在财务、采购等部门部署虹安DSM系统，应用透明主动加密技术，结合细粒度的权限管控，通过文件内外发管理和外设管控技术，达到合法用户合规使用核心竞争力文件的目的
3、在工业计算机部署DSA，并结合便携客户端，完美解决保密和兼容性问题。
应用成果:
德固特通过虹安DLP数据防泄漏平台各部门按需部署DSM和DSA，即不影响技术人员的工作习惯和效率，又有效加强了德固特公司的核心竞争力文件的保护，并且具有极高的稳定性。通过应用虹安DLP数据防泄漏平台，至此德固特已经初步建立起了高效实用的核心竞争力文档保护体系。
