眾所周知，測繪行業(yè)不光擁有龐大的涉密數(shù)據(jù)，生產(chǎn)作業(yè)流程更是涉及多個部門和多種環(huán)節(jié)，對于數(shù)據(jù)安全傳輸、分發(fā)、存儲等方面都有非常高的技術(shù)要求。然而，在過去傳統(tǒng)IT架構(gòu)下，測繪行業(yè)在數(shù)據(jù)安全上存在泄密風(fēng)險。過去將數(shù)據(jù)拷貝到圖形工作站的方式，容易導(dǎo)致計算機病毒程序流入、涉密信息泄露等安全風(fēng)險，需要投入高昂的管理成本來進行約束。同時，大量的重要數(shù)據(jù)保存在服務(wù)器或者集中式存儲上，因缺乏災(zāi)備保護，一旦服務(wù)器發(fā)生故障，數(shù)據(jù)將會丟失，造成巨大的損失。

　　針對這些行業(yè)痛點，東進地理測繪數(shù)據(jù)安全分發(fā)解決方案為測繪行業(yè)的數(shù)據(jù)傳輸、分發(fā)、存儲安全帶來了全新升級。

　　據(jù)介紹，東進地理測繪數(shù)據(jù)安全分發(fā)解決方案采用三層結(jié)構(gòu)控制體系，包括中心端、數(shù)據(jù)分點的本地服務(wù)器端和PC機端，通過逐級加密安全傳輸從而控制數(shù)據(jù)的安全性和可追溯性。

　　圖：東進地理測繪數(shù)據(jù)安全分發(fā)解決方案拓撲圖

　　在實踐中，數(shù)據(jù)中心部署一套東進密管系統(tǒng)+東進服務(wù)器密碼機，密管系統(tǒng)管理所有密鑰和證書，業(yè)務(wù)系統(tǒng)通過和密管系統(tǒng)對接獲取密鑰和證書。

　　而數(shù)據(jù)分發(fā)分為通過互聯(lián)網(wǎng)在線分發(fā)和物理硬盤拷貝兩種情況。通過公網(wǎng)分發(fā)數(shù)據(jù)點部署一臺 IPSec VPN 網(wǎng)關(guān)、一臺服務(wù)器密碼機和每個操作員分配一個 UKey，服務(wù)器密碼機用來生成密鑰和數(shù)字簽名。通過物理硬盤從數(shù)據(jù)中心拷貝分發(fā)的數(shù)據(jù)點部署一臺服務(wù)器密碼機和每個畫圖員一個 UKey，服務(wù)器密碼機提供簽名驗簽功能。

　　在該解決方案中，東進密鑰管理系統(tǒng)（DJKMS）、東進服務(wù)器密碼機等核心設(shè)備發(fā)揮著至關(guān)重要的作用。東進密鑰管理系統(tǒng)（DJKMS）是一套軟件系統(tǒng)，它實現(xiàn)了業(yè)務(wù)系統(tǒng)中的各種密鑰的統(tǒng)一集中管理，關(guān)鍵算法和操作由密碼硬件來完成，提供加密系統(tǒng)中廣泛使用的對稱密碼技術(shù)和非對稱密碼技術(shù)的支持，提供作為加密應(yīng)用必須的密鑰數(shù)據(jù)準(zhǔn)備、數(shù)據(jù)加密、簽名及認證、CA公鑰等管理功能，提供與業(yè)務(wù)系統(tǒng)交互的功能。

　　東進服務(wù)器密碼機采用國家商用密碼局認證的國密算法芯片，全面支持國產(chǎn)密碼算法，支持SM1/SM2/SM3/SM4；具有隨機數(shù)產(chǎn)生功能，使用硬件產(chǎn)生隨機數(shù)，產(chǎn)生的隨機數(shù)符合國家密碼管理局頒布的《隨機數(shù)檢測規(guī)范》。

　　在東進地理測繪數(shù)據(jù)安全分發(fā)解決方案的助力下，測繪行業(yè)的數(shù)據(jù)傳輸、分發(fā)和存儲安全得到保障，推動測繪行業(yè)向現(xiàn)代地理信息產(chǎn)業(yè)的轉(zhuǎn)型升級。

　　深圳市東進技術(shù)股份有限公司，簡稱東進技術(shù)，是國內(nèi)領(lǐng)先的信息與通信核心設(shè)備及解決方案供應(yīng)商，產(chǎn)品涵蓋信息安全，金融支付，多媒體通信三大領(lǐng)域。東進技術(shù)創(chuàng)立于1993年，歷經(jīng)多年的產(chǎn)品研發(fā)和項目實施經(jīng)驗累積，形成了完整的產(chǎn)品線和完善的服務(wù)體系，信息安全產(chǎn)品線已有三大品類九個系列，包括：密碼機、加密傳輸網(wǎng)關(guān)、安全管理等品類；金融支付產(chǎn)品線涵蓋網(wǎng)控器等銀行卡相關(guān)核心設(shè)備；多媒體通信作為東進技術(shù)的根基，技術(shù)始終保持全球領(lǐng)先地位，其產(chǎn)品線橫跨呼叫中心、企業(yè)通信、電信運營以及政府應(yīng)急指揮調(diào)度等多個領(lǐng)域。通過不斷耕耘，東進技術(shù)產(chǎn)品的裝機端口數(shù)穩(wěn)居同行業(yè)第一位，并廣泛應(yīng)用到軍隊、政府、電信、金融、能源、交通等行業(yè)，產(chǎn)品實現(xiàn)全行業(yè)80%以上的覆蓋率。