员工从Windows桌面上切换进入工作模式后，设计类软件被允许使用，个人工作区打开，并获得访问ERP，PDM服务器的权限，这样，员工拥有了工作所需的全部资源和存储空间，但无法将设计图纸等数据带出：具体表现为：

―――CAPP，PDM服务器以外的网络不能连通，并且，计算机和CAPP，PDM服务器之间网络通道加密，避免收到窃听；

―――个人工作区内数据加密存储，个人工作区外进入只读状态，所有写入数据在计算机重启之后全部消失；

―――包括移动存储设备在内的所有外设使用被禁止。

宏大纺机选用了Chinasec产品系列中的安全网关（SafeGate）设备实现PDM，CAPP等重要服务器的访问控制。安全网关将重要服务器从内网中隔离，验证员工对服务器的访问权限，并提供网络信道加密功能。非设计和生产部门的计算机无法访问服务器。具体的部署图如图1所示。

4. DMS特性

利用Chinasec领先的数据加密技术和强大的可信网络安全平台，DMS系统实现了诸多的优秀特性：

a．彻底防止了员工无意泄漏和恶意窃取带来的安全威胁。重要数据全部以加密形式存储，无论是光盘启动，重装系统还是偷窃硬盘，均无法将数据带出；

b．解决了“既想上网，又想保密“的问题。企业不用再担心员工使用互联网造成的信息泄漏；

c．通用性强，管理员根据不同部门的实际情况制定合适的工作模式。比如表1中得应用程序权限可以扩展到Office，Visual Studio等所有Window程序；工作模式下的外设权限可以选择性的放开。

d．适用于任何的业务系统。所有加密和控制功能均在操作系统底层实现，无需改变任何业务流程；

e．实现了重要服务器的访问控制。无论服务器是什么样的操作系统和具体应用，使用安全网关设备，统一对员工进行访问授权。

f．防病毒功能。计算机一旦进入工作模式，操作系统便处于只读状态，大大降低了计算机感染病毒的风险。

5.结论

宏大纺机的数字知识产权保护问题是广大研发和制造型企业普遍面临的内网安全需求。问题的难点是怎样在不影响现有业务系统流程和日常计算机使用的基础上，建立有效的数据保护体系。针对这个问题，Chinasec的DMS系统提供了全新的思路和解决方案，将先进的“模式“理念和强大的技术实力相结合，鼎力保护企业的数字知识产权不受侵害。