昨天東澤勤爭值班工程師李凱寫值班日志里面講到“收經(jīng)濟(jì)日報(bào)的海南日報(bào)印刷廠小站電腦故障,海南日報(bào)印刷廠的工程師曾小星10月24日換上東澤勤爭寄去的電腦。李凱聯(lián)系經(jīng)濟(jì)日報(bào)主站停用了備用電腦小站(9C4A-CCF8-6F48)授權(quán),更新成了當(dāng)前電腦44B1-312A-F536這個(gè)編號的授權(quán)。李凱聯(lián)系印點(diǎn)張德強(qiáng)確認(rèn)正常后,請主站發(fā)送了測試文件,今日接收正常!
經(jīng)濟(jì)日報(bào)印點(diǎn)更換一個(gè)電腦,就需要主站重新授權(quán),這看似有點(diǎn)麻煩,但這是數(shù)據(jù)安全的需要。不僅換電腦需要重新授權(quán),就是換個(gè)硬盤或者換個(gè)主板,都需要主站重新授權(quán)。有時(shí),印點(diǎn)電腦僅僅是因?yàn)橛袀(gè)網(wǎng)口的接觸不良,小站就失去了授權(quán)不能接收到版面文件,需要排除網(wǎng)絡(luò)故障才能正常接收?傊,就是印點(diǎn)的硬件和網(wǎng)絡(luò)環(huán)境一旦有了變化,小站就失去了授權(quán),這看起來很麻煩,為啥我們要這樣做呢?這是報(bào)社數(shù)據(jù)安全的要求。報(bào)社強(qiáng)調(diào),報(bào)紙版面不允許無授權(quán)的接收,這是傳版工作的要求,小站硬件的變化意味著陌生的設(shè)備想接收,當(dāng)然不能給授權(quán)不讓它接收。要核驗(yàn)身份才允許接收。
還有,只傳給A印點(diǎn)的版面文件,B印點(diǎn)肯定不能接收到,如果B印點(diǎn)接收到了只傳給A印點(diǎn)的版面文件印刷了,這就是大事故。
早期的衛(wèi)星傳版軟件,就沒有嚴(yán)格的授權(quán)機(jī)制,每個(gè)小站有個(gè)編號(相當(dāng)于名字),小站軟件安裝好,只要填入分配給自己的編號就可以接收到主站發(fā)出的版面文件而不需要主站進(jìn)行授權(quán)。這種方式對于我們的工程師和客戶單位工程師來說特別簡單和方便。但是,我們要清醒認(rèn)識到,這樣容易發(fā)生非授權(quán)的接收。最后印刷出版的報(bào)紙雖然不保密,但傳版過程和改版信息卻是敏感的,改版前的版面如果被別有用心的人發(fā)布出去,后果也是嚴(yán)重的。
2006年,解放軍報(bào)升級新的衛(wèi)星傳版系統(tǒng)時(shí),就對版面文件接收提出了嚴(yán)格授權(quán)的要求,那時(shí)我們就開發(fā)了新的軟件,F(xiàn)在,但凡有傳版系統(tǒng)的招標(biāo)項(xiàng)目,一定要求有嚴(yán)格的授權(quán)接收要求,這是數(shù)據(jù)安全和網(wǎng)絡(luò)安全的要求。不可能為了省事,把授權(quán)機(jī)制進(jìn)行簡化倒退走路。
有了嚴(yán)格的授權(quán)機(jī)制,再有人想偷收衛(wèi)星傳版的數(shù)據(jù)就不容易了。要騙得主站的授權(quán)是肯定不行的。
互聯(lián)網(wǎng)傳版也是有同樣的問題,F(xiàn)TP和QQ群文件傳版就沒有嚴(yán)格的授權(quán)機(jī)制。接收者只要知道一個(gè)登錄名和密碼就可以在任何地方來接收報(bào)紙版面,這樣雖然方便了印點(diǎn)的操作人員,但也方便了數(shù)據(jù)竊賊。傳版還是應(yīng)該使用專門的傳版系統(tǒng),嚴(yán)格對接收者進(jìn)行授權(quán),只有獲得授權(quán)的電腦才能接收到版面文件。如果印點(diǎn)已授權(quán)的電腦壞了,需要印點(diǎn)聯(lián)絡(luò)主站更換電腦,主站對新的電腦重新授權(quán),印點(diǎn)才能接收。主站對印點(diǎn)進(jìn)行授權(quán),肯定要核實(shí)印點(diǎn)的身份才能授權(quán)。
我們進(jìn)入機(jī)場進(jìn)入車站都要進(jìn)行身份核驗(yàn)和安全檢查,無疑是給好人增添了很多麻煩,提高了運(yùn)營成本,給社會(huì)資源帶來很大浪費(fèi),這也是不得已防范極少壞人的需要。舉個(gè)例子,1994年,我在美國出差時(shí),在美國坐飛機(jī)坐長途,只需要機(jī)票車票,不要證件也不進(jìn)行安檢。坐飛機(jī)和我們現(xiàn)在坐公交車一樣方便。可是現(xiàn)在呢?美國也要查驗(yàn)證件和進(jìn)行安檢了。以前國內(nèi)坐火車也只看票不查驗(yàn)身份證明,現(xiàn)在為了安全,必須查驗(yàn)身份證明,這比以前麻煩多了,但肯定不可能回到以前那樣簡單了!
傳版軟件小站接收的嚴(yán)格授權(quán)是比FTP和QQ松散授權(quán)要麻煩,可是,為了數(shù)據(jù)安全,您該選擇誰呢?
|