|
昨天東澤勤爭值班工程師李凱寫值班日志里面講到“收經(jīng)濟日報的海南日報印刷廠小站電腦故障，海南日報印刷廠的工程師曾小星10月24日換上東澤勤爭寄去的電腦。李凱聯(lián)系經(jīng)濟日報主站停用了備用電腦小站（9C4A-CCF8-6F48）授權，更新成了當前電腦44B1-312A-F536這個編號的授權。李凱聯(lián)系印點張德強確認正常后，請主站發(fā)送了測試文件，今日接收正常。”
經(jīng)濟日報印點更換一個電腦，就需要主站重新授權，這看似有點麻煩，但這是數(shù)據(jù)安全的需要。不僅換電腦需要重新授權，就是換個硬盤或者換個主板，都需要主站重新授權。有時，印點電腦僅僅是因為有個網(wǎng)口的接觸不良，小站就失去了授權不能接收到版面文件，需要排除網(wǎng)絡故障才能正常接收？傊，就是印點的硬件和網(wǎng)絡環(huán)境一旦有了變化，小站就失去了授權，這看起來很麻煩，為啥我們要這樣做呢？這是報社數(shù)據(jù)安全的要求。報社強調(diào)，報紙版面不允許無授權的接收，這是傳版工作的要求，小站硬件的變化意味著陌生的設備想接收，當然不能給授權不讓它接收。要核驗身份才允許接收。
還有，只傳給A印點的版面文件，B印點肯定不能接收到，如果B印點接收到了只傳給A印點的版面文件印刷了，這就是大事故。
早期的衛(wèi)星傳版軟件，就沒有嚴格的授權機制，每個小站有個編號（相當于名字），小站軟件安裝好，只要填入分配給自己的編號就可以接收到主站發(fā)出的版面文件而不需要主站進行授權。這種方式對于我們的工程師和客戶單位工程師來說特別簡單和方便。但是，我們要清醒認識到，這樣容易發(fā)生非授權的接收。最后印刷出版的報紙雖然不保密，但傳版過程和改版信息卻是敏感的，改版前的版面如果被別有用心的人發(fā)布出去，后果也是嚴重的。
2006年，解放軍報升級新的衛(wèi)星傳版系統(tǒng)時，就對版面文件接收提出了嚴格授權的要求，那時我們就開發(fā)了新的軟件，F(xiàn)在，但凡有傳版系統(tǒng)的招標項目，一定要求有嚴格的授權接收要求，這是數(shù)據(jù)安全和網(wǎng)絡安全的要求。不可能為了省事，把授權機制進行簡化倒退走路。
有了嚴格的授權機制，再有人想偷收衛(wèi)星傳版的數(shù)據(jù)就不容易了。要騙得主站的授權是肯定不行的。
互聯(lián)網(wǎng)傳版也是有同樣的問題，F(xiàn)TP和QQ群文件傳版就沒有嚴格的授權機制。接收者只要知道一個登錄名和密碼就可以在任何地方來接收報紙版面，這樣雖然方便了印點的操作人員，但也方便了數(shù)據(jù)竊賊。傳版還是應該使用專門的傳版系統(tǒng)，嚴格對接收者進行授權，只有獲得授權的電腦才能接收到版面文件。如果印點已授權的電腦壞了，需要印點聯(lián)絡主站更換電腦，主站對新的電腦重新授權，印點才能接收。主站對印點進行授權，肯定要核實印點的身份才能授權。
我們進入機場進入車站都要進行身份核驗和安全檢查，無疑是給好人增添了很多麻煩，提高了運營成本，給社會資源帶來很大浪費，這也是不得已防范極少壞人的需要。舉個例子，1994年，我在美國出差時，在美國坐飛機坐長途，只需要機票車票，不要證件也不進行安檢。坐飛機和我們現(xiàn)在坐公交車一樣方便？墒乾F(xiàn)在呢？美國也要查驗證件和進行安檢了。以前國內(nèi)坐火車也只看票不查驗身份證明，現(xiàn)在為了安全，必須查驗身份證明，這比以前麻煩多了，但肯定不可能回到以前那樣簡單了！
傳版軟件小站接收的嚴格授權是比FTP和QQ松散授權要麻煩，可是，為了數(shù)據(jù)安全，您該選擇誰呢？
|
