守护“大国重器”的智慧基因：域智盾在中国船舶所的深度实践

在浩瀚的蓝色国土上，中国船舶集团有限公司肩负着建设海洋强国的神圣使命。

其下属的第***研究所，作为国内舰船材料与工艺及应用性研究的核心机构，承载着大量关乎国家安全的尖端科研任务。

然而，随着信息化建设的深入，这个以“坚固”和“保密”为生命线的科研单位，却面临着来自数字世界的无形挑战。

为应对这些挑战，研究所经过对比，最终选定域智盾系统来保护内部的数据安全。以下是域智盾系统对存在的问题的解决方案。

一、研究所面临的四大数据安全困境

1. 核心图纸与技术资料被非法拷贝

研究所的科研人员日常需处理大量舰船材料配方、工艺参数和结构图纸

一位高级工程师为方便在家加班，使用个人U盘拷贝了数份涉密图纸，途中U盘不慎遗失。

虽然及时报告，但潜在泄密风险已无法完全消除。这类“善意违规”带来的数据流动，成为保密管理的灰色地带。

域智盾解决方案：禁止USB设备滥用

域智盾可以对USB端口进行智能识别与管控。

仅加入授权白名单的U盘、移动硬盘可以使用，其他设备一律禁止。

并且自动记录设备类型和文件操作，出现问题有据可查。

2. 拍摄、截屏泄密

某个新入职不久的员工，保密意识薄弱，为了显示自己的工作优越感，将材料的性能数据拍照外发，最终导致数据泄密。

域智盾解决方案：禁止截屏与动态水印保护

（1）域智盾可禁止截屏功能。

（2）域智盾能对文档添加水印，比如“机密文档，禁止外传”，以此威慑员工，不要随意拍摄。

光警告效果甚微，域智盾还会在水印中嵌入操作人的电脑IP、账户名、操作时间等，这个更具威慑力，一旦泄密，即可迅速查到泄密人是谁。

它还能精准实现截屏时水印、指定程序水印、文档发送时水印等，可灵活运用。

3. 离职人员的小动作

一位掌握特种焊接工艺关键数据的工程师离职后，研究所发现其离职前一周异常频繁地访问了多个核心数据库，并通过网络云盘上传了大量技术文档。尽管有离职审计，但事后追溯难以弥补已造成的损失。

域智盾解决方案：离职锁定与行为预警

域智盾可以对下载行为进行预警，如短时间内下载超出设置量的文件时，系统会自动预警。

然后通过文件操作记录、屏幕录像等监控模式，调查他的行为是否合规，如果不合规，即可一键锁定他的电脑，防止隐患扩散。

X

4. 其他漏洞

防的再严，也有人利用其他漏洞将文件带出去。

没错，但域智盾有一个最强的杀手锏，就是透明加密。

它对文件实行强制、自动加密，员工无法拒绝。它采用国密算法，安全性极高。

加密后，文件只能在企业内查看，即便通过其他漏洞将文件带出去，不好意思，文件打开是乱码。杜绝一切泄密。

结语：无形的盾牌，有形的保障

在第***研究所，域智盾系统就像一道无形的数字长城，默默守护着舰船材料的每一个创新突破。它不阻碍科研人员探索未知，而是确保探索成果不被窃取；不妨碍技术交流，而是保证交流在安全轨道上进行。

当新一代舰船材料从实验室走向浩瀚海洋时，其背后不仅是科研人员的智慧结晶，也有一整套现代化数据安全体系的默默支撑——这正是新时代科研保密工作的生动写照。