助力陕西可维卓立科技有限公司实现智能运维

1、企业背景

陕西可维卓立科技有限公司

陕西可维卓立科技有限公司是可维科技集团旗下核心企业，成立于2006年，位于西安国家级高新技术开发区。可维科技集团创始于2003年，致力于为广大军民用企业提供以 智享·可靠信息 为传输纽带、以 智慧·可靠平台 为研制依托、以 智能·可靠制造 为实现手段的一站式综合集成解决方案。

公司业务涵盖 计算机软硬件研发、智能信息化装备、自动化设备、仓储物流设备、工业机器人 及非标设备的研发与生产，以及电子元器件研发、测试与筛选等。客户已覆盖全部军工系统及大型民营单位。

作为一家集 智慧质量、智能制造、智享信息 于一体的多领域业务综合高科技企业，可维卓立拥有国家高新技术企业、产学研基地等多项资质，与北航、清华等知名学府保持紧密合作。在研发、生产、服务一体化的业务模式下，公司对终端安全、数据资产保护及合规管理提出了极高要求。

2、核心挑战

终端安全三大核心挑战

作为服务军工与大型民企的智能制造解决方案提供商，可维卓立的终端安全面临以下核心挑战：

• 核心数据资产防护

  公司承载大量军工及民企客户的 设计图纸、工艺文件、技术方案 等核心知识产权，终端明文存储风险高，员工可通过U盘拷贝、邮件外发等途径轻易将数据带离企业。

• 多场景终端管控

  研发、生产、测试、行政等多类型终端并存，外设使用、软件安装、网络访问 等行为缺乏统一管理，员工私自安装未授权软件、私接外网等行为带来严重安全隐患。

• 合规与审计追溯

  服务军工客户需满足严格的 等保合规 及安全审计要求，终端操作无记录、事件难追溯的现状难以满足合规审计及安全事件溯源需求。

3、解决方案

桌管系统部署

可维卓立引入 ** Defender 终端安全管理系统**（以下简称“桌管系统”），采用 Web管理后台 集中管控 + 终端客户端 轻量化执行的双端协同架构，全面覆盖 Windows、Linux 及国产操作系统平台。

• 终端纳管全域设备发现
• 策略配置按岗分级管控
• 安全管控实时策略执行
• 行为审计全链路日志
• 合规闭环可追溯·可定责

核心功能部署

• 终端安全管控

  • 外设精细化管控：禁用未授权U盘、蓝牙等外接设备，杜绝通过移动介质私自拷贝核心图纸数据
  • 软件黑白名单：禁止未授权软件安装运行，拦截远程控制工具等高风险程序
  • 违规外联秒级阻断：禁止双网卡、非法外联等行为，即时预警并阻断
  • 屏幕水印：显性水印震慑拍照泄密，隐形水印精准追溯泄露源头
  • 补丁统一管理：漏洞检测与分布式补丁自动下发，加固系统安全基线

• 全行为审计

  • 文件操作审计：设计图纸、工艺文件等核心资料的创建、修改、删除、拷贝全记录
  • 外设操作审计：U盘拷贝、文档打印等行为全程留痕
  • 网络行为审计：网站访问、即时通讯行为记录，识别非合规访问
  • 屏幕审计：条件式屏幕截图与录像组合取证
  • 日志检索导出：精准检索、条件筛选、离线导出，满足合规审计需求

• ▸ 制造业特色适配： 系统后台静默运行，资源占用极低，适配研发设计、生产制造、行政办公等各类终端，不影响正常工作效率。

4、应用成效

部署成效概览

桌管系统在可维卓立上线运行后，取得以下显著成效：

• 核心数据资产安全闭环

  外设精细化管控与屏幕水印双重防护下，设计图纸、工艺文件等核心知识产权实现了 “生成—使用—流转—归档” 全链路可管控。未授权U盘拷贝、截图外传等行为被有效拦截，彻底杜绝核心文件通过移动介质或拍照外泄的风险。

• 多场景终端统一纳管

  研发、生产、测试、行政等全类型终端纳入统一管控平台，软件安装、外设使用、网络访问实现 “一企一策、按岗分级” 的精细化权限管理。违规外联、未授权软件安装等风险行为从“事后发现”转变为“事中阻断”。

• 全流程审计可追溯

  终端文件操作、外设使用、网络行为等实现 全流程日志留痕。安全事件发生后，可快速调取完整的操作日志和屏幕画面快照，精准定位责任人，彻底解决了过去“操作无记录、事件难追溯”的痛点。

• 军工合规迎检能力提升

  全流程操作留痕与日志导出功能，可直接用于 等保2.0合规审计 及军工客户安全审查。系统从“事前预防—事中监控—事后追溯”三个维度构建了完整安全闭环，显著提升了公司信息安全管理的规范化水平。

5、总结

部署成效概览

陕西可维卓立科技有限公司通过部署桌管系统，构建了覆盖 核心数据防护、多场景终端管控、全行为审计追溯 的一体化终端安全管理体系。系统深度适配智能制造企业研发、生产、服务一体化的业务特点，为可维卓立服务军工及大型民企客户提供了坚实的信息安全保障，也为“中国制造2025”背景下的制造业终端安全建设提供了可落地的实践范本。

事前预防

事中监控

事后追溯