對(duì)于資金密集、技術(shù)密集的半導(dǎo)體企業(yè)而言，數(shù)據(jù)安全已成為重要的生命線，技術(shù)方案、生產(chǎn)參數(shù)、客戶(hù)信息、商業(yè)秘密等企業(yè)核心數(shù)據(jù)一旦泄露或被篡改，造成的不僅是經(jīng)濟(jì)損失，也會(huì)對(duì)企業(yè)的聲譽(yù)乃至行業(yè)的發(fā)展產(chǎn)生重大影響。然而，近年來(lái)惡意軟件、勒索攻擊和數(shù)據(jù)泄露等安全事件頻發(fā)，給芯片行業(yè)帶來(lái)了嚴(yán)峻的挑戰(zhàn)。
在此背景下，3月27日，集微網(wǎng)舉辦了第74期“集微公開(kāi)課”活動(dòng)，芯安信息安全半導(dǎo)體IT Infrastructure與信息安全管理專(zhuān)家Leo謝易城進(jìn)行了“芯片行業(yè)資料交換安全最佳實(shí)踐”的主題分享，詳細(xì)介紹了該公司的信息安全全局解決方案及xGamma安全文檔交換系統(tǒng)的適用場(chǎng)景以及基于xGamma系統(tǒng)的硬件終端產(chǎn)品的特點(diǎn)和應(yīng)用。
xGamma為實(shí)現(xiàn)芯片行業(yè)資料交換安全保駕護(hù)航
在切入正題之前，Leo科普了芯片業(yè)不同族群在運(yùn)營(yíng)時(shí)的側(cè)重點(diǎn)，“芯片業(yè)從上游到下游包含設(shè)計(jì)廠、機(jī)臺(tái)廠、晶圓廠以及封測(cè)廠，其中前三類(lèi)廠商最害怕的是技術(shù)、產(chǎn)能等內(nèi)部資料泄密問(wèn)題，所以他們特別注重防泄密，封測(cè)廠則更注重保護(hù)客戶(hù)的機(jī)密信息。除了泄密問(wèn)題外，機(jī)臺(tái)廠、晶圓廠和封測(cè)廠也在意運(yùn)維效率的提升和怎樣防止生產(chǎn)中斷?；诟鞔髲S商的需要，芯安信息安全推出了三大核心產(chǎn)品，分別是防泄密的xGamma安全文檔交換系統(tǒng)、生產(chǎn)中斷之后可以快速?gòu)?fù)原生產(chǎn)環(huán)境的Omega機(jī)臺(tái)災(zāi)備系統(tǒng)以及提升運(yùn)維效率的ETA物聯(lián)網(wǎng)協(xié)作平臺(tái)?！?/p>
據(jù)Leo介紹，xGamma安全文檔交換系統(tǒng)圍繞企業(yè)文檔安全傳輸?shù)暮诵男枨?，綜合考慮了文件傳輸過(guò)程中防病毒、防篡改及防泄密場(chǎng)景，保障了不同區(qū)域、不同場(chǎng)景下的文件安全傳輸。“xGamma可以適用辦公區(qū)與保密區(qū)文件交換、與孤島設(shè)備進(jìn)行文件交換、辦公網(wǎng)內(nèi)文件交換、內(nèi)外文件交換、機(jī)構(gòu)文件同步、員工企業(yè)內(nèi)外文件交換和外部客戶(hù)文件交換等應(yīng)用場(chǎng)景。該系統(tǒng)具有多種軟硬件終端，滿足不同使用場(chǎng)景要求，同時(shí)也支持第三方文件傳輸前端接入。xGamma系統(tǒng)支持對(duì)接SMB、NAS、FTP、S3以及各種非結(jié)構(gòu)化存儲(chǔ)系統(tǒng)?！彼a(bǔ)充說(shuō)道。
接下來(lái)，Leo詳解了xGamma系統(tǒng)的三項(xiàng)硬件終端——xGamma安全U盤(pán)、xGamma USB資料交換站（立式）和xGamma USB資料交換站（桌擺）。
首先來(lái)看xGamma安全U盤(pán)，其是芯安信息安全針對(duì)U盤(pán)在半導(dǎo)體廠實(shí)際應(yīng)用場(chǎng)景，開(kāi)發(fā)的四款不同功能特性的定制化U盤(pán)，包括常規(guī)U盤(pán)（讀寫(xiě)）、防中毒U盤(pán)（只讀）、防泄密U盤(pán)（只寫(xiě)）和絕密U盤(pán)（不讀寫(xiě)）。Leo進(jìn)一步說(shuō)道，“芯片廠禁止員工將外部U盤(pán)帶到無(wú)塵室內(nèi)部有兩大原因，一是擔(dān)心外來(lái)病毒的侵入，二是怕機(jī)密資料被偷竊。芯安信息安全的只讀不寫(xiě)U盤(pán)是硬件級(jí)的解決方案，在你把U盤(pán)插入設(shè)備后，只能讀取資料而不能進(jìn)行修改，同時(shí)具備強(qiáng)大的病毒查殺功能。只寫(xiě)不讀U盤(pán)則可以用于從機(jī)臺(tái)下載資料，保證機(jī)臺(tái)資料不會(huì)泄漏。不讀不寫(xiě)U盤(pán)僅支持交換站讀寫(xiě)的U盤(pán)，涉密級(jí)別較高，跨機(jī)構(gòu)文件交換時(shí)使用?！?/p>
從xGamma安全U盤(pán)的主要應(yīng)用場(chǎng)景規(guī)劃來(lái)看，包括FAB區(qū)、FAC廠務(wù)中控室、辦公區(qū)和前臺(tái)。在FAB區(qū)，能夠便于FAB區(qū)無(wú)塵室、管置口作業(yè)人員用于機(jī)臺(tái)數(shù)據(jù)交換，省時(shí)省力，安全無(wú)毒，不會(huì)外泄機(jī)密數(shù)據(jù)；在FAC廠務(wù)中控室便于OA區(qū)對(duì)廠務(wù)SCADA環(huán)境及FMCS圖控系統(tǒng)的資料交換，避免資料外泄與中毒風(fēng)險(xiǎn)；在辦公區(qū)供辦公人員用于U盤(pán)數(shù)據(jù)交換，建議一個(gè)樓層至少兩臺(tái)，置于打印機(jī)旁或者物品存儲(chǔ)柜旁；另外在前臺(tái)供外來(lái)人員直接將U盤(pán)在辦公區(qū)外匯入數(shù)據(jù)給內(nèi)部指定人員，無(wú)需將U盤(pán)帶入辦公區(qū)。
其次是xGamma USB資料交換站（立式），該產(chǎn)品是芯安信息安全公司自主研發(fā)的安全產(chǎn)品，它是業(yè)界領(lǐng)先的文件安全交換解決方案，提供從非安全區(qū)域到安全區(qū)域的病毒查殺和文件的安全傳輸，集合了多款世界排名前十的殺毒引擎。主要功能是實(shí)現(xiàn)USB存儲(chǔ)設(shè)備與文件存儲(chǔ)服務(wù)器之間的安全文件交換，確保交換的文件在傳輸過(guò)程中的安全性。xGamma USB資料交換站除了立式版本外，還有桌擺版本，占地面積小，擺放靈活且功能相當(dāng)。
打造全局產(chǎn)品方案 芯安助力半導(dǎo)體信息安全發(fā)展
除了Leo詳述的xGamma安全文檔交換系統(tǒng)外，芯安信息安全作為國(guó)內(nèi)優(yōu)秀且務(wù)實(shí)的半導(dǎo)體生態(tài)鏈信息安全咨詢(xún)和解決方案服務(wù)商，打造了圍繞機(jī)臺(tái)安全的半導(dǎo)體產(chǎn)業(yè)信息安全的全局解決方案，覆蓋文檔安全交換、物聯(lián)網(wǎng)協(xié)作、機(jī)臺(tái)災(zāi)備系統(tǒng)、機(jī)臺(tái)遠(yuǎn)程控制、工業(yè)物聯(lián)網(wǎng)等五大維度的產(chǎn)品方案。
其中芯安信息安全的Omega機(jī)臺(tái)災(zāi)備系統(tǒng)是“最后一道防線”，可確保機(jī)臺(tái)在遭受病毒攻擊、系統(tǒng)崩潰、硬件損毀等情況后，能快速地還原生產(chǎn)環(huán)境，最大限度地減少損失；ETA物聯(lián)網(wǎng)協(xié)作平臺(tái)是生產(chǎn)過(guò)程中的安全方，機(jī)臺(tái)原廠可在此平臺(tái)上進(jìn)行遠(yuǎn)程協(xié)同工作與機(jī)臺(tái)健康數(shù)據(jù)采集，幫助企業(yè)降本增效。
從產(chǎn)業(yè)背景來(lái)看，近年來(lái)惡意軟件、數(shù)據(jù)泄露、勒索攻擊等不同類(lèi)型的信息安全事件在半導(dǎo)體領(lǐng)域頻頻發(fā)生，同時(shí)國(guó)內(nèi)半導(dǎo)體產(chǎn)業(yè)發(fā)展正值蓬勃期，如何確保企業(yè)的信息安全已成重中之重，芯安信息安全從事前防御、事中攔截、事后恢復(fù)全流程出發(fā)打造了全局的解決方案。Leo在公開(kāi)課最后的互動(dòng)環(huán)節(jié)中表示：“怎么去維護(hù)客戶(hù)的信息安全是我們創(chuàng)立芯安的使命感，拋開(kāi)商業(yè)因素，我們更希望的是能夠助力晶圓制造、封裝測(cè)試廠等客戶(hù)保護(hù)信息安全，在整個(gè)過(guò)程中公司更專(zhuān)注于中國(guó)芯片行業(yè)信息安全的提升，從而推動(dòng)行業(yè)整體發(fā)展。目前國(guó)內(nèi)芯片業(yè)信息安全保護(hù)時(shí)間尚短、經(jīng)驗(yàn)尚淺，這部分的工作最重要的是填坑，你一定要知道坑在那里，所以這需要很多經(jīng)驗(yàn)積累。芯安除了推出強(qiáng)有力的產(chǎn)品外，更希望幫助客戶(hù)在兼顧生產(chǎn)業(yè)務(wù)的情況下同時(shí)做好信息安全。”
本期公開(kāi)課在Leo精彩的分享以及熱烈的互動(dòng)中圓滿結(jié)束，可以掃描下方二維碼關(guān)注芯安信息安全的官微和視頻號(hào)，獲取更多關(guān)于半導(dǎo)體行業(yè)信息安全保護(hù)的干貨。
（校對(duì)/張杰）
