|
昨天东泽勤争值班工程师李凯写值班日志里面讲到“收经济日报的海南日报印刷厂小站电脑故障，海南日报印刷厂的工程师曾小星10月24日换上东泽勤争寄去的电脑。李凯联系经济日报主站停用了备用电脑小站（9C4A-CCF8-6F48）授权，更新成了当前电脑44B1-312A-F536这个编号的授权。李凯联系印点张德强确认正常后，请主站发送了测试文件，今日接收正常。”
经济日报印点更换一个电脑，就需要主站重新授权，这看似有点麻烦，但这是数据安全的需要。不仅换电脑需要重新授权，就是换个硬盘或者换个主板，都需要主站重新授权。有时，印点电脑仅仅是因为有个网口的接触不良，小站就失去了授权不能接收到版面文件，需要排除网络故障才能正常接收。总之，就是印点的硬件和网络环境一旦有了变化，小站就失去了授权，这看起来很麻烦，为啥我们要这样做呢？这是报社数据安全的要求。报社强调，报纸版面不允许无授权的接收，这是传版工作的要求，小站硬件的变化意味着陌生的设备想接收，当然不能给授权不让它接收。要核验身份才允许接收。
还有，只传给A印点的版面文件，B印点肯定不能接收到，如果B印点接收到了只传给A印点的版面文件印刷了，这就是大事故。
早期的卫星传版软件，就没有严格的授权机制，每个小站有个编号（相当于名字），小站软件安装好，只要填入分配给自己的编号就可以接收到主站发出的版面文件而不需要主站进行授权。这种方式对于我们的工程师和客户单位工程师来说特别简单和方便。但是，我们要清醒认识到，这样容易发生非授权的接收。最后印刷出版的报纸虽然不保密，但传版过程和改版信息却是敏感的，改版前的版面如果被别有用心的人发布出去，后果也是严重的。
2006年，解放军报升级新的卫星传版系统时，就对版面文件接收提出了严格授权的要求，那时我们就开发了新的软件。现在，但凡有传版系统的招标项目，一定要求有严格的授权接收要求，这是数据安全和网络安全的要求。不可能为了省事，把授权机制进行简化倒退走路。
有了严格的授权机制，再有人想偷收卫星传版的数据就不容易了。要骗得主站的授权是肯定不行的。
互联网传版也是有同样的问题，FTP和QQ群文件传版就没有严格的授权机制。接收者只要知道一个登录名和密码就可以在任何地方来接收报纸版面，这样虽然方便了印点的操作人员，但也方便了数据窃贼。传版还是应该使用专门的传版系统，严格对接收者进行授权，只有获得授权的电脑才能接收到版面文件。如果印点已授权的电脑坏了，需要印点联络主站更换电脑，主站对新的电脑重新授权，印点才能接收。主站对印点进行授权，肯定要核实印点的身份才能授权。
我们进入机场进入车站都要进行身份核验和安全检查，无疑是给好人增添了很多麻烦，提高了运营成本，给社会资源带来很大浪费，这也是不得已防范极少坏人的需要。举个例子，1994年，我在美国出差时，在美国坐飞机坐长途，只需要机票车票，不要证件也不进行安检。坐飞机和我们现在坐公交车一样方便。可是现在呢？美国也要查验证件和进行安检了。以前国内坐火车也只看票不查验身份证明，现在为了安全，必须查验身份证明，这比以前麻烦多了，但肯定不可能回到以前那样简单了！
传版软件小站接收的严格授权是比FTP和QQ松散授权要麻烦，可是，为了数据安全，您该选择谁呢？
|
