实施案例 ·装备制造

成都凯航自动化成套设备有限公司
🏭 工业自动控制系统装置制造📍 成都金牛高新技术产业园区🛡️ 迪康端点安全一体化管理系统

关于客户
成都凯航自动化成套设备有限公司 成立于2014年，是一家位于成都金牛高新技术产业园区的国家级高新技术企业。公司专注于工业自动控制系统装置、液压动力机械及元件、机械电气设备的研发与制造，长期服务于航空、军工、高端装备等领域的试验台、管路系统及液压系统项目。

作为一家深度参与 中航工业、军工科研院所 配套项目的高端装备制造企业，凯航自动化拥有 19 项专利，参与招投标项目超过 120 次，并多次中标金额数百万至近千万的航空试验台及地面综合试验台项目。公司人员规模约 20 人，属于典型的 “小而精、高价值、强涉密” 的研发型制造企业。

• 📍 行业属性： 高端装备制造 · 航空军工配套 · 研发设计密集型
  🔐 核心痛点： 核心图纸、试验数据、军品技术参数等涉密资产高度集中于少数终端，泄密风险直接关系项目资质与企业生存。

管理挑战
在部署迪康端点安全一体化管理系统之前，凯航自动化的终端安全管理主要面临以下四类突出问题：

• 📄 核心图纸“裸奔”风险 —— 设计图纸、试验数据、技术方案大量存储于本地终端，员工可通过 U 盘、外网工具、截屏等方式随意带走，缺乏有效管控。

• 🖥️ 屏幕截屏与翻拍难追溯 —— 手机翻拍屏幕、随意截屏转发等行为隐蔽性强，传统管理手段无法有效防控，一旦发生泄密难以定位责任人。

• 📦 软件安装无序，安全基线失控 —— 员工私自安装非授权软件、破解工具、外网传输工具，增加病毒入侵和数据外泄风险。

• 📋 终端资产与行为“看不清” —— 缺乏统一的终端资产台账和行为审计能力，无法实时掌握终端运行状态、违规外联、硬件变更等异常情况。
  “我们服务的都是涉密等级极高的军工项目，终端安全管理不是‘要不要做’的问题，而是‘能不能接项目’的门槛问题。”

解决方案
针对凯航自动化的业务特点与安全需求，迪康团队为其部署了端点安全一体化管理系统，围绕 “看得见、管得住、追得回” 的核心目标，搭建了覆盖以下四大能力模块的终端防护体系：

🔹 屏幕安全管控 —— 堵住“看得见”的泄密路径

• 双模式屏幕水印： 对涉密设计软件、试验数据平台等核心程序窗口强制叠加包含 账号、设备编号、部门信息 的水印；一旦出现拍照或截屏外泄，可快速锁定责任人与终端设备。

• 进程级截屏拦截： 采用白名单机制，仅放行办公常用软件的截屏权限，其余涉密程序全部拦截截屏行为；同时拦截 Win+Shift+S 等系统原生截图快捷键，消除管控死角。

• 统一桌面与屏保策略： 强制替换终端桌面壁纸，避免桌面留存敏感截图或文档缩略图；设定无操作超时自动锁屏，防止离岗期间信息被他人翻阅。

🔹 应用程序管控 —— 管住“装什么”的入口

• 白名单管控模式： 仅放行 CAD、SolidWorks、办公软件、项目管理系统等必备程序，不在白名单内的进程一律禁止启动。

• 软件安装全流程管控： 关闭终端自行安装权限，员工如需新软件需在线提交申请，管理员审核通过后临时开放安装权限。

• 核心进程防护： 将 CAD、设计软件、业务系统等加入保护列表，实时监测运行状态，杜绝员工手动关闭或篡改核心业务软件。

🔹 外设与网络管控 —— 切断“带出去”的通道

• 精细化外设管控： 禁用未授权 U 盘、蓝牙、外接存储等设备，杜绝通过外设私自拷贝数据的行为。

• 违规外联检测阻断： 实时检测终端私接外网行为，秒级告警并自动阻断，防范木马、勒索程序通过外联通道入侵内网。

🔹 全链路审计与资产可视 —— 做到“追得回”

• 终端信息采集： 自动采集全网终端的软硬件资产、进程、窗口、网络状态等信息，建立动态更新的终端资产台账。

• 全维度风险日志： 所有违规操作、截屏行为、软件安装、外设接入等行为自动留存日志，支持检索与导出，满足等保合规审计要求。
  

应用价值
迪康端点安全一体化管理系统上线运行后，凯航自动化在以下维度取得了显著成效：

• ✅ 屏幕泄密路径

  全面闭环

  覆盖桌面静态信息、离岗闲置、截图外传、拍照翻拍四大屏幕泄密路径，涉密终端截屏与翻拍风险归零。

• ✅ 软件安装

  100% 合规

  白名单机制落地后，非授权软件安装行为彻底杜绝，终端软件环境完全纳入管控。

• ✅ 泄密事件

  可追溯率 100%

  水印溯源 + 全链路日志审计，任何异常行为均可精准定位到人、到设备、到时间点。

• ✅ 运维效率

  大幅提升

  策略集中化管理，支持批量下发与远程运维，告别逐台巡检的人工模式。

• “迪康端点安全一体化管理系统帮我们解决了一个根本性问题——以前我们靠制度管人，总有漏洞；现在靠系统管终端，规则变成了技术边界。对于像我们这样服务军工客户的企业来说，这套系统不仅是安全工具，更是项目资质的‘通行证’。”
  
  —— 成都凯航自动化 IT 负责人

总结
成都凯航自动化成套设备有限公司通过部署 迪康端点安全一体化管理系统，成功将终端安全管理从 “人治”升级为“技治”。系统围绕屏幕水印、截屏拦截、应用白名单、外设管控、全链路审计等核心能力，构建了一套覆盖 “事前预防 — 事中阻断 — 事后追溯” 的完整闭环，有效保障了核心图纸与军工项目数据的安全，为企业在高端装备制造领域的持续深耕提供了坚实的安全底座。

迪康端点安全一体化管理系统 —— 用技术固化规则，让管理回归理性。