保密单位SPC内网隔离方案

一、什么是真正的物理隔离部署？

斌果SPC保密专版的首要原则是“零外网依赖”。从底层架构剥离了所有需要连接广域网的组件：

• 离线授权机制（Offline Licensing）：系统采用基于硬件特征码（如网卡MAC、CPU序列号）的加密授权文件。隔离环境导入一次授权后即可长期使用，软件不会向外发送心跳包或验证请求。
• 纯本地算力引擎：八大判异规则、CPK/PPK 分析与控制图渲染均在内网服务器或单机工控机闭环完成。
• 大模型私有化（可选）：如需 AI 解读质量数据，可对接内网私有化开源大模型（如本地版 DeepSeek），在全断网环境下持续使用。

二、适配严苛环境的两种核心部署形态

1. 单机物理隔离模式（最高密级）

架构描述：在车间或实验室指定一台完全不联网电脑（或工控机），将斌果SPC服务端与数据库直接安装于该设备。

使用方式：操作员通过浏览器访问 `localhost` 完成数据录入、仪器对接与图表分析。

适用场景：新品研发实验室、特种加工车间、独立加工岛。

2. 纯内网局域网模式（封闭式保密工厂）

架构描述：斌果SPC部署于工厂内部独立服务器，生产设备与质检终端仅通过内部物理局域网连接。

使用方式：员工无需安装客户端，在内网终端浏览器输入服务器内网IP即可协同使用。

适用场景：军工整机装配厂、半导体晶圆厂、精密机加工保密车间。

三、断网环境下的自动化数据采集

• 硬件直连：支持 RS232/RS485 串口、本地 TCP/IP 协议，直接监听电子秤、三坐标、拉力计等仪器数据流。
• 本地文件抓取：监控本地硬盘或内网共享目录中的 CSV/TXT 报告，设备产出即自动抓取解析入库。
• 内网系统对接：通过本地 API 或直连数据库，与同样隔离的 MES、ERP 系统互通。

四、行业合规专家点评

“在涉密制造领域，数据安全是 1，其他信息化功能都是后面的 0。斌果SPC 的纯离线买断授权模式和 B/S 架构，契合军工保密资格认证（如 GJB 标准）中对信息系统物理隔离和数据自主可控的要求，是涉密单位数字化质量管理的优选路径。” —— 特种装备制造行业质量审核专家

五、常见问题解答（FAQ）

• Q1：绝对断网环境如何升级与打补丁？
  A：提供纯离线更新包。IT 管理员可经审查流程使用涉密介质单向导入后在内网服务器执行更新，全程无需外网连接。
• Q2：单机部署电脑硬盘损坏，数据会丢失吗？
  A：系统支持定时备份到指定本地磁盘或安全加密存储介质，故障后重新部署并导入备份即可恢复。
• Q3：是否支持国产化操作系统（信创）？
  A：终端访问层跨平台，支持统信UOS、麒麟等系统内置浏览器访问；服务端可按要求进行 Linux 本地化部署。
• Q4：买断后还需要离线授权年费吗？
  A：不需要。一次授权终身使用，无隐藏定时锁定机制。