【中關村在線辦公列印頻道原創】2017年5月WannaCry病毒肆虐全球,引發全球企業對網絡安全的重新審視,不僅僅是筆記本電腦和臺式PC,甚至一些使用Windows系統的終端也中毒遭遇勒索而癱瘓。印表機作為網絡中常見的設備,其安全性也重新被審視。聯想推出安全增強型SPX321系列保密印表機,正是為國家部門和涉密單位提供一個強壯的列印節點。
安全增強型:聯想A3保密印表機評測
●列印安全:不可忽視的環節
2017年初,在國外網際網路上其實發生過一次大規模的印表機入侵事件,筆者在這篇文章《16萬次入侵 你的印表機可是沉默羔羊?》中詳細講解過它的過程。只不過這是一次黑客惡作劇,並沒有造成什麼損失,沒有引起更廣泛的關注。
國外網友曬出列印的奇怪圖案 源於黑客入印表機的惡作劇
其實在網絡上搜索一下,被白帽子(搜集漏洞但不實施攻擊的安全人士)爆出的印表機、複印機漏洞並不少,某通信運營商省公司印表機漏洞、某品牌複印機未授權訪問漏洞等等。列印安全目前的現狀,仍然是普遍被忽視的。
某通信運營商省公司印表機漏洞 涉密文件直接被下載
某品牌複印機未授權訪問漏洞 列印存儲數據可轉發至第三方
這些事件的背景是,國家層面上早就關注到了信息安全。從2016年11月7日起通過的《中華人民共和國網絡安全法》明確規定了網絡安全的定義,以及危害網絡安全是一種違法行為。同時,國家信息化和網際網路信息安全領導小組全面推進信息化和信息安全建設,信息化和信息安全已經上升為國家戰略,受到行業重視。
2016年11月8日 《中華人民共和國網絡安全法》頒布實施
尤其是在檢察院、法院、科研院所、軍隊、黨政機關、軍工企業、金融機構等核心涉密部門,不僅對網絡安全更加重視,而且對印表機這個網絡節點也有了明確的安全性要求。
聯想發力國產安全印表機 也順應國家戰略的趨勢
聯想SPX321系列安全印表機
聯想SPX321DN安全增強型保密印表機就是針對這種需求而研發,在安全性和保密性方面做了針對性設計的A3黑白雷射印表機。
●安全性:設計與需求結合
在保密或安全級別較高的企業和政府部門,一定有特殊的安全合規性要求,通俗的說就是「那些事情一定是明令禁止的」。比如USB接口禁用、禁止明文傳輸數據、禁止開放高危網絡埠等等。
安全合規性:USB接口禁用幾乎是最基礎的一條
而且從2014年開始,中央國家機關採購明確出現國產化的趨勢。儘管這種趨勢目前看來還沒有涉及列印和複印行業,但是聯想已經未雨綢繆了。
2014年開始 中央國家機關採購出現國產化趨勢
首先聯想SPX321系列雷射印表機採用自主研發的ICC 1000處理器,這是由北京合創芯彩科技公司自主研發的列印控制器,作為印表機的大腦。也就是說,聯想SPX321系列使用了自主智慧財產權、完全國產的列印控制器。另外,印表機硬體底層的固件、驅動等也是自主開發,順應中央集採國產化的趨勢。
ICC 1000 120MHz晶片規格圖 截圖自合創芯彩公司官網
其次,聯想SPX321DN不安裝硬碟,列印數據處理在內存中完成、列印後立即擦除,防止涉密信息被追溯、意外竊取。而且儘管標配了乙太網接口,卻沒有內嵌EWS伺服器,不能通過HTTP協議登陸,禁止了普通網絡印表機常見的Web訪問方式,提升保密性。要求嚴格禁止使用網絡的涉密機構,聯想還提供了無網絡配置的SPX321供選擇。
聯想SPX321DN背部僅有乙太網、主機USB和電源三個接口
再次,聯想支持SPX321系列定製化的私有列印語言和私有傳輸協議,實現遠高於業界通行水平的列印和數據傳輸安全標準。
最後,聯想SPX321系列記錄終端設備的列印作業信息、身份、時間和完成情況,記錄日誌並加密保存,以便意外出現洩密時可以追溯列印記錄,查出洩密源頭。
《中共茂名市紀委巡察辦辦公設備採購公開招標文件》明確規定處理器是ICC 1000
我們湊巧查到在《中共茂名市紀委巡察辦辦公設備採購公開招標文件》和《汕頭市潮南區人民檢察院檢察辦公自動化設備競爭性談判採購》兩個公開招標文件中,都明確規定了列印設備的處理器型號為「ICC 1000 120MHz」,說明這款國產主控晶片已經得到了政府部門的認可,聯想SPX321系列雷射印表機已經引弓待發了。
●性能:速度實測
來看聯想SPX321DN的性能,需要說明的是我們測試這款帶「DN」的型號是高配款,標配了A3雙面列印單元和有線網絡單元。
單頁文件列印速度比較平均,這是由於其A3幅面列印的寬度有著尺寸更大的定影裝置,加熱到預期的定影溫度需要更多一些時間。
雷射印表機商業應用性能測試(分:秒) | ||
測試項目 | 首頁用時 | 全部用時 |
Excel 單頁表格 | —— | 0:12:81 |
Excel 3頁圖表 | 0:16:42 | 0:20:06 |
PPT 12頁圖形 | 0:15:11 | 0:36:97 |
Word 30頁圖文混排 | 0:18:14 | 1:14:44 |
Notepad單頁文本 | —— | 0:12:15 |
Acrobat Reader 單頁圖文 | —— | 0:13:68 |
KDY 單頁矢量圖形 | —— | 0:13:63 |
多頁文件列印,Excel、PPT和Word速度換算得到分別為32.9ppm、30.3ppm、31.9ppm,與標稱值32ppm的列印速度相接近。這個性能已經是不錯的性能,一兩個人使用綽綽有餘,五至十人的辦公室列印也能夠滿足要求。
綜合來看,聯想SPX321DN黑白雷射印表機有著不錯的性能,首頁輸出性能比較平均。
●質量:印品實測
聯想SPX321DN列印不同字體和字號測試頁,字跡清晰、筆畫銳利,小至七號宋體字仍然能夠清晰辨識,而七號通常是報刊印刷裡的角標用字,已經非常小了。
不同字體和字號測試頁列印輸出效果
KDY樣張的英文字母部分白底和反相樣張都有不錯的列印效果,都是在6p及以上的字號容易辨識。說明聯想SPX321DN有不錯的成像和定影質量,列印文字清晰易讀。
DKY樣張列印輸出效果局部
再來看以數字為主的Excel表格,數字、標點和符號都比較容易辨識,沒有遺漏,列印表格和內容準確。這一點對科研院所來說非常重要,文字、數字足夠準確。
數字Excel樣張列印輸出效果
PDF文件列印同樣沒有問題,文字清晰、圖像完整,圖像部分的灰度表現也不錯,在黑白列印上滿足基本的圖像辨別度。
PDF樣張列印輸出效果
綜合來看聯想SPX321DN有著上佳的列印質量,印品清晰、完整、易讀。而且它支持A3以下的幅面,還有多功能進紙託盤對更廣泛的紙張類型很好地支持,結合輸出性能來看,這款雷射印表機能較好地滿足國企、政府部門、機關單位的黑白列印需求。
總結:聯想這款SPX321DN安全印表機的定位非常明確,在信息安全國家戰略的大背景下針對政府機關、軍工企業等安全性要求較高的企業和部門,打造一個國產、安全的列印節點,堵住漏洞築起安全大壩。
聯想SPX321DN
我們也可以看到,它並不是通用性質的安全列印產品而是面向行業用戶,並不適合大眾市場。不過列印安全日益被公眾所關注,聯想會不會藉此為跳板進入更寬泛意義上的安全列印市場?這還是挺值得期待的。