盗版CATIA软件对供应链影响及应对策略

这事得从一张律师函说起。

很多做IT的、做研发的、做采购的，平时觉得"我们买了正版啊，服务器上跑着DSLS，客户端都连着的，能有什么问题"。然后某天法务部转过来一封邮件，达索或者它的代理商发来的，说你们公司涉嫌侵权使用CATIA，要求7天内提供软件使用清单和许可证明。

这时候才慌。

问题到底出在哪

CATIA这东西，贵。一套基础配置年费几万，高级模块十几二十万，永久授权买断更贵。 企业不可能给每个工程师都配一套，基本都是浮动许可（Concurrent License），部署在DSLS服务器上，谁要用谁去抢。

问题就出在这个"抢"字上。

浮动许可池子就那么大，工程师抢不到许可，项目又催得急，怎么办？有人就开始动歪脑筋——找破解版装在自己电脑上，或者把正版客户端装到没授权的机器上，指望"反正不连服务器，查不到"。还有些部门自己偷偷买了几套节点锁定的许可，IT部门根本不知道。

本质上，这不是技术问题，是管理问题。 许可不够用→工程师想办法绕开→盗版扩散→被审计抓包→整条供应链跟着倒霉。

对供应链的杀伤力

直接断供风险

主机厂、一级供应商现在做供应商准入审核，CATIA正版化是硬门槛。 你交出去的CATIA模型文件，人家一查数字签名、一查版本信息，发现来源有问题，轻则要求你整改，重则直接取消供应商资格。航空航天领域更严，数据交换链上任何一个环节用了盗版，整条链都受牵连。

连带赔偿

上海有个电动车公司，被达索起诉，法院判赔900万。 还有个玻璃企业，因为CATIA等软件侵权赔了869万。 这些钱不是小数目，而且一旦判了，判决书是公开的，客户一搜就搜到了。

IPO卡脖子

拟上市企业被盯得最紧。招股书一披露，员工人数、营收规模全公开了，人家拿你的招聘广告一对——"你招了30个CATIA工程师，才买了5套许可？"——直接发函。 很多代理商就靠这个吃饭，专门掐着IPO节点下手。

数据安全

破解版CATIA捆绑木马的事不是没发生过。珠三角有家企业中了勒索病毒，设计文件全被加密，赎金要30万。 研发数据泄露出去，比赔软件钱严重多了。

企业最容易踩的4个坑

坑1：以为"买了正版就安全了"

买了20套浮动许可，服务器日志显示峰值并发到了32次。超量使用在法律上就是侵权，不管你是不是"临时用用"。 达索审计的时候看的就是日志，不是看你买了多少。

坑2：模块越界

CATIA的模块分得很细，基础建模、高级曲面、钣金、数控加工，每个都要单独授权。 买了MD2却偷偷用GSD，软件本身是正版的，但模块没买，照样算侵权。这个最隐蔽，因为界面上点一下就能用，工程师根本不知道自己在"越界"。

坑3：离职账号不回收

人走了，DSLS里的账号还挂着，许可被占着。审计的时候算"在用"，你又拿不出使用记录，解释不清。

坑4：把希望寄托在"断网就查不到"

CATIA文件里有数字水印，版本信息、创建环境都嵌在里面。你把模型发给客户，客户那边一打开，信息全暴露了。 断网使用只是自欺欺人。

四层解决方案

第一层：摸底，查清楚你到底有什么

别急着买新许可，先搞清楚现状。

• 扫终端：用SCCM、域控脚本或者第三方工具，把内网所有装过CATIA的机器扫一遍，记录机器名、安装路径、版本号、最后启动时间。
• 查DSLS日志：导出过去3-6个月的使用日志，统计每个模块的峰值并发、平均使用时长、闲置率。
• 对采购合同：把合同上的许可数量、模块清单、过期日期，和实际部署的一一比对，找出缺口和冗余。
• 建台账：软件名称、版本、授权模式（浮动/节点锁定）、服务器地址、模块清单、数量、过期日期、使用部门。这张表是后续所有工作的基础。

第二层：零成本的配置优化

摸底数据出来后，很多问题是配置层面就能解决的，不用花钱。

• 设置DSLS超时释放：DSLS本身支持设置checkout超时时间，闲置超过设定值自动释放回池子。 这个功能很多人不知道开，开了之后许可周转率能提不少。
• 清理离职账号：定期从DSLS里删除已离职用户的账号和残留许可。
• 规范模块权限：在DSLS里按部门或项目组配置模块访问权限，没买GSD的部门根本checkout不到，从源头上杜绝模块越界。
• 统一版本：多版本混用会让许可管理变得极其复杂，尽量收敛到1-2个主力版本。

第三层：优化采购策略

有了真实使用数据，采购就有底气了。

• 浮动许可按峰值买，不按人头买。50个人用，峰值并发12，买15套浮动许可就够了，留点余量。
• 高价模块单独评估。NCX数控加工、GSD高级曲面这些，单价高、使用频次低，可以考虑用Token弹性授权（Flex Token），按需消耗。
• 订阅制和永久许可混用。核心用户用永久许可保稳定，临时项目用年度订阅，避免一次性大额支出。
• 谈判时拿数据说话。拿着你的使用率报表去谈，证明你确实只需要这么多，比拍脑袋砍价有用得多。

第四层：考虑工具

当CATIA服务器超过2台、用户超过30人、模块超过10种，手工管就不现实了。

• DSLS自带的监控：基础功能，免费，但报表能力弱，只能看当前状态，历史数据分析不方便。
• 第三方许可管理平台：像LMT LicManager、LicOMS这类，能跨服务器聚合数据，实时监控闲置、自动释放、生成报表，还能做模块级别的权限调度。 年费几万到十几万不等，但省下来的许可费通常远超这个数。
• 终端管控工具：腾讯iOA、奇安信等EDR产品现在也支持盗版软件检测和拦截，可以配合使用。

方案对比

一个小案例

某中部地区的汽车零部件企业，给一家德系主机厂做二级供应商，研发团队85人。

之前IT部门只知道"许可经常不够用"，采购每年加5-8套，花了快200万，工程师还是抱怨抢不到。后来做了全面摸底，发现：

• 实际峰值并发只有18套，但买了32套浮动许可；
• 闲置率高达40%，很多人早上打开占着，一整天不操作；
• 有12台机器装了破解版CATIA V5 R21，是几个老工程师自己装的；
• 3个离职半年的账号还在DSLS里占着许可。

他们做了三件事：

1. 开了DSLS超时释放，闲置30分钟自动回收；
2. 清掉所有破解版和离职账号，用域控脚本定期扫描；
3. 把浮动许可从32套减到22套，省下来的钱加了GSD和NCX两个高价模块的许可。

一年后，许可总费用降了28%，工程师抢不到许可的投诉从每周20多次降到每周2-3次。第二年主机厂做供应商复审，软件合规一项直接过了，没提任何问题。

需要我帮你把"模块越界"这块单独拆出来，做一份各部门CATIA模块使用权限对照清单吗？采购、IT、研发各看各的，不容易搞混。