使用盗版CATIA软件的后果与警示

做工业软件许可运维的人，最怕半夜接到电话。

不是服务器挂了，是法务部或者老板打来的——"达索发函了，说我们侵权，要我们三天内提供CATIA使用清单和许可证明。"

这时候你才知道，那些平时觉得"反正查不到"的破解版、超量使用、模块越界，全被人盯上了。

问题的根源：不是技术问题，是侥幸心理

CATIA这东西，贵。一套基础配置年费几万，高级曲面、数控加工这些模块单独算，永久授权买断更贵。 企业不可能给每个工程师都配一套，基本都是浮动许可（Concurrent License），部署在DSLS服务器上，谁要用谁去checkout。

浮动许可池子就那么大，工程师抢不到许可，项目又催得急。有人就开始动歪脑筋——找个破解版装自己电脑上，或者把正版客户端装到没授权的机器上，指望"反正不连服务器，查不到"。还有些部门自己偷偷买了几套节点锁定的许可，IT部门根本不知道。

本质上，这不是技术问题，是管理失控。 许可不够用→工程师想办法绕开→盗版扩散→被审计抓包→赔钱。

后果有多严重

直接赔钱，动辄几百万起步

上海有个电动车公司，被达索起诉，法院判赔900万。同捷科技那个案子判了1505万。阿尔特汽车那个更狠，一审判赔2000万。 这些不是吓唬人的，是白纸黑字的判决书。

而且法院算赔偿的时候，是按"正版单价×侵权数量"来算的，单价参照合同价格，一台CATIA V5按25万左右算，73台就是1800多万，法院酌情打个折，900万。

拟IPO企业被掐着节点打

企业一递上市申请，员工人数、营收规模全公开了。人家拿你的招聘广告一对——"你招了30个CATIA工程师，才买了5套许可？"——直接发函。很多代理商就靠这个吃饭，专门掐着IPO节点下手，要价翻倍。

供应链断供

主机厂、一级供应商做供应商准入审核，CATIA正版化是硬门槛。你交出去的模型文件，人家一查数字签名、一查版本信息，发现来源有问题，轻则要求整改，重则直接取消供应商资格。

数据安全

破解版捆绑木马的事不是没发生过。珠三角有家企业中了勒索病毒，设计文件全被加密，赎金要30万。 研发数据泄露出去，比赔软件钱严重多了。

企业最容易踩的4个坑

坑1：以为"买了正版就安全了"

买了20套浮动许可，DSLS日志显示峰值并发到了32次。超量使用在法律上就是侵权，不管你是不是"临时用用"。达索审计的时候看的就是日志，不是看你买了多少。

坑2：模块越界

CATIA的模块分得很细，基础建模、高级曲面（GSD）、钣金、数控加工（NCX），每个都要单独授权。买了MD2却偷偷用GSD，软件本身是正版的，但模块没买，照样算侵权。这个最隐蔽，因为界面上点一下就能用，工程师根本不知道自己在"越界"。

坑3：离职账号不回收

人走了，DSLS里的账号还挂着，许可被占着。审计的时候算"在用"，你又拿不出使用记录，解释不清。

坑4：把希望寄托在"断网就查不到"

CATIA文件里有数字水印，版本信息、创建环境都嵌在里面。你把模型发给客户，客户那边一打开，信息全暴露了。断网使用只是自欺欺人。

四层解决方案

第一层：摸底，查清楚你到底有什么

别急着买新许可，先搞清楚现状。

• 扫终端：用SCCM、域控脚本或者第三方工具，把内网所有装过CATIA的机器扫一遍，记录机器名、安装路径、版本号、最后启动时间。
• 查DSLS日志：导出过去3-6个月的使用日志，统计每个模块的峰值并发、平均使用时长、闲置率。
• 对采购合同：把合同上的许可数量、模块清单、过期日期，和实际部署的一一比对，找出缺口和冗余。
• 建台账：软件名称、版本、授权模式（浮动/节点锁定）、服务器地址、模块清单、数量、过期日期、使用部门。这张表是后续所有工作的基础。

第二层：零成本的配置优化

摸底数据出来后，很多问题是配置层面就能解决的，不用花钱。

• 设置DSLS超时释放：DSLS本身支持设置checkout超时时间，闲置超过设定值自动释放回池子。这个功能很多人不知道开，开了之后许可周转率能提不少。
• 清理离职账号：定期从DSLS里删除已离职用户的账号和残留许可。
• 规范模块权限：在DSLS里按部门或项目组配置模块访问权限，没买GSD的部门根本checkout不到，从源头上杜绝模块越界。
• 统一版本：多版本混用会让许可管理变得极其复杂，尽量收敛到1-2个主力版本。

第三层：优化采购策略

有了真实使用数据，采购就有底气了。

• 浮动许可按峰值买，不按人头买。50个人用，峰值并发12，买15套浮动许可就够了，留点余量。
• 高价模块单独评估。NCX数控加工、GSD高级曲面这些，单价高、使用频次低，可以考虑用Token弹性授权（Flex Token），按需消耗。
• 订阅制和永久许可混用。核心用户用永久许可保稳定，临时项目用年度订阅，避免一次性大额支出。
• 谈判时拿数据说话。拿着你的使用率报表去谈，证明你确实只需要这么多，比拍脑袋砍价有用得多。

第四层：考虑工具

当CATIA服务器超过2台、用户超过30人、模块超过10种，手工管就不现实了。

• DSLS自带的监控：基础功能，免费，但报表能力弱，只能看当前状态，历史数据分析不方便。
• 第三方许可管理平台：像LicOMS、LMT LicManager这类，能跨服务器聚合数据，实时监控闲置、自动释放、生成报表，还能做模块级别的权限调度。 年费几万到十几万不等，但省下来的许可费通常远超这个数。
• 终端管控工具：腾讯iOA、奇安信等EDR产品现在也支持盗版软件检测和拦截，可以配合使用。

方案对比

一个小案例

某中部地区的汽车零部件企业，给一家德系主机厂做二级供应商，研发团队85人。

之前IT部门只知道"许可经常不够用"，采购每年加5-8套，花了快200万，工程师还是抱怨抢不到。后来做了全面摸底，发现：

• 实际峰值并发只有18套，但买了32套浮动许可；
• 闲置率高达40%，很多人早上打开占着，一整天不操作；
• 有12台机器装了破解版CATIA V5 R21，是几个老工程师自己装的；
• 3个离职半年的账号还在DSLS里占着许可。

他们做了三件事：

1. 开了DSLS超时释放，闲置30分钟自动回收；
2. 清掉所有破解版和离职账号，用域控脚本定期扫描；
3. 把浮动许可从32套减到22套，省下来的钱加了GSD和NCX两个高价模块的许可。

一年后，许可总费用降了28%，工程师抢不到许可的投诉从每周20多次降到每周2-3次。第二年主机厂做供应商复审，软件合规一项直接过了，没提任何问题。