一、需求背景

隨著各行各業(yè)業(yè)務(wù)數(shù)據(jù)信息化發(fā)展，各類產(chǎn)品研發(fā)及設(shè)計(jì)等行業(yè)，都有關(guān)乎自身發(fā)展的核心數(shù)據(jù)，包括業(yè)務(wù)數(shù)據(jù)、代碼數(shù)據(jù)、機(jī)密文檔、用戶數(shù)據(jù)等敏感信息，這些信息數(shù)據(jù)有以下共性：

屬于核心機(jī)密資料，萬(wàn)一泄密會(huì)對(duì)企業(yè)造成惡劣影響，包括市場(chǎng)占有率下降、喪失核心競(jìng)爭(zhēng)力、損失客戶信心等各種顯性與隱性影響；

核心數(shù)據(jù)類型多，還有業(yè)務(wù)系統(tǒng)數(shù)據(jù)，非實(shí)體文件，管控難；

員工計(jì)算機(jī)水平高，有多種泄密途徑；

企業(yè)對(duì)數(shù)據(jù)的保護(hù)Zui先考慮的是外部攻擊者，容易忽略內(nèi)部員工。內(nèi)部人員比外部攻擊者更有優(yōu)勢(shì)。如果不對(duì)其進(jìn)行管控，設(shè)計(jì)者和使用者很容易通過(guò)各種途徑把核心數(shù)據(jù)復(fù)制出去，造成泄密。

由于研發(fā)人員比普通辦公人員要精通電腦，除了常見(jiàn)的網(wǎng)絡(luò)，郵件，U盤，QQ等數(shù)據(jù)擴(kuò)散方法外，還有很多對(duì)于研發(fā)人員來(lái)說(shuō)非常容易的方法（未列全）：

物理方法：

網(wǎng)線直連，即把網(wǎng)線從墻上插頭拔下來(lái)，然后和一個(gè)非受控電腦直連；

winPE啟動(dòng)，通過(guò)光盤或U盤的winPE啟動(dòng)，甚至直接用ISO鏡像啟動(dòng)；

虛擬機(jī)，通過(guò)安裝VMWare虛擬機(jī)，在虛擬機(jī)內(nèi)使用外設(shè)U盤，網(wǎng)絡(luò)；

其他非受控電腦中轉(zhuǎn)，即把數(shù)據(jù)拷貝給網(wǎng)絡(luò)內(nèi)其他非受控電腦上，中轉(zhuǎn)；

網(wǎng)絡(luò)上傳，通過(guò)在公網(wǎng)上自建一個(gè)上傳服務(wù)器，繞過(guò)上網(wǎng)行為管理；

數(shù)據(jù)變形：

編寫控制臺(tái)程序，把代碼打印到DOS控制臺(tái)上然后屏幕信息另存；

把代碼寫到Log日志文件中，或把代碼寫到共享內(nèi)存，然后另一個(gè)程序讀走；

編寫進(jìn)程間通信程序，把代碼通過(guò)socket，消息，LPC，COM，mutex，剪切板，管道等進(jìn)程間通信方式，中轉(zhuǎn)把數(shù)據(jù)發(fā)走；

通過(guò)IIS/Tomcat等web解析器中轉(zhuǎn)，把代碼數(shù)據(jù)當(dāng)網(wǎng)頁(yè)發(fā)布出去，然后瀏覽器瀏覽后另存，或干脆寫個(gè)txt框，初始化時(shí)把代碼都拷貝進(jìn)來(lái)；

外設(shè)中轉(zhuǎn):

對(duì)于嵌入式開(kāi)發(fā)場(chǎng)景，可以通過(guò)串口，U口，網(wǎng)口把代碼燒錄到設(shè)備中轉(zhuǎn)泄密。

二、解決方案

深信達(dá)SDC沙箱數(shù)據(jù)防泄密系統(tǒng)，是專門針對(duì)敏感數(shù)據(jù)防泄密的保護(hù)系統(tǒng)，尤其是對(duì)研發(fā)型企業(yè)數(shù)據(jù)防泄密保護(hù)。實(shí)現(xiàn)對(duì)數(shù)據(jù)的代碼級(jí)保護(hù)，且不影響工作效率，不影響正常使用。所有敏感數(shù)據(jù)都自動(dòng)加密并配合多種管控機(jī)制，從而得到有效的范圍控制，防止泄密。

SDC沙箱特點(diǎn)

適合有業(yè)務(wù)系統(tǒng)和文檔源代碼等需要防泄密的企業(yè)，特別是研發(fā)型企業(yè)。

SDC沙箱采用內(nèi)核級(jí)加密技術(shù)，擁有代碼級(jí)安全防護(hù)，可以防止各種變形泄密途徑（如日志輸出，web平臺(tái)中轉(zhuǎn)發(fā)布，通信小程序，外設(shè)燒錄中轉(zhuǎn)等），對(duì)精通開(kāi)發(fā)的程序員也能有效管控。研發(fā)環(huán)境內(nèi)所有涉密文件都只進(jìn)不出，要出必須走審批。支持所有文件格式，是環(huán)境加密。

-能對(duì)研發(fā)人員進(jìn)行有效管理；

-允許使用非涉密資源（如上網(wǎng)），不影響工作效率；

-對(duì)外設(shè)燒錄內(nèi)容過(guò)濾和審計(jì)；

SDC與應(yīng)用服務(wù)器無(wú)縫結(jié)合，服務(wù)器端無(wú)需加密。

能和現(xiàn)有的B/S架構(gòu)系統(tǒng)，C/S架構(gòu)系統(tǒng)無(wú)縫集成；如業(yè)務(wù)系統(tǒng)，文件共享服務(wù)器，文檔服務(wù)器，ERP服務(wù)器，PDM服務(wù)器，OA等，VSS,CVS,SVN,GIT版本服務(wù)器等無(wú)縫結(jié)合。

服務(wù)器上的數(shù)據(jù)都是原數(shù)據(jù)，不需要對(duì)其進(jìn)行加密，當(dāng)數(shù)據(jù)離開(kāi)服務(wù)器到達(dá)客戶端時(shí)，才自動(dòng)加密。原有的服務(wù)器備份等都繼續(xù)使用，從根本上保證了業(yè)務(wù)的連續(xù)性，可用性，穩(wěn)定性。

三、客戶案例

深信達(dá)成立10多年來(lái)，已成功為眾多zhiming客戶提供數(shù)據(jù)安全服務(wù)，涵蓋通信、無(wú)人機(jī)、機(jī)器人、醫(yī)療儀器、汽車、研究院所等眾多領(lǐng)域。