沙盒 | 数据防泄露的必要性

1、数据防泄露的必要性

这是一个以1%、2%决胜负的商业时代，一个信息就可以左右企业的成败。这个信息在自己手里是王牌，在对手手里是炸弹。如此重要的信息，可能在老板的大脑里、公司电脑里、一个打印稿的背面，甚至在一个垃圾筐里。随时都有泄漏的可能，泄漏的结果轻则使公司蒙受损失，重则毁灭公司。你要怎么防备？

让信息安全“不就是安装杀毒软件，在电脑上设设密码吗？”当你这样想，你就和全世界95%的人一样，都错估、低估了信息对公司的致命影响；好在全世界还有5%的人，恐惧、震慑、急着应变于信息对商业世界爆炸性的影响力，他们是谁———诺基亚、微软，还有可口可乐……

当你读这篇文章的时候，全世界又有2个企业因为信息安全问题倒闭，有11个企业因为信息安全问题造成大概800多万的直接经济损失。本文通过对100个经理人的调查总结30个致命细节，让您快速成为信息安全专家。

·那些即将离职的员工是极度危险的

因为不论出于什么原因，他们都希望能够为自己以后的工作获取必要的资源。“实际上，离职员工通过各种手段从原公司拿走一些资料已经成为一种习惯，当然这些资料只是方便以后工作，而不是直接用来出售。”一位离职员工很坦然地说。“我们的雇员可以在下班之后申请加班两小时，两小时后他们会去刷门卡，让电脑系统显示此人已经离开。但是实际上，员工却可以通过通向卫生间的那道不锁的门出入公司，而不留下在公司超时逗留的证据。于是，他们会以最快的速度从同事的电脑上找到自己所需要的资料，就可以大大方方的带走了。”这位离职员工毫不避讳地讲到。

有些员工为了在应聘时博得新雇主的喜爱，总是很积极地回答雇主的每一个问题，而其中有许多问题都是新雇主为了获取竞争对手的资料故意设置的。

·微软公司查看资料会被严格记录

微软、西门子等公司则是从硬件设备上防止员工拷贝公司资料，因为根据级别区分，他们大部分的员工电脑是不能安装软驱和移动硬盘接口的。这在跨国公司内是非常普遍的做法。另外，IBM公司规定每个员工只有三次查阅同一文档的机会，并且这三次查看的时间、地点、原因都会被严格记录下来。

关键词：源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密、源代码加密，源代码加密，源代码防泄密，源代码防泄漏，源代码防泄露，源代码保密，数据防泄露，源代码安全管理，企业数据安全管理，终端数据防泄漏，服务器数据防泄露，运维数据防泄露，文档加密，图纸加密，环境加密。

目的是源代码加密，源代码防泄密，源代码防泄漏，源代码防泄露，源代码保密，数据防泄露，源代码安全管理，企业数据安全管理，终端数据防泄漏，服务器数据防泄露，运维数据防泄露，文档加密，图纸加密，环境加密。

期待：源代码加密，源代码防泄密，源代码防泄漏，源代码防泄露，源代码保密，数据防泄露，源代码安全管理，企业数据安全管理，终端数据防泄漏，服务器数据防泄露，运维数据防泄露，文档加密，图纸加密，环境加密。

宗旨：源代码加密，源代码防泄密，源代码防泄漏，源代码防泄露，源代码保密，数据防泄露，源代码安全管理，企业数据安全管理，终端数据防泄漏，服务器数据防泄露，运维数据防泄露，文档加密，图纸加密，环境加密。

原理：源代码加密，源代码防泄密，源代码防泄漏，源代码防泄露，源代码保密，数据防泄露，源代码安全管理，企业数据安全管理，终端数据防泄漏，服务器数据防泄露，运维数据防泄露，文档加密，图纸加密，环境加密。

基于源代码加密，源代码防泄密，源代码防泄漏，源代码防泄露，源代码保密，数据防泄露，源代码安全管理，企业数据安全管理，终端数据防泄漏，服务器数据防泄露，运维数据防泄露，文档加密，图纸加密，环境加密。

随着企业信息化发展的日益增长，软件行业厂商之间的竞争也愈加白热化，加上国内对知识产权的不够重视、山寨模仿产品的横行。保护源代码、保证企业的核心竞争力，成为众多软件研发企业的第一要务。那么企业应该如何保证源代码的安全呢？企业该如何选择一款合适自己的加密软件呢？

需求概要分析

通常，企业中存在如下状况：

1、 内部人员可以把涉密文件通过U盘等移动存储设备从电脑中拷出带走；

2、 内部人员可以把自带笔记本电脑接入公司网络，然后把涉密文件拷出带走；

3、 内部人员可以通过互联网将涉密文件通过邮件、QQ、MSN等发送出去；

4、 内部人员可以把涉密文件打印、复印后带出公司；

5、 内部人员可以将涉密文件通过光盘刻录或屏幕截图带出公司；

6、 内部人员可以把含有涉密文件的电脑或电脑硬盘带出公司；

7、 公司电脑的丢失或维修等，含有涉密文件的电脑因为丢失，维修等原因落到外部人员手中，从而造成泄密的隐患；

8、 外部访客带入电脑接入公司网络，访问公司机密资源盗取涉密文件泄密；

9、 项目开发人员在家自己备份了一份自己开发的，甚至全系统的源代码以及开发设计文档，不管是有意还是无意都会造成代码的外泄风险；

10、 项目管理人员手中都掌握着完整的产品源代码和开发设计文档。这些人员懂开发，懂项目，懂需求，成为源代码及设计文档泄密的重大隐患；

11、 需要硬件调试的人员，可以直接把涉密文件下发到硬件设备中中转出去，造成文件泄密；

技术处于国际领先的深信达公司研发的SDC（ Data Cage）机密数据保密系统，采用世界上最先进的第三代透明加密技术---内核级纵深立体沙盒加密技术，是专门为解决源代码，图纸，文档等机密数据泄密问题而设计的一套防泄密系统。

现在的企业都有自己的局域网，一般主要核心机密数据存放于服务器上，一部分存储在员工在自己的电脑上。SDC的保密设计理念是：

当员工工作的时候，在员工电脑上虚拟出一个对外隔绝的加密的沙盒，该沙盒会主动和服务器进行认证对接，然后形成服务器-客户端沙盒 这样一个涉密的工作空间，员工在沙盒中工作，这样一来：

--服务器上的机密数据在使用过程中不落地，或落地即加密。

--员工电脑上的所有开发的成果只能存放到服务器上，或者本地的加密沙盒中。

--沙盘是和外界隔绝的，所以不会泄密。

SDC加密的沙盒，是个容器，什么都能装；加密自身不关心个体是什么，所以和进程无关，和文件格式无关，和文件大小无关，不会去破坏文件。也不像其他的加密软件一样，修改文件自身内容。