终端数据防护

您当前的位置:首页 > 产品中心 > 数据安全 > 终端数据防护

SDC沙盒数据保密系统

发布源:深圳维创信息技术发布时间:2020-12-25 浏览次数:

SDC沙盒数据保密系统

SDC沙盒数据保密系统(Sandbox Secret Data Cage)

您作为企业的管理者,是否担心花重金研发的产品源代码,以及图纸,设计文档,被员工复制带走造成泄密呢?下面这些泄密途径,您考虑到了吗? - 内部人员将机密电子文件通过U盘等移动存储设备从电脑中拷出带走; - 内部人员将自带笔记本电脑接入公司网络,把机密电子文件复制走; - 内部人员通过互联网将机密电子文件通过电子邮件、QQ等发送出去; - 内部人员将机密电子文件打印、复印后带出公司; - 内部人员通过将机密电子文件光盘刻录或屏幕截图带出公司; - 内部人员把含有机密电子文件的电脑或电脑硬盘带出公司; - 含有机密电子文件的电脑因为丢失,维修等原因落到外部人员手中。 - 外部电脑接入公司网络,访问公司机密资源盗取机密电子文件泄密。如果是精通电脑的研发人员,还有以下常见的泄密途径,这些途径对于研发人员来说非常容易的方法(未列全):物理方法: --网线直连,即把网线从墙上插头拔下来,然后和一个非受控电脑直连; --winPE启动,通过光盘或U盘的winPE启动,甚至直接用ISO镜像启动。 --虚拟机,通过安装VMWare虚拟机,在虚拟机内使用外设U盘,网络。 --其他非受控电脑中转,即把数据拷贝给网络内其他非受控电脑上,中转 --网络上传,通过在公网上自建一个上传服务器,绕过上网行为管理数据变形: --编写控制台程序,把代码打印到DOS控制台上然后屏幕信息另存; --把代码写到Log日志文件中,或把代码写到共享内存,然后另一个程序读走。 --编写进程间通信程序,把代码通过socket,消息,LPC,COM,mutex,剪切板,管道等进程间通信方式,中转把数据发走; --通过IIS/Tomcat等web解析器中转,把代码数据当网页发布出去,然后浏览器浏览后另存,或干脆写个txt框,初始化时把代码都拷贝进来;外设中转: --对于嵌入式开发场景,可以通过串口,U口,网口把代码烧录到设备中转泄密 深信达SDC沙盒机密数据保密系统是以研发机构的防泄密需求为原型,结合游戏公司,ERP开发公司,研究设计院,工控企业,通讯研发等数据保密需求的特点而设计,采用第三代透明加密技术---内核级纵深立体加密技术,吸收云和无盘工作站的优点,是目前优秀的源代码,图纸,文档等机密数据保密系统。

SDC沙盒数据保密系统

SDC沙盒的特点:--研发应用软件安装在本地,机密数据在服务器上。服务器上的机密数据在使用过程中不落地,或落地即加密。--员工电脑上的所有开发的成果只能存放到服务器上,或者本地的加密盘中。--沙盘是和外界隔绝的,所以不会泄密。本地列为白名单的软件如QQ,MSN,IE浏览器等可以正常上网,但不会泄密。--SDC沙盒是个容器,什么都能装,和进程无关,和文件格式无关,什么软件都可以跑。和文件也大小无关,不会去破坏文件。也不像其他的加密软件一样,修改文件自身内容。可靠性高。--任何涉密资料拿出涉密环境,都必须经过审核流程。--外来PC接入网络,无法使用网内任何机密资源,不能访问服务器,成为孤岛。应用案例:

某智能机器人研发设计公司

需求:研发团队的研发成果包括源代码、图纸、文档、数据等,属于公司核心机密,不能被研发员工带离公司。而这些研发人员学历高,精通电脑,需要外设烧录,有数据平台,有数据库等。开发工具使用VC和Ecipse,代码管理使用SVN。解决方案:构建深信达SDC机密数据保护系统,所有源代码及相关文档,编译结果都加密保护起来,整个环境只进不出,要出走审批。允许上外网查资料,烧录才管用硬件SafeBoX过滤管控,实现数据安全。此种方案,适合各种嵌入式开发,PLC开发,无人机开发,物联车联网开发公司。

Copyright © 2021 深圳市维创信息技术有限公司 版权所有

粤ICP备2021016007号