如何做到源代码防泄密

news/2024/12/29 5:27:45/

行业背景

当前,我国无人机产业发展成绩显著,从技术研发、产品生产、企业布局到市场规模、领域应用和产业细分,都取得了长足发展。预计未来三年,随着民用无人机的耐久性和使用成本等问题得到根本性的解决,无人机在民用市场的应用将更具多样化。同时,需求的增长和管理措施的不断完善将促使无人机继续成为世界航空航天工业很有增长活力的市场之一。

需求分析

某无人机企业一直以来高度重视信息安全问题,网络信息安全隐患越来越突出,信息泄密事件时有发生,电子文档极易复制,容易通过邮件,光盘,U 盘,网络存贮等各种途径传播。该行业担心内部的机密文档,研发源代码,图纸等核心技术资料,很容易经内部员工的主动泄密流转到外面,甚至落到竞争对手手中,给单位造成极大的经济与声誉损失。

常用泄密途径

• 由于研发人员比普通办公人员要精通电脑,除了常见的网络,邮件,U盘,QQ等数据扩散方法外,还有很多对于研发人员来说非常容易的方法(未列全):

• 物理方法:

–网线直连,即把网线从墙上插头拔下来,然后和一个非受控电脑直连;

–winPE启动,通过光盘或U盘的winPE启动,甚至直接用ISO镜像启动。

–虚拟机,通过安装VMWare虚拟机,在虚拟机内使用外设U盘,网络。

–其他非受控电脑中转,即把数据拷贝给网络内其他非受控电脑上,中转

–网络上传,通过在公网上自建一个上传服务器,绕过上网行为管理

• 数据变形:

–编写控制台程序,把代码打印到DOS控制台上然后屏幕信息另存;

–把代码写到Log日志文件中,或把代码写到共享内存,然后另一个程序读走。

–编写进程间通信程序,把代码通过socket,消息,LPC,COM,mutex,剪切板,管道等进程间通信方式,中转把数据发走;

–通过IIS/Tomcat等web解析器中转,把代码数据当网页发布出去,然后浏览器浏览后另存,或干脆写个txt框,初始化时把代码都拷贝进来;

• 外设中转

–对于嵌入式开发场景,可以通过串口,U口,网口把代码烧录到设备中转泄密

解决方案

深信达SDC沙盒

1、加密交互

研发源代码传输时,需加密,无解密或授权,不能打开,加密文件仅限部门内部安装系统的电脑才可以打开。加密文件可限定使用区域,范围。

要能做到数据保护事前有拦截,事中有检测,事后有审计,数据能用,但不能拿走的效果。

2、防截屏、防复制

使用者截屏时,提示不能截屏。

文本方面仅支持200字以内的复制,超过200字提示无法复制(可自定义字符数量)。

3、外网访问支持

员工出差在外面时, 能随时更新到最新策略。

在外网时,员工可以安全的访问公司内部的服务器,访问数据流必须是加密的。

4、灵活的文件审批方式

支持多级审批的明文外发以及快速外发,快速外发不需要经过审批,但有记录和文件备份。快速外发需要能限定每日能外发的数量。

员工申请文件外发能增加发送人与接收人水印信息,有审计,可追溯。

5、业务系统兼容

需与公源码司现有业务系统服务器无缝集成,支持Windows/Linux/Mac。
 


http://www.ppmy.cn/news/361161.html

相关文章

AutoCAD2014激活码不可用或失败问题解决

AutoCAD2014激活时失败解决方法 先检查有没有断开电脑网络,然后在复制产品密钥到注册机以后需要点一下Patch,再计算激活码就是可以用的激活码。

Auto CAD 2020安装教程附安装包下载-详细教程

下载与解压 本次安装文件只支持64位Window系统。双击打开安装文件文件夹。在里面找到Setup.exe,并以管理员的身份运行。在运行前可以先在D盘建立一个文件夹,以便于后期安装。 2程序安装 不得不说这个版本的安装是真的方便,不仅如此就连安装速…

JAVA生成序列号

一、生成序列号思路简述 使用非对称加密技术RSA实现 对RSA不了解的可先看上一篇:Java对称与非对称加密解密(AES与RSA)。 第一步:使用RSA生成一对密钥对; 第二步:将第一步生成的私钥保存至服务端,此私钥和客户端一一对象。公钥提供…

M1芯片CAD如何安装?M1 mac怎么安装AutoCAD?

最近许多朋友问M1的Mac是不是可以安装AutoCAD,小编很负责任的告诉大家,AutoCAD目前来说只支持Intel Mac!!!这时肯定就有朋友就好奇了,那你为什么标题还写M1 mac怎么安装AutoCAD? M1 Mac早在CAD2…

CorelDRAW2021标准版 序列号授权码

作为一个设计师没有CorelDRAW用的日子真的是难过,最好用的就是CorelDRAW 2021的增强中文版,拥有极强的插件,为作图方便了不少!CorelDRAW作为世界一流的平面矢量绘图软件,被专业设计人员广泛使用,软件使用直…

CAD2007学习笔记

先说说各个版本CAD激活的问题,在软件管家下载的安装包一般附带注册机,安装好后输入统一序列号:666-69696969 软后输入对应版本的密钥:2010版密钥001B1 2011版密钥001C1 2012版密钥001D1 2013版密钥001E1 2014版密钥001F1…

入门编程其实也简单

随着信息技术的快速发展,编程已经成为一个越来越重要的技能。那么,我们该如何入门编程呢? 编程是指使用计算机语言编写计算机程序的过程。计算机程序是一系列指令的集合,这些指令告诉计算机要执行的操作。编程的目的是创建计算机…

《大卫科波菲尔》社会网络分析

《大卫科波菲尔》社会网络分析 1.简介1.1数据集介绍1.2社会网络分析简介1.3《大卫科波菲尔》介绍 2.描述性统计3.网络概述4.社区发现5.好句摘抄6.总结和不足 1.简介 1.1数据集介绍 Newman教授的个人数据网站 网址:http://www-personal.umich.edu/~mejn/netdata/ 从…