源代码行业数据防泄密解决方案PPT课件

1、深圳德人合科技有限公司源代码行业数据防泄密解决方案演讲人：李顺光电话录/Contents0102030405行业背景需求分析解决方案方案优势案例分享01行业背景深圳德人合科技有限公www.DrhC关注德人合科技感谢观看前言/PREFACE 源代码是软件开发最重要的资源，也是开发人员思想、经验和工作的结晶。对于软件开发企业来讲，公司内部的全部核心代码文档以及程序文档都是绝对机密，是企业的核心竞争力所在。现如今，互联网上可以搜索到大量公开的源代码，其中也包含有大量涉及企业商业秘密的非公开内容。由于商业恶性竞争和职业道德的低下，存在部分从业人员

2、将企业核心源代码低价出售给竞争对手，或者不遵循“竞业禁止”约定而随意拷贝、利用、扩散及分发，给企业带来不可估量的损失。02需求分析需求分析561432所有操作行为都必须有可追溯的日志记录控制USB移动存储介质使用行为支持linux平台开发环境支持同SVN、CVS、VSS等版本管理服务器无缝结合管控网络，邮件，屏幕截图等泄密途径。VS、VC、ECLIPSE、DELPHI、VB等所有的源代码都必须进行保护03解决方案源代码程序文件透明加密源代码文件内容安全保护Linux平台源代码文件透明加密防护Windows平台和Linux平台部署同一套加密软件。 实现效果：对linux平台上通过eclipse

3、、idea intellij等开发工具产生的源代码自动加密保护，同windows加密体验无差别。能够与windows加密客户端完美兼容，在Windows平台下的加密代码可以直接在Linux平台下直接编译，在Linux平台下加密的代码也可以直接在Windows平台下直接编辑、编译等操作。MAC平台兼容管理 天锐绿盾MAC终端管理模块，可以在不影响员工正常工作的情况下实现对Mac终端中的敏感数据进行强制透明加密，并规范终端操作，防止数据外泄。 文档加密密级管理端口限制USB认证IP/MAC绑定远程协助.支持与SVN等源代码管理工具无缝结合q情形一：企业内部SVN服务器采取透明模式，即加密文件是可以

4、存放在SVN服务器上的，需要达到的效果是SVN服务器上文件密文存储。解决方案 配合天锐绿盾应用服务器安全接入系统来实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。q情形二：企业内部采用eclipse、VS等开发工具，从这些开发工具将代码直接上传到SVN服务器上时会自动解密。为了避免明文、密文混乱存放导致版本比对时出现错误等问题。因此，SVN服务器上需统一存放明文文件。解决方案 通过服务器白名单功能实现对终端电脑数据进行强制透明加密，对上传到应用服务器数据实现上传自动解密、下载自动加密。再配合天锐绿盾应用服务器安全接入系统实现只有安装了加密客

5、户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。应用网关部署示意图研发人员笔记本离线安全管控授权管控终端桌面规范化管理 软件使用规范化设备使用规范化硬件资产管理l与工作无关的软件禁止使用l禁止卸载指定安全软件l打印行为统一规范化管理l移动存储设备使用安全管控l统计硬件资产信息l硬件资产变更报警安全日志审计检验终端管理合规管理效果提供安全事件事后审计依据！日志审计终端运行监控涉密文档操作日志密级转换日志文档打印日志解密端操作日志上网行为操作日志管理员审批解密日志U盘拷贝日志.04方案优势用户体验零感觉加密方式透明化，不影响软件的正常编译，不改变开发人员日常操作习

6、惯，不影响工作效率。Windows平台与Linux平台的完美兼容实现对Linux平台完美兼容，方便与Windows平台之间数据交互等操作，有效保护Linux平台上的源代码安全。与应用服务器无缝结合支持与SVN等源代码管理工具无缝结合，保护代码管理服务器上的数据安全。兼容性与稳定性高经过上万家大并发、复杂应用环境的企事业单位验证，绿盾加密软件在系统架构及加密性能上有优良的兼容性和稳定性。01020304代码安全方案优势05典型案例分享案例1：邦讯技术股份有限公司邦讯技术股份有限公司，是一家国内领先的通信设备、物联网技术和应用服务提供商。北京、上海、深圳、成都、泉州均设立了研发中心，2016年开始

7、实施部署天锐绿盾数据防泄密系统，目前已经在深圳博威通、成都博威通、深圳嘉世通实施完成。兼容Linux平台SVN服务器代码安全端口限制、屏幕监控源代码加密分布式部署需求数据防泄密系统应用安全网关桌面管理系统多采集服务器解决方案（统一平台管理）案例2：厦门雅迅网络股份有限公司厦门雅迅网络股份有限公司主要致力于卫星导航定位、车载终端及服务中心软件的生产与销售，以及以终端产品为支撑的移动位置信息（LBS）运营服务；企业定位为“移动位置应用软硬件一体化解决方案及运营服务提供商”和“移动数据通信与卫星导航定位的交叉融合技术研发商”。客户介绍需求分析主要对IntelliJ/java/android Stud

8、io/MySQL/MPLAB IDE/myEclipse/SVN/VS/Delphi等代码软件进行加密保护，并且对研发片区的Linux上的编译工具类软件和代码管理类软件也进行加密保护，以便Linux系统和Windows系统的加密文档可以互通。保护OA、SVN服务器上数据的安全（服务器数据明文），确保只有安装加密客户端的电脑才可以访问OA、SVN服务器。对其他部门的SmartSM/easyOLP等软件和办公类office、AUtoCAD图纸类也需要进行加密保护。案例2：厦门雅迅网络股份有限公司应用范围 雅讯总部所有终端都部署加密客户端、翔安工厂也全部部署加密。主要是保护研发片区的代码安全（网络安全研发部、智能终端研发部、系统中心研发部、CRM研