SDC沙盒數(shù)據(jù)保密系統(tǒng)（Sandbox Secret Data Cage）

您作為企業(yè)的管理者，是否擔(dān)心花重金研發(fā)的產(chǎn)品源代碼，以及圖紙，設(shè)計(jì)文檔，被員工復(fù)制帶走造成泄密呢？下面這些泄密途徑，您考慮到了嗎？ - 內(nèi)部人員將機(jī)密電子文件通過(guò)U盤(pán)等移動(dòng)存儲(chǔ)設(shè)備從電腦中拷出帶走； - 內(nèi)部人員將自帶筆記本電腦接入公司網(wǎng)絡(luò)，把機(jī)密電子文件復(fù)制走； - 內(nèi)部人員通過(guò)互聯(lián)網(wǎng)將機(jī)密電子文件通過(guò)電子郵件、QQ等發(fā)送出去； - 內(nèi)部人員將機(jī)密電子文件打印、復(fù)印后帶出公司； - 內(nèi)部人員通過(guò)將機(jī)密電子文件光盤(pán)刻錄或屏幕截圖帶出公司； - 內(nèi)部人員把含有機(jī)密電子文件的電腦或電腦硬盤(pán)帶出公司； - 含有機(jī)密電子文件的電腦因?yàn)閬G失，維修等原因落到外部人員手中。 - 外部電腦接入公司網(wǎng)絡(luò)，訪問(wèn)公司機(jī)密資源盜取機(jī)密電子文件泄密。如果是精通電腦的研發(fā)人員，還有以下常見(jiàn)的泄密途徑，這些途徑對(duì)于研發(fā)人員來(lái)說(shuō)非常容易的方法（未列全）：物理方法： --網(wǎng)線直連，即把網(wǎng)線從墻上插頭拔下來(lái)，然后和一個(gè)非受控電腦直連； --winPE啟動(dòng)，通過(guò)光盤(pán)或U盤(pán)的winPE啟動(dòng)，甚至直接用ISO鏡像啟動(dòng)。 --虛擬機(jī)，通過(guò)安裝VMWare虛擬機(jī)，在虛擬機(jī)內(nèi)使用外設(shè)U盤(pán)，網(wǎng)絡(luò)。 --其他非受控電腦中轉(zhuǎn)，即把數(shù)據(jù)拷貝給網(wǎng)絡(luò)內(nèi)其他非受控電腦上，中轉(zhuǎn) --網(wǎng)絡(luò)上傳，通過(guò)在公網(wǎng)上自建一個(gè)上傳服務(wù)器，繞過(guò)上網(wǎng)行為管理數(shù)據(jù)變形： --編寫(xiě)控制臺(tái)程序，把代碼打印到DOS控制臺(tái)上然后屏幕信息另存； --把代碼寫(xiě)到Log日志文件中，或把代碼寫(xiě)到共享內(nèi)存，然后另一個(gè)程序讀走。 --編寫(xiě)進(jìn)程間通信程序，把代碼通過(guò)socket，消息，LPC，COM，mutex，剪切板，管道等進(jìn)程間通信方式，中轉(zhuǎn)把數(shù)據(jù)發(fā)走； --通過(guò)IIS/Tomcat等web解析器中轉(zhuǎn)，把代碼數(shù)據(jù)當(dāng)網(wǎng)頁(yè)發(fā)布出去，然后瀏覽器瀏覽后另存，或干脆寫(xiě)個(gè)txt框，初始化時(shí)把代碼都拷貝進(jìn)來(lái)；外設(shè)中轉(zhuǎn)： --對(duì)于嵌入式開(kāi)發(fā)場(chǎng)景，可以通過(guò)串口，U口，網(wǎng)口把代碼燒錄到設(shè)備中轉(zhuǎn)泄密 深信達(dá)SDC沙盒機(jī)密數(shù)據(jù)保密系統(tǒng)是以研發(fā)機(jī)構(gòu)的防泄密需求為原型，結(jié)合游戲公司，ERP開(kāi)發(fā)公司，研究設(shè)計(jì)院，工控企業(yè)，通訊研發(fā)等數(shù)據(jù)保密需求的特點(diǎn)而設(shè)計(jì)，采用第三代透明加密技術(shù)---內(nèi)核級(jí)縱深立體加密技術(shù)，吸收云和無(wú)盤(pán)工作站的優(yōu)點(diǎn)，是目前優(yōu)秀的源代碼，圖紙，文檔等機(jī)密數(shù)據(jù)保密系統(tǒng)。

SDC沙盒的特點(diǎn)：--研發(fā)應(yīng)用軟件安裝在本地，機(jī)密數(shù)據(jù)在服務(wù)器上。服務(wù)器上的機(jī)密數(shù)據(jù)在使用過(guò)程中不落地，或落地即加密。--員工電腦上的所有開(kāi)發(fā)的成果只能存放到服務(wù)器上，或者本地的加密盤(pán)中。--沙盤(pán)是和外界隔絕的，所以不會(huì)泄密。本地列為白名單的軟件如QQ,MSN,IE瀏覽器等可以正常上網(wǎng)，但不會(huì)泄密。--SDC沙盒是個(gè)容器，什么都能裝，和進(jìn)程無(wú)關(guān)，和文件格式無(wú)關(guān)，什么軟件都可以跑。和文件也大小無(wú)關(guān)，不會(huì)去破壞文件。也不像其他的加密軟件一樣，修改文件自身內(nèi)容?？煽啃愿?。--任何涉密資料拿出涉密環(huán)境，都必須經(jīng)過(guò)審核流程。--外來(lái)PC接入網(wǎng)絡(luò)，無(wú)法使用網(wǎng)內(nèi)任何機(jī)密資源，不能訪問(wèn)服務(wù)器，成為孤島。應(yīng)用案例：

某智能機(jī)器人研發(fā)設(shè)計(jì)公司

需求：研發(fā)團(tuán)隊(duì)的研發(fā)成果包括源代碼、圖紙、文檔、數(shù)據(jù)等，屬于公司核心機(jī)密，不能被研發(fā)員工帶離公司。而這些研發(fā)人員學(xué)歷高，精通電腦，需要外設(shè)燒錄，有數(shù)據(jù)平臺(tái)，有數(shù)據(jù)庫(kù)等。開(kāi)發(fā)工具使用VC和Ecipse,代碼管理使用SVN。解決方案：構(gòu)建深信達(dá)SDC機(jī)密數(shù)據(jù)保護(hù)系統(tǒng)，所有源代碼及相關(guān)文檔，編譯結(jié)果都加密保護(hù)起來(lái)，整個(gè)環(huán)境只進(jìn)不出，要出走審批。允許上外網(wǎng)查資料，燒錄才管用硬件SafeBoX過(guò)濾管控，實(shí)現(xiàn)數(shù)據(jù)安全。此種方案，適合各種嵌入式開(kāi)發(fā)，PLC開(kāi)發(fā)，無(wú)人機(jī)開(kāi)發(fā)，物聯(lián)車聯(lián)網(wǎng)開(kāi)發(fā)公司。