深信達(dá)軟件開發(fā)行業(yè)源代碼防泄密解決方案.

1、(Secret Data Cage)1軟件開發(fā)行業(yè)軟件開發(fā)行業(yè)源代碼防泄密解決方案源代碼防泄密解決方案(SDC系統(tǒng)的應(yīng)用）系統(tǒng)的應(yīng)用）2012.09.13TOTO：(Secret Data Cage)2U盤保存盤保存郵件發(fā)送郵件發(fā)送文件另存文件另存網(wǎng)絡(luò)通信網(wǎng)絡(luò)通信光盤刻錄光盤刻錄 前言 軟件開發(fā)行業(yè)的產(chǎn)品以及核心模塊的源代碼屬于核心機(jī)密，需要做防泄密保護(hù)，但是下面的現(xiàn)象非常普遍： 項(xiàng)目開發(fā)人員都在家自己備份了一份自己開發(fā)的，甚至全系統(tǒng)項(xiàng)目開發(fā)人員都在家自己備份了一份自己開發(fā)的，甚至全系統(tǒng)的源代碼以及開發(fā)設(shè)計(jì)文檔。的源代碼以及開發(fā)設(shè)計(jì)文檔。 項(xiàng)目管理人員手中都掌握著完整的產(chǎn)品源代碼和開發(fā)設(shè)計(jì)文檔

2、。項(xiàng)目管理人員手中都掌握著完整的產(chǎn)品源代碼和開發(fā)設(shè)計(jì)文檔。 這些人員懂開發(fā)，懂項(xiàng)目，懂需求，成為源代碼及設(shè)計(jì)這些人員懂開發(fā)，懂項(xiàng)目，懂需求，成為源代碼及設(shè)計(jì)文檔泄密的重大隱患。文檔泄密的重大隱患。VSS/CVS/SVN服務(wù)器服務(wù)器源源代代碼碼下載下載敏敏感感機(jī)機(jī)密密復(fù)制拷貝擴(kuò)散泄密泄密泄密擴(kuò)散員工終端源代碼源代碼(Secret Data Cage)3深信達(dá)SDC系統(tǒng) 通過深信達(dá)SDC機(jī)密數(shù)據(jù)防泄密系統(tǒng)，專門針對(duì)源代碼防泄密開發(fā)，實(shí)現(xiàn)防泄密保護(hù)同時(shí)，不會(huì)影響開發(fā)效率，不影響程序的編譯調(diào)試，所有編譯中間產(chǎn)物和編譯結(jié)果(包括exe,dll)都自動(dòng)加密，從而得到有效的范圍控制，防止泄密。不影響開發(fā)，編

3、譯，調(diào)試不影響開發(fā)，編譯，調(diào)試所有源代碼，編譯結(jié)果所有源代碼，編譯結(jié)果都自動(dòng)加密都自動(dòng)加密泄密泄密說明：說明：SDC：Secret Data Cage 企業(yè)核心機(jī)密數(shù)據(jù)防泄密保護(hù)之意企業(yè)核心機(jī)密數(shù)據(jù)防泄密保護(hù)之意VSS/CVS/SVN服務(wù)器服務(wù)器源源代代碼碼下載下載員工終端源代碼源代碼(Secret Data Cage)4SDC系統(tǒng)概念(Secret Data Cage)5SDC系統(tǒng)構(gòu)成 管理端：管理端：系統(tǒng)控制中心，策略管理 機(jī)密端：機(jī)密端：源代碼及設(shè)計(jì)文檔版本管理服務(wù)器，可以有復(fù)數(shù)臺(tái) 外發(fā)審核服務(wù)器外發(fā)審核服務(wù)器( (可選可選):):外發(fā)涉密文件，郵件審核 客戶端：客戶端：防泄密終端，可以

4、有復(fù)數(shù)臺(tái)。所有終端源代碼，文檔 全盤透明加密(Secret Data Cage)6SDC系統(tǒng)功能介紹 客戶端所有涉密數(shù)據(jù)自動(dòng)加密客戶端所有涉密數(shù)據(jù)自動(dòng)加密客戶端編寫，閱讀產(chǎn)品開發(fā)文檔，源代碼都在涉密下進(jìn)行，涉密狀態(tài)下，全盤加密，自然所有涉密文件也都自動(dòng)加密，不區(qū)分文件格式，不影響正常開發(fā)調(diào)試涉密客戶端無法通過U盤，郵件，網(wǎng)絡(luò)通信，聊天工具，光盤刻錄，硬盤拔取等所有泄密途徑泄密。(Secret Data Cage)7SDC系統(tǒng)功能介紹 涉密可信網(wǎng)絡(luò)涉密可信網(wǎng)絡(luò)涉密狀態(tài)下的客戶端和機(jī)密服務(wù)器通過相互主動(dòng)認(rèn)證組成可信網(wǎng)絡(luò)；可信網(wǎng)絡(luò)內(nèi)，涉密客戶端和機(jī)密端之間，涉密客戶端和涉密客戶端之間，自由通信。非涉

5、密客戶端或外來PC進(jìn)入該網(wǎng)絡(luò)，被主動(dòng)隔離，不能訪問到機(jī)密服務(wù)器和其他涉密客戶端。(Secret Data Cage)8SDC系統(tǒng)功能介紹 安全隔離上網(wǎng)安全隔離上網(wǎng)對(duì)于在涉密狀態(tài)下需要上外網(wǎng)查找資料的客戶提供此功能模塊。在涉密狀態(tài)下，通過該模塊，可以正常上網(wǎng)查找資料，QQ,MSN,GoogleTalk通信，Web郵件發(fā)送。但因是和涉密狀態(tài)是隔絕的，只進(jìn)不出,所以 無法把機(jī)密文件的內(nèi)容復(fù)制粘貼出去 無法把涉密文件QQ或郵件或網(wǎng)站上傳出去。 無法通過QQ截圖等把涉密屏幕發(fā)送出去。(Secret Data Cage)9SDC系統(tǒng)功能介紹 文檔文檔/ /郵件外發(fā)審核郵件外發(fā)審核 對(duì)于需要把包含源代碼等涉

6、密資料發(fā)送給客戶的需求，系統(tǒng)提供了文件外發(fā)審核功能文檔明文外發(fā)文檔明文外發(fā)：涉密文檔明文發(fā)出必須經(jīng)過審批，如果是PDF文件則自動(dòng)添加水??；支持多級(jí)審批。文檔密文外發(fā)文檔密文外發(fā)：涉密文檔經(jīng)過審批流程，可以加密外發(fā)給用戶，并在文檔中做打開密碼，使用次數(shù)，使用時(shí)間，綁定PC，能否編輯，復(fù)制，打印等權(quán)限設(shè)定(Secret Data Cage)10SDC系統(tǒng)功能介紹離線策略離線策略 為滿足出差或家里加班情況，通過策略設(shè)定，可以讓攜帶涉密數(shù)據(jù)的終端離線使用。離線使用時(shí)，所有涉密文件都還處于加密狀態(tài)，可以在防泄密狀態(tài)下正常繼續(xù)工作。但如果超過期限，所有涉秘密數(shù)據(jù)都自動(dòng)關(guān)閉，整個(gè)系統(tǒng)將處與保護(hù)狀態(tài)，直到返回

7、公司接入網(wǎng)絡(luò)連接服務(wù)器后，才能正常工作。如果萬一筆記本電腦丟失或被盜，由于對(duì)方?jīng)]有解密口令，所有涉密數(shù)據(jù)都處于保護(hù)狀態(tài)，重新安裝系統(tǒng)，硬盤插拔等，都無法獲取電腦中的機(jī)密數(shù)據(jù)。離線策略過期可以在管理員支援下延長(zhǎng)可用時(shí)間。(Secret Data Cage)11SDC系統(tǒng)功能介紹 涉密文件加密導(dǎo)入導(dǎo)出涉密文件加密導(dǎo)入導(dǎo)出 客戶端可以把某文件加密導(dǎo)出，然后發(fā)給另一個(gè)客戶端，再解密導(dǎo)入，整個(gè)過程不泄密。應(yīng)用場(chǎng)景例： 一個(gè)人出差外地，現(xiàn)場(chǎng)根據(jù)客戶需求開發(fā)調(diào)試，調(diào)試好了的東西，需要提交給客戶，如果直接讓解密，無法控制該人把其他涉密文件拷貝出去。所以這個(gè)時(shí)候，出差人員把要給客戶的文件加密導(dǎo)出，然后發(fā)回公司，

8、公司審核后，解密，走審核流程，然后把明文發(fā)給客戶，形成有效控制。(Secret Data Cage)12SDC系統(tǒng)功能介紹 客戶端涉密文件向服務(wù)器備份客戶端涉密文件向服務(wù)器備份 通過策略設(shè)定可以對(duì)指定人員的涉密文件上傳服務(wù)器做定期備份。防止客戶端誤刪除或數(shù)據(jù)丟失。指定格式，大小等有選擇上傳備份(Secret Data Cage)13SDC系統(tǒng)功能介紹 打印內(nèi)容日志打印內(nèi)容日志 通過策略設(shè)定可以允許某人在指定打印機(jī)上打印，但文檔打印內(nèi)容將被轉(zhuǎn)成圖片日志收集到管理端，做為事后審核憑證(誰什么時(shí)間打印了什么)。(Secret Data Cage)14SDCSDC特點(diǎn) 特別適合軟件公司，圖紙?jiān)O(shè)計(jì)研究單

9、位特別適合軟件公司，圖紙?jiān)O(shè)計(jì)研究單位 SDC采用內(nèi)核級(jí)加密技術(shù)，專門針對(duì)軟件研發(fā)公司的程序員泄密，專門針對(duì)大型復(fù)雜圖紙文檔設(shè)計(jì)研發(fā)的設(shè)計(jì)人員泄密，進(jìn)行了有效加密防泄密處理。使用SDC防泄密系統(tǒng)，可以杜絕了下面現(xiàn)象：懂電腦的程序員破解監(jiān)控軟件主動(dòng)泄密；軟件開發(fā)者都把在公司開發(fā)的源代碼帶回家；個(gè)別文件加密后，影響正常的開發(fā)，編譯出錯(cuò)；大型復(fù)雜圖紙加密出錯(cuò)Microsoft Visual Studio JAVAMFC/ATL(Secret Data Cage)15SDC特點(diǎn) 和應(yīng)用服務(wù)器無縫結(jié)合和應(yīng)用服務(wù)器無縫結(jié)合 能和現(xiàn)有的文件共享服務(wù)器，文檔服務(wù)器，ERP服務(wù)器，PDM服務(wù)器，OA等B/S架構(gòu)系

10、統(tǒng)，C/S架構(gòu)系統(tǒng)，VSS,CVS,SVN版本服務(wù)器等無縫結(jié)合。 服務(wù)器上的數(shù)據(jù)都是原數(shù)據(jù)，不需要改變格式加密，離開服務(wù)器到達(dá)客戶端時(shí)，才自動(dòng)加密。原來的服務(wù)器備份等都繼續(xù)使用，這就從根本上保證了數(shù)據(jù)的連續(xù)，可用性，穩(wěn)定性。(Secret Data Cage)16 產(chǎn)品對(duì)比項(xiàng)目深信達(dá)深信達(dá)SDCSDC文件透明加密軟件破解難易度難，即使是懂電腦的程序員也很難破解或繞過。易，了解電腦的人很容易繞過，網(wǎng)上免費(fèi)破解工具太多。操作習(xí)慣不改變用戶習(xí)慣不改變用戶習(xí)慣能否上網(wǎng)可以上網(wǎng)可以上網(wǎng)簡(jiǎn)單辦公文檔加密可以，SDC不區(qū)分文件格式可以，程序和文件格式間建立關(guān)系源代碼加密可以，且不影響編譯僅源代碼本身加密，影響編譯復(fù)雜大型圖紙加密可以，且無速度損耗可以，但速度損耗大文件破損無文件破損小文件不會(huì)破損，大文件容易破損支持平臺(tái)Windows平臺(tái)Windows平臺(tái)SDC優(yōu)勢(shì)屬重型裝備，適合軟件公司使用屬輕型裝備，不適合軟件公司使用(Secret Data Cage)17關(guān)于我們關(guān)于深信達(dá) 是專注于信息安全領(lǐng)域研發(fā)的高科技企業(yè)。擁