源代码防泄密-软件开发代码保护方案

DSA源代码防泄密-基本原理

采用DSA数据安全隔离技术在开发终端、代码服务器上创建出安全区,并在此基础上自动组建加密子网。安全区/加密子网与外部环境相隔离(包括网络、磁盘、存储、端口外设等多重隔离),形成软件开发部门专属的安全开发空间安全区/加密子网内,正常开发工作不受任何影响,但内部数据无法泄露、扩散出去。

 

 

DSA源代码防泄密-实现效果

本地局域网环境下,DSA源代码防泄密实现效果图

1、Svn/Git等代码服务器安全接入;

开发终端、代码服务器等多个安全区之间进行安全认证与加密通信,非安全区无法接入。避免之前代码服务器仅依赖账号、口令接入情形;

2、Svn/Git等代码服务器中代码安全下载;

从代码服务器所有下载的代码文件只能保存在开发终端的安全区中,无法泄露、扩散出去。避免之前代码从服务器下载后,完全不受控制的情形;

3、动态适应的闭环加密子网,满足更多工作场景;

开发终端、代码服务器等多个安全区之间的闭环加密子网,并不依赖特定的网络空间。其可以在居家远程办公、出差远程办公等场景中,一样建立起闭环的加密子网。避免之前安全措施仅局限于公司内部的情形;

4、底层高强度安全防护机制,更具安全价值;

开发终端、代码服务器等安全区以及闭环加密子网的防护机制在于四重底层驱动构成的联动防护体系,其用于阻断代码数据泄露、扩散的网络、磁盘、存储、端口等风险途径。与上层应用、进程、开发环境、代码文件等没有任何关联,在面对懂技术的开发人员时更具安全价值;

 

DSA源代码防泄密-实现过程

DSA底层数据安全隔离技术,实现源代码防泄密,仅需两步:第一步:在开发终端、SVN/GIT代码服务器上创建出安全区;

>> 安全区内,源代码等数据无法通过网络、磁盘、端口外设、存储等任意途径泄露、扩散出去;

>> 安全区网络加密,数据无法通过网络途径传输出去;

>> 安全区磁盘加密,数据无法通过非法读取泄露出去;

>> 安全区外设隔离,数据无法通过U盘外设拷贝出去;

>> 安全区存储隔离,数据无法存储在安全区之外;

>> 开机即工作,无多余操作,安全区内正常代码开发工作不受任何影响;

 

第二步:将开发终端、SVN/GIT代码服务器等安全区,组成动态的闭环加密子网;

>> 闭环的加密子网内,源代码等数据无法通过网络、磁盘、端口外设、存储等任意途径泄露、扩散出去;

>> 闭环的加密子网内,数据存储、传输、使用不受限制,正常工作不受影响;

>> 居家远程办公、出差远程办公、外地分支机构,同样可以与本地形成闭环的加密子网,受到有效保护,非安全区无法接入闭环的加密子网;

 

DSA源代码防泄密-安全机制

区别于传统文档加密以及沙盒防泄密等进程级防泄密技术

DSA源代码防泄密在实现防泄密效果的同时,更加强调系统自身的安全强度,充分考虑了源代码防泄密的特殊性

 

DSA数据安全隔离技术通过创建安全区与加密子网,形成软件开发部门专属的安全开发空间,实现源代码防泄密。无须对上层任何应用、进程,进行任何安全策略设定,也无须对用户代码自身进行任何处理。从根本上具备更高安全性、稳定性与易维护性。

 

1)高安全性:多重底层安全隔离保护且与进程无关,源代码无法通过磁盘读取、网络传输、端口外设拷贝、进程仿冒等途径泄露出去;

2)高稳定性:无须对用户代码自身进行任何处理也不依赖任何进程,不碰代码、不会损坏代码、不会降低系统性能或编译时出现卡、慢、死机等现象;

3)易维护性:无须对任何进程文件进行一系列策略设定,后续安装实施、维护、升级、管理工作简单;

 

 

 

 

 

 

 

 

 

 

 

 

>>   咨询电话:  400-886-0755;13923876384;0755-86315593;

>>  了解更多:源代码防泄密方案

>>  了解更多:源代码防泄密案例/用户/签约

 

 

 

 

 

 

 

资料下载
咨询中心
咨询热线:
400-886-0755
邮件咨询