通过创建安全空间的思路,实现对软件开发源代码的管理。
基本措施
在普通 PC终端,通过虚拟底层驱动技术创建 安全区 。并以安全区为基础,形成内部 加密子网/安全区 域,阻断数据泄露通道-磁盘、网络、外设, 实现代码类数据泄露防护。
核心在于创建代码存储、流转、使用全周期安全空间, 与各种开发平台、工具、应用、进程无关 。 不对代码自身进行处理 ,避免损坏代码。 覆盖终端、网络、存储,全场景安全防护。
实现效果
在开发环境下,形成 专 属于开发部门的安全区域/ 加密子网 。在加密子网 内部 ,代码等数据存 储、流转、使用不受任何限制 ,且代码数据 无法通过磁盘、网络、端口外设等途径泄露出去。 可以通过虚拟桌面使用外网,实现网络数据单向流通(只进不出)。可以使用U 盘,只能拷进不能拷出。代码只能保存在安全区内,安全区磁盘加密保护。另外,可将测试组机器一同纳入加密子网内,实现与开发组机器的无障碍通信。