本文探讨了研发人员可能的数据泄露途径，包括物理方法、网络上传、数据变形等，并介绍了SDC沙盒防泄密产品，它通过内核级防御，提供管理端、机密端和客户端的全面控制，确保源代码安全。
研发人员常用的涉密途径
由于研发人员比普通办公人员要精通电脑，除了常见的网络，邮件，U盘，QQ等数据扩散方法外，还有很多对于研发人员来说非常容易的方法（未列全）：
物理方法：
网线直连，即把网线从墙上插头拔下来，然后和一个非受控电脑直连；
winPE启动，通过光盘或U盘的winPE启动，甚至直接用ISO镜像启动。
虚拟机，通过安装VMWare虚拟机，在虚拟机内使用外设U盘，网络。
其他非受控电脑中转，即把数据拷贝给网络内其他非受控电脑上，中转
网络上传，通过在公网上自建一个上传服务器，绕过上网行为管理
数据变形：
编写控制台程序，把代码打印到DOS控制台上然后屏幕信息另存；
把代码写到Log日志文件中，或把代码写到共享内存，然后另一个程序读走。
编写进程间通信程序，把代码通过socket，消息，LPC，COM，mutex，剪切板，管道等进程间通信方式，中转把数据发走；
通过IIS/Tomcat等web解析器中转，把代码数据当网页发布出去，然后浏览器浏览后另存，或干脆写个txt框，初始化时把代码都拷贝进来；
外设中转
对于嵌入式开发场景，可以通过串口，U口，网口把代码烧录到设备中转泄密
最低0.47元/天 解锁文章
1539
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
