源代码防泄露产品测试方案

在这个发展潮流中，网络信息安全隐患越来越突出，信息泄密事件时有发生。众所周知，电子文档极易复制，容易通过邮件、光盘、U盘、网络存贮等各种途径传播。企事业的机密文档、研发源代码、图纸等核心技术机密资料，很容易经内部员工的主动泄密流转到外面，甚至落到竞争对手手中，给单位造成极大的经济与声誉损失。

常见的内部人员泄密的途径包括：

- 内部人员将机密电子文件通过U盘等移动存储设备从电脑中拷出带出；

- 内部人员将自带笔记本电脑接入公司网络，把机密电子文件复制走；

- 内部人员通过互联网将机密电子文件通过电子邮件、QQ、MSN等发送出去；

- 内部人员将机密电子文件打印、复印后带出公司；

- 内部人员通过将机密电子文件光盘刻录或屏幕截图带出公司；

- 内部人员把含有机密电子文件的电脑或电脑硬盘带出公司；

- 含有机密电子文件的电脑因为丢失，维修等原因落到外部人员手中；

- 外部电脑接入公司网络，访问公司机密资源盗取机密电子文件泄密；

- 内部人员将通过Internet网络存储，进行保存；

研发人员比普通办公人员更加精通电脑，除了以上常见的泄密途径，还有很多对于研发人员来说非常容易得方法：

物理方法：

— 网线直连，即把网线从墙上插头拔下来，然后和一个非受控电脑直连;  

— winPE启动，通过光盘或U盘的winPE启动，甚至直接用ISO镜像启动；

— 虚拟机，通过安装VMWare虚拟机，在虚拟机内使用外设U盘，网络；

— 其他非受控电脑中转，即把数据拷贝给网络内其他非受控电脑上，中转；

— 网络上传，通过在公网上自建一个上传服务器，绕过上网行为管理；

数据变现：

— 编写控制台程序，把代码打印到DOS控制台上然后屏幕信息另存；

— 把代码写到Log日志文件中，或把代码写到共享内存，然后另一个程序读走；

— 编写进程间通信程序，把代码通过socket，消息，LPC，COM，mutex，剪切板，管道等进程间通信方式，中转把数据发走；

— 通过IIS/Tomcat等web解析器中转，把代码数据当网页发布出去，然后浏览器浏览后另存，或干脆写个txt框，初始化时把代码都拷贝进来；

外设中转：

— 对于嵌入式开发场景，可以通过串口，U口，网口把代码烧录到设备中转泄密。

SDC沙盒采用最先进的内核级纵深加密技术（磁盘过滤驱动，文件过滤驱动，网络过滤驱动等）进行开发设计的，充分考虑了可扩展性与易用性。系统本身集成网络验证、文件加密、打印控制、程序控制、上网控制、服务器数据保护等，能有效防止外来PC、移动存储、光盘刻录、截屏等泄密行为发生。

SDC沙盒软件主要特点为：

- 全透明加密，不影响员工工作效率与操作习惯；

- 保护所有文件格式，包括所有文档格式、所有源代码格式、图纸格式；

- 安全稳定，不破坏文件；

- 只保密机密数据(源代码，图纸)而不监控不泄密的上网，尊重了员工隐私。

- 外发文档审计，加密，防泄密处理；

- 外发邮件申请，审计业务流。