选择源代码加密方案的两大要素

首先，怎样选择一款合适的加密软件

一：稳定性是选型最重要的标准，没有稳定不谈应用看过国内品牌繁多的加密软件后，很多人感觉加密软件没有太多技术含量。选型首先就问就问是不是BS架构呀、有没有桌面管控、能不能远程推送、能不能兼容LINUX等功能。我认为这些花哨的功能的确能让应用锦上添花，但忽视加密软件最核心的稳定性，去谈功能性是加密软件选型的误区。

　　没有接触加密软件，靠选型管理软件的经验，很容易忽视加密软件的稳定性。觉得软件开发成熟一点，都能保证稳定性，加密软件与管理软件不同，它要涉及WINDOWS底层驱动，既能实现加密，又能保证系统稳定在开发上是件挺难的工作。管理软件大部分都比较稳定，但加密软件能真正做到稳定的产品还真不多。

　　加密软件不稳定几个表现，1：破坏文件（最可怕的事情）

　　破坏图纸是加密软件第一大敌，加密软件在运行过程中，偶发性的把文件损坏，导致文件无法打看，这是客户最不愿意发生事情，但是偏偏就是发生了。在加密软件行业刚发展阶段很多软件都存在这个问题，就是到了现在，所谓有名气的加密软件破坏文件的事情屡见不鲜。加密软件绝对不会破坏文件，那几乎不可能的。只是在什么环境情况破坏图纸，概率又有多少。其实破坏行为都跟系统环境与具体操作有直接的关系，如果加密软件在普通操作下就会破坏文件，那这款软件基本上没有使用的意义。好的加密软件在绝大多数应用操作下都不会发生破坏文件行为，只是在非常特殊操作下可能出现文件破坏，如果发生破坏可以通过开发员调试，避免破坏文件行为发生，我们就可以视为这个产品是合格和优秀的。

2：与WINDOWS操作系统冲突频繁与系统发生冲突，出现蓝屏死机能现象，这是客户应用量过少的一个典型体现。这种经常性系统冲突让用户非常抓狂，会直接导致了客户放弃使用加密软件的念头。如果加密内核是自己开发，解决起来相对简单，就是不断修补BUG的过程，软件应用的客户越多，BUG被解决的越多，系统就慢慢稳定下来了。如果一款加密软件的几个简单的BUG迟迟无法解决，就要怀疑不是自主研发的，有些厂家买了别人内核或OEM别人东西，根本不具备驾驭该加密内核的能力，一些小小问题，解决起来非常费劲。

　　客户用了加密软件出现死机、速度慢等一系列问题，是否就是自己软件的问题呢？不一定！一方面有员工情绪上对加密软件反感，加上中小企业计算机维护不规范，稍微有一点问题不加分析都归于加密软件。所以我们实施员大量时间都在排查发生冲突的源头，或者证明自己的清白，或者查出问题的原因进行排查。

　　怎么才能找到一款稳定的加密软件呢，这个真挺难，首先要自己测试和试用，测试只是简单用一下软件的功能，但无法反映软件整体的稳定性。如果条件允许，装到自己电脑上正常使用一段时间是最好的，这样能检验一款加密软件的基本稳定性。如果自己的试用都无法进行下去，这样的产品还有必要销售吗。但要证明一个产品是否真正稳定，还是要看其是否有大批量应用，这个至少是客户数几百家以上，站点数几千个以上，才能检验一个产品真正稳定。

　　二：兼容性也很重要，它是实施成功的保障！

　　产品的稳定性跟兼容性本身是不可分的，比如在系统下的稳定性，其实就是跟操作系统兼容性，又比如保证WORD、CAD、PRO/E、PhotoShop等常用软件稳定运行，我们把其归入软件的基础稳定性，实际上也算兼容性。我们这里说的兼容性更多的是跟其他管理软件或硬件的应用。这点非常重要，一款稳定性非常好的加密软件，如果不能跟其他系统做良好的整合，项目最终也许会被卡壳。

综合各项需求我个人推荐一个方案

SDC沙盒防泄密方案采用世界上领先的第三代透明加密技术—内核纵深沙盒加密，基于操作系统底层，吸收云的概念，对环境进行加密管控，不依赖软件，文件类型，文件大小，高可靠性防泄密解决方案。是一套高扩展性，可定制化的解决方案。系统本身集成网络验证、文件加密、打印控制、程序控制、上网控制、非认证PC入网限制、反移动存储、光盘刻录、反截屏等防泄密功能于一体，真正做到：

Ø 全透明加密，不影响员工工作效率和习惯

Ø 可以保护所有文件格式，包括所有文档格式，所有源代码格式，图纸格式

Ø 不对文件进行控制，安全稳定，不破坏文件

Ø 服务器上的数据在使用过程中不落地或落地即加密

Ø 外发文档审计，加密，防泄密处理

Ø 外发邮件申请，审计业务流

Ø 无需对PC机做任何的控制就能进行防止泄密

当员工工作的时候，在本地会启动一个加密的沙盒，沙盒会和服务器认证对接，形成一个涉密的，加密的工作空间，员工在沙盒中工作：

--服务器上的数据在使用过程中不落地或落地即加密。

--所有开发的成果都必须存放到服务器上，或者本地的加密沙盘中。

--沙盘是和外界隔绝的，所以不会泄密。

--根据策略可以设定员工开机后立即进入沙盒模式。

--不启动沙盒的PC都被隔离，无法访问服务器和进入沙盒的员工PC。

--直接登录服务器也无法从服务器上把应用系统的数据拷贝走。

加密的沙盒，是个容器，什么都能装；是对环境的加密，不关心个体是什么；所以和进程无关，和文件格式无关，和文件大小无关，不会去破坏文件。不像其他的加密软件一样，修改文件自身内容。所以不影响软件编译调试，不影响版本管理，版本对比。