- 博客(11)
- 收藏
- 关注
RSS订阅原创 常见数据泄露途径测试用例
在受控客户端沙箱内，通过浏览器或专用上传工具，尝试将涉密数据上传至个人在公网搭建的服务器（如家用 NAS、云服务器）在沙箱内，使用 OBS、Snipaste、系统自带截屏工具等，录制或截取涉密文件的屏幕内容，尝试保存或分享。研发人员在沙箱内，通过百度网盘、阿里云盘、微云等云盘工具，尝试同步或上传涉密数据至非授权云存储。在沙箱内，通过连接本地或网络打印机、扫描仪，尝试打印或导出沙箱内涉密文件的纸质 / 电子副本。在沙箱内，通过共享内存、信号量、管道等进程间通信资源，将涉密数据传递至沙箱外进程，再向外转发。
2025-12-23 14:37:01
344
15
原创 企业如何正确挑选源代码加密方案？
它侧重于与企业现有信息系统和管理体系的融合，虽在部署初期需要一定的投入与适应，但一旦运行起来，系统更稳定、管理更轻松。从近年来的实施经验看，源代码加密项目成功的关键，不仅在于选用适合自身情况的产品，也离不开企业的充分重视与配合。文档透明加密（又称文件级加密）通过在终端部署加密客户端，设定需加密的文件类型及其关联的应用程序进程。加密过程若被中断，可能导致文件损坏。文档加密依赖于文件类型与进程绑定，文件在内存中仍是明文状态，易被“读内存”“进程间通信”“日志外带”“网页发布”等方式绕过，安全级别有限。
2025-12-19 16:53:45
291
17
原创 源代码加密软件怎么选？应该考虑哪些关键技术要点
这种加密模式不依赖文件后缀名绑定，避免了 “漏加密” 风险，同时加密过程独立于文件读写流程，即便遭遇断电、系统崩溃等突发情况，也不会导致文件损坏，彻底杜绝传统加密的 “坏文件” 现象。同时支持离线办公，出差或居家办公时，终端离线状态下仍保持加密与防护生效，超期未联网则自动锁定涉密数据，既解决了云桌面 “断网即无法工作” 的痛点，又避免了设备丢失导致的泄密风险。在源代码开发场景中，加密软件的选型需同时兼顾安全防护与开发效率，传统文件透明加密易被绕过、存在文件损坏风险，云桌面则成本高、依赖网络。
2025-12-17 15:27:25
691
17
原创 源代码加密方案如何选择？一文读懂两种主流技术
沙盒加密产品因为接管了整个电脑的文件出口，当需要连接调试的时候，整个过程还是处于保护状态的，调试的文件烧录的文件都会被过滤（修改后缀名、文件内代码隐藏都可以被筛选出来）、监控和审计，焙烧录的设备可以指定，从而减小泄密风险。文档加密是对文件类型程序绑定，生成的文档在保存时被写入密钥，但该密文在装有加密产品客户端的电脑上被打开时，加密软件会先对密文自动解密，然后才能正常打开，也就是说，该加密文件，在内存中依然是明文存在的，可以通过“目前国内最专业的源代码加密是深信达公司的SDC沙盒方案，没有之一。
2025-12-15 13:39:17
657
16
原创 源代码加密方案深度解析与选型指南
它侧重于与企业现有信息系统和管理体系的融合，虽在部署初期需要一定的投入与适应，但一旦运行起来，系统更稳定、管理更轻松。从近年来的实施经验看，源代码加密项目成功的关键，不仅在于选用适合自身情况的产品，也离不开企业的充分重视与配合。文档透明加密（又称文件级加密）通过在终端部署加密客户端，设定需加密的文件类型及其关联的应用程序进程。加密过程若被中断，可能导致文件损坏。文档加密依赖于文件类型与进程绑定，文件在内存中仍是明文状态，易被“读内存”“进程间通信”“日志外带”“网页发布”等方式绕过，安全级别有限。
2025-12-12 15:48:17
259
2
原创 嵌入式开发场景下源代码防泄密方案—智能端口
仅允许沙箱预先授权的烧录进程（如专用烧录工具、联调程序）发起端口通信，未在授权列表内的进程（如恶意程序、未管控的第三方工具）即使尝试访问端口，也会被沙箱直接拦截，从源头杜绝 “非法进程窃取代码” 的可能。一旦检测到 “未授权文件烧录” 或 “文件冒充” 行为，沙箱会立即在管理端触发告警，同步记录操作终端的 IP、操作人、文件信息、尝试烧录的设备地址等关键数据，管理员可实时定位风险源头，快速处置潜在泄密行为。嵌入式开发的端口烧录操作往往具有 “瞬时性”，若缺乏操作记录，事后难以追溯代码流转轨迹。
2025-12-11 13:38:13
533
20
原创 研发源代码防护怎么做？有什么靠谱的厂商和产品？
深信达SDC沙盒防泄密软件解决了企业在数据安全与开发效率之间难以兼顾的核心矛盾，通过构建隔离加密的全盘安全环境，既确保所有源代码和设计文档在沙箱内自动加密、无法通过任何途径违规外泄，又保障开发人员在使用各类工具时全程无感知、不改变原有工作习惯，同时提供安全可控的外部资料查询通道，真正实现"数据只进不出、安全不离线"的防护目标，让企业无需在安全管控和业务效率之间做选择题。它不再是单个文件或进程的加密，而是从根本上跳出了传统方案的困境，为整个研发活动构建了一个数据只进不出的“安全空间”。
2025-12-09 13:24:17
267
18
原创 源代码防泄密，SDC 沙盒系统为何成为企业首选？
源代码防泄密不是“要不要做”的选择题，而是“如何做得更好”的必答题。SDC沙盒系统以“不改变开发习惯、不影响开发效率”为前提，通过内核级加密、全流程管控、智能化审核，将源代码保护融入研发日常。某新能源汽车企业IT总监分享：“用SDC前，我们限制员工用U盘，导致代码在测试设备间传输只能通过内网拷贝，一次小修改都要等半天。不少企业采用“堵不如疏”的策略：拆除光驱、封禁USB接口、限制上网，但这些措施不仅可能影响开发效率（如禁止U盘导致代码无法在离线环境调试），有时还可能引发员工抵触。（一）兼顾安全与效率。
2025-12-04 14:49:48
901
20
原创 企业源代码防泄密怎么做？3招保护研发部门代码，杜绝内部泄露
例如，通过申请内存后由外部程序读取、编写socket通信程序逐包发送数据，或将代码嵌入设备固件经由硬件中转等手段，都能轻易突破传统文档加密产品的防护。从根本上确保了“数据落地即加密”，即使存储设备被直接拆卸窃取，其中的数据也无法被识别和利用，有效防御了物理层面的数据窃取。如需访问互联网查阅资料，则通过专用的“安全上网沙箱”模块，该模块严格实施“数据只进不出”策略，彻底断开通过网页、邮件、即时通讯工具（如微信、QQ）的外传渠道。外发审批：任何需要以明文形式离开沙盒环境的数据，都必须通过多级审批流程。
2025-11-27 15:47:50
465
15
原创 企业研发源代码如何加密防泄漏保护
摘要：源代码加密是防止开发过程中代码泄露的重要手段。当前市场主要有文档加密和沙盒加密两种方案，SDC沙箱作为环境加密的解决方案，通过接管操作系统底层驱动实现全方位防护，支持各类文件格式且不影响开发流程。它针对SVN/GIT服务器保护、终端管控以及嵌入式开发场景提供智能端口控制，相比传统的文档加密具有更强的防御性。SDC沙箱能与现有开发环境无缝集成，在保障源代码安全的同时维持开发效率，是企业级源代码保护的优选方案。
2025-11-19 15:08:08
699
17
原创 源代码防泄密-SDC
在《走出源代码防泄密困境》一文中，该博文作者仅凭一己之见就敢堂而皇之的说SDC沙盒是昙花一现。未免太过词穷，太过自信。试问该篇博文作者，你有深入了解SDC沙盒防泄密的理念吗？你知道整个SDC沙盒 采用的是什么技术吗？SDC整体结构呢？耳听为虚，眼见为实。我就讲讲SDC沙盒的整体框架及其使用方法。SDC采用内核纵深级防御，是驱动级的防泄密软件。不对文件加密，沙盒犹如一个容器，容器里是我们的机密资
2017-11-23 10:38:52
2407
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人