沙盒加密是目前最新的加密技术, 起源于华为外包信息安全开发的公司。目前华为、迈瑞、海能达、捷顺等龙头企业均在使用。是目前国内最新的加密技术,起源于华为外包信息安全开发的公司。目前沙盒技术全国仅有一家公司独创,通过对计算底层整体环境加密隔离、应用过滤审计、身份认证、外出文件内容扫描相结合的方法,即杜绝了对电脑性能的影响,也规避各种复杂环境及大应用软件之间的互联互通;适用于对源代码编辑程序时间长,需要跟设备之类的互联调试,win系统与linux系统互调或虚拟机多、研发人员技术非常厉害的公司或者部门;该系统提供的第三代透明加密技术--内核级纵深防御架构,技术先进,保密到位,在源代码,图纸,文档的保密市场中,优势明显,先后成功为国内数家大型企业(1000终端以上)和国家涉密机关(500终端以上)实施了数据保密方案。
源代码数据加密的特点:
--研发应用软件安装在本地,机密数据在服务器上。服务器上的机密数据在使用过程中不落地,或落地即加密。
--员工电脑上的所有开发的成果只能存放到服务器上,或者本地的加密盘中。
--沙盘是和外界隔绝的,所以不会泄密。本地列为白名单的软件如QQ,MSN,IE浏览器等可以正常上网,但不会泄密。
--源代码数据加密是个容器,什么都能装,和进程无关,和文件格式无关,什么软件都可以跑。和文件也大小无关,
不会去破坏文件。也不像其他的加密软件一样, 修改文件自身内容。可靠性高。
--任何涉密资料拿出涉密环境,都必须经过审核流程。
--外来PC接入网络,无法使用网内任何机密资源,不能访问服务器,成为孤岛。
应用案例:
某游戏开发公司
需求:开发团队开发的游戏源代码为公司核心机密信息,不能被员工带回家。
设计文档的使用范围也需要控制。该公司主要使用C/C++/java开发,开发工具使用VC和Ecipse,
代码管理使用CVS。
解决方案:构建源代码数据加密系统,所有源代码及相关文档,编译结果都加密保护起来,达到了数据防扩散目
的。 这种模型,同类单位,如软件设计院等,都适用。。


