<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[T1088T的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/T1088T</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; T1088T]]></copyright><item><title><![CDATA[软件开发代码如何实现彻底安全隔离？]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/129385990</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/129385990</guid><author>T1088T</author><pubDate>Tue, 07 Mar 2023 16:57:40 +0800</pubDate><description><![CDATA[需从磁盘、存储、端口、网络四个层面，整体实现包括代码文件在内的彻底安全隔离。
举例：网络层面的彻底安全隔离
1）开发环境下，软件开发部门拥有自己的独立加密子网，加密子网内网络互通；
2）开发环境下，不允许直接上外网；
3）开发环境下，可通过虚拟桌面上外网，保障外网数据可拷进开发环境，开发环境下代码文件不能拷出；目的：保障安全的前提下，可以上外网，在安全与便捷之间取得平衡。
4）外网环境下，不允许保存内部代码文件；]]></description><category></category></item><item><title><![CDATA[依赖进程，难解源代码防泄密之困]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/129057204</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/129057204</guid><author>T1088T</author><pubDate>Thu, 16 Feb 2023 11:26:01 +0800</pubDate><description><![CDATA[安全是具体的，脱离应用场景凭空讨论防泄密技术的好坏没有意义。因此，从原理上理解各种防泄密技术的特点，对于找到合适的源代码防泄密方案至关重要。对于源代码防泄密而言，以下两方面特点是无法回避的问题：1）代码文件进程众多且相互调用关系复杂；2）软件开发人员攻击破解能力较强；
]]></description><category></category></item><item><title><![CDATA[源代码防泄密发展变化]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/128845337</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/128845337</guid><author>T1088T</author><pubDate>Thu, 02 Feb 2023 10:21:43 +0800</pubDate><description><![CDATA[中国日报这篇DSA数据隔离技术文章，虽说是旧闻了，不过却特别贴合当下源代码防泄密领域的真实状况。考虑到三年前就能做出这样的预测、预判，值得点赞。]]></description><category></category></item><item><title><![CDATA[文档透明加密底层安全机制]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/127267339</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/127267339</guid><author>T1088T</author><pubDate>Tue, 11 Oct 2022 17:13:18 +0800</pubDate><description><![CDATA[文档透明加密核心原理：依据文件进程（形式上表现为根据文件的后缀名，如.DOC等），在文件创建起即加密并与用户、权限相结合。文件加密后，合法用户正常双击打开使用，非法用户则显示为乱码，从而实现数据防泄密效果。从文档透明加密的核心原理表述中，不难看出文档透明加密底层安全机制具有以下两方面重要特征：1）依赖进程设定一系列加解密策略；2）对文件自身进行透明加解密处理；]]></description><category></category></item><item><title><![CDATA[代码服务器安全在源代码防泄密中的价值分析]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/124350445</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/124350445</guid><author>T1088T</author><pubDate>Fri, 22 Apr 2022 17:13:08 +0800</pubDate><description><![CDATA[SVN、GIT代码服务器在源代码防泄密中处于核心地位，其关键作用可总结为：安全接入、安全下载、底层高强度安全以及适应更多工作场景。]]></description><category></category></item><item><title><![CDATA[源代码防泄密安全]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/122937336</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/122937336</guid><author>T1088T</author><pubDate>Tue, 15 Feb 2022 10:15:23 +0800</pubDate><description><![CDATA[源代码防泄密安全关键
源代码防泄密的安全性，关键取决于安全区的安全强度如何。安全区由四重底层驱动安全保护，与上层应用、进程无关，从而保障源代码数据无法通过磁盘读取、内存读取、网络传输、端口外设拷贝、进程篡改仿冒、存储等途径泄露出去；整个防护过程中，不对代码自身进行任何处理，也不依赖对文件进程进行任何安全策略设定，避免损坏代码数据、避免降低系统安全性、避免性能损耗或编译时卡、慢、死机等；]]></description><category></category></item><item><title><![CDATA[代码防泄密方案特点]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/122817848</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/122817848</guid><author>T1088T</author><pubDate>Tue, 08 Feb 2022 09:16:57 +0800</pubDate><description><![CDATA[代码防泄密解决方案-总体概述

通过数据安全隔离技术，在代码服务器以及终端上构建加密的安全区，并以此为基础形成源代码防泄密加密子网。在不影响日常开发工作的前提下，阻止代码泄露、扩散。





代码防泄密解决方案-实现效果​

1）安全接入

只有安全区用户方可接入加密网络，与终端安全区或代码服务器安全区进行加密通信，防止代码数据泄露、扩散。

2）安全存储

代码只能保存在各个加密的安全区内（终端安全区或代码服务器安全区），安全区内正常工作，但代码无法泄露、扩散出去。

3）互联互通

各安全区之间，相.]]></description><category></category></item><item><title><![CDATA[源代码保护方案]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/122102474</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/122102474</guid><author>T1088T</author><pubDate>Thu, 23 Dec 2021 11:25:51 +0800</pubDate><description><![CDATA[源代码保护方案：通过数据安全隔离技术创建出安全区。并以安全区为基础，形成加密子网，阻断代码类数据泄露通道，覆盖终端、网络、代码服务器、云，实现源代码防泄密效果。 ]]></description><category></category></item><item><title><![CDATA[软件源代码保护，加密？]]></title><link>https://blog.youkuaiyun.com/T1088T/article/details/106498207</link><guid>https://blog.youkuaiyun.com/T1088T/article/details/106498207</guid><author>T1088T</author><pubDate>Tue, 02 Jun 2020 16:06:44 +0800</pubDate><description><![CDATA[软件源代码保护，加密？



实话实说，一直不看好采用加密软件来实现企业源代码保护（但我不是加密软件黑）



加密软件的最佳应用场景就是，针对电子文档、图纸等数据，小规模部署，简单、易用。

一些设计、广义制造类中小型企业用着挺好的，一旦大规模部署，据我所知，十有八九都是无疾而终。



另外，在源代码防泄密领域，加密软件根本谈不上什么口碑，压根没几个人用。

即使勉强用了，一年使用淘汰率OER值估计也会很高，很难真正用起来，时间会证明对与错。


















...]]></description><category></category></item></channel></rss>