T1088T-优快云博客

原创软件开发代码如何实现彻底安全隔离？

需从磁盘、存储、端口、网络四个层面，整体实现包括代码文件在内的彻底安全隔离。举例：网络层面的彻底安全隔离1）开发环境下，软件开发部门拥有自己的独立加密子网，加密子网内网络互通；2）开发环境下，不允许直接上外网；3）开发环境下，可通过虚拟桌面上外网，保障外网数据可拷进开发环境，开发环境下代码文件不能拷出；目的：保障安全的前提下，可以上外网，在安全与便捷之间取得平衡。4）外网环境下，不允许保存内部代码文件；

2023-03-07 16:57:40 936

原创依赖进程，难解源代码防泄密之困

安全是具体的，脱离应用场景凭空讨论防泄密技术的好坏没有意义。因此，从原理上理解各种防泄密技术的特点，对于找到合适的源代码防泄密方案至关重要。对于源代码防泄密而言，以下两方面特点是无法回避的问题：1）代码文件进程众多且相互调用关系复杂；2）软件开发人员攻击破解能力较强；

2023-02-16 11:26:01 192

原创源代码防泄密发展变化

中国日报这篇DSA数据隔离技术文章，虽说是旧闻了，不过却特别贴合当下源代码防泄密领域的真实状况。考虑到三年前就能做出这样的预测、预判，值得点赞。

2023-02-02 10:21:43 285

原创文档透明加密底层安全机制

文档透明加密核心原理：依据文件进程（形式上表现为根据文件的后缀名，如.DOC等），在文件创建起即加密并与用户、权限相结合。文件加密后，合法用户正常双击打开使用，非法用户则显示为乱码，从而实现数据防泄密效果。从文档透明加密的核心原理表述中，不难看出文档透明加密底层安全机制具有以下两方面重要特征：1）依赖进程设定一系列加解密策略；2）对文件自身进行透明加解密处理；

2022-10-11 17:13:18 536

原创源代码防泄密安全

源代码防泄密安全关键源代码防泄密的安全性，关键取决于安全区的安全强度如何。安全区由四重底层驱动安全保护，与上层应用、进程无关，从而保障源代码数据无法通过磁盘读取、内存读取、网络传输、端口外设拷贝、进程篡改仿冒、存储等途径泄露出去；整个防护过程中，不对代码自身进行任何处理，也不依赖对文件进程进行任何安全策略设定，避免损坏代码数据、避免降低系统安全性、避免性能损耗或编译时卡、慢、死机等；

2022-02-15 10:15:23 3176

转载代码服务器安全在源代码防泄密中的价值分析

SVN、GIT代码服务器在源代码防泄密中处于核心地位，其关键作用可总结为：安全接入、安全下载、底层高强度安全以及适应更多工作场景。

2022-04-22 17:13:08 221

原创代码防泄密方案特点

代码防泄密解决方案-总体概述通过数据安全隔离技术，在代码服务器以及终端上构建加密的安全区，并以此为基础形成源代码防泄密加密子网。在不影响日常开发工作的前提下，阻止代码泄露、扩散。代码防泄密解决方案-实现效果1）安全接入只有安全区用户方可接入加密网络，与终端安全区或代码服务器安全区进行加密通信，防止代码数据泄露、扩散。2）安全存储代码只能保存在各个加密的安全区内（终端安全区或代码服务器安全区），安全区内正常工作，但代码无法泄露、扩散出去。3）互联互通各安全区之间，相.

2022-02-08 09:16:57 243

原创源代码保护方案

源代码保护方案：通过数据安全隔离技术创建出安全区。并以安全区为基础，形成加密子网，阻断代码类数据泄露通道，覆盖终端、网络、代码服务器、云，实现源代码防泄密效果。

2021-12-23 11:25:51 1444

原创软件源代码保护，加密？

软件源代码保护，加密？实话实说，一直不看好采用加密软件来实现企业源代码保护（但我不是加密软件黑）加密软件的最佳应用场景就是，针对电子文档、图纸等数据，小规模部署，简单、易用。一些设计、广义制造类中小型企业用着挺好的，一旦大规模部署，据我所知，十有八九都是无疾而终。另外，在源代码防泄密领域，加密软件根本谈不上什么口碑，压根没几个人用。即使勉强用了，一年使用淘汰率OER值估计也会很高，很难真正用起来，时间会证明对与错。...

2020-06-02 16:06:44 1229

T1088T的博客