- 博客(66)
- 收藏
- 关注
RSS订阅原创 智能设备加密芯片的优劣势
深信达CBS加密芯片增强模块是使用加密芯片的ID、密钥和算法，借助业务系统CPU的运算能力，通过容器技术，对加密芯片的处理能力进行放大，让业务程序及其算法的所有逻辑代码都在受保护的安全容器中运行，实现算法及其代码以及可执行模块的安全，不但防抄板，也能防止反编译破解，还能防篡改和黑客攻击。CBS-S加密芯片增强模块通过容器技术，使用加密芯片产品的密钥在系统内生成一个唯一的、加密的容器，让业务系统在容器内运行，数据保存在容器内，容器对外隔离，内部可信，数据加密，确保系统安全，防止被抄板和逆向分析。
2023-07-24 18:19:39
302
原创 企业该怎么选择加密软件呢
像现在比较流行的SDC沙盒模式，能够很好的符合开发应用者的需求，利用沙盒原理，文件只能在内部进行传递，如果要脱离环境的话就需要审核，而且不影响上外网，文件也无法通过外网发送出去，不改变程序员的调试编译习惯，较为适合软件研发企业使用。1、透明加密则是目前十分流行的加密方式，对员工的工作效率也没什么影响，比较适合文档类的保护，但是对软件开发的编译和源代码的保护有所限制，所以透明加密适用与文档，图纸方面。另一种就是依靠软件来实现这些个功能了，实现的效果会比物理管理来的方便的多，也不会造成那么大的影响。
2023-07-24 18:18:02
255
原创 服务器该怎么预防勒索病毒
深信达MCK主机加固系统基于可信计算技术，锁定系统环境，利用场景白名单控制，让被保护的主机只能做白名单规定的事情，阻止任何陌生程序运行。以不变应万变，杜绝病毒骚扰，保护服务器主机，一劳永逸。且MCK主机加固系统与主流的杀毒软件不冲突，反而相辅相成，内外兼顾，保证服务器固若金汤。甚至发生了勒索病毒勒索事件，除支付秘钥费用外，服务器宕机也变相给业务带来影响，造成重大损失。使用深信达MCK主机加固系统后，不仅不用担心系统中毒，还大大降低运维成本，减少泄密风险。文件保护较弱，易绕过防火墙，整体系统保护欠缺。
2023-07-11 19:40:13
1110
原创 云主机安全-私有密钥安全认证
该供应商向客户引荐深信达MCK云私钥系统，部署系统后只有掌握了物理钥匙的人才能访问云主机的需求，完美实现软秘钥+硬秘钥双因数认证机制，使云主机更加安全。用户租用或托管的云主机，运维端口（远程桌面）暴露在公网上，虽然有堡垒机中转，但只要有账号密码就算是合法用户，即可登陆云主机，没法做加强身份认证识别，容易被入侵。云主机凭借其性价比高、生配扩容便利、运维便捷、稳定性高等优势深受用户青睐，越来越多的企业开始租用云主机，将自己的服务器、业务系统等搭建或存储到云主机上。软硬件结合，双因数认证，安全可靠。
2023-07-11 19:38:55
934
原创 如何正确防范勒索病毒呢？
企业的边界渐渐模糊，网络逐渐成为企业的虚拟边界。企业信息安全全员参与，做好安全教育，养成良好的计算机网络使用习惯，如建立信息安全体系，制定相应的信息安全管理制度，组织企业员工进行信息安全培训等，在对发生事件的企业进行日常信息化调研时，发现领导不重视信息安全管理，对信息安全管理无任何要求，员工上网的计算机杀毒软件未安装，计算机口令未设置，网络边界无安全防护设备，计算机操作系统本地防火墙未开启等，特别是财务类管理系统，如ERP系统，账套主管密码未设置，服务器开启了远程桌面等，增加了病毒感染风险。
2023-07-10 19:10:46
563
原创 如何保护服务器数据被篡改
MCK是给主机器上一把锁，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，在当杀毒软件、防火墙都不起作用时，仍然能对主机进行保护，防止病毒木马入侵、核心数据被偷窥、破坏、篡改、窃取等。通过防范外部的攻击，预防内部的主动泄密，解决越权访问等异常行为，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护的能力。多层安全防护技术，包括网络安全、系统安全和物理安全等多种手段，以确保数据的安全性和稳定性。区块链技术，利用分布式账本技术实现全网数据同步和验证，确保数据的安全性和真实性。
2023-07-07 18:26:48
469
原创 服务器防止漏洞扫描解决方案
为了修复可能存在的漏洞和安全问题，建议定期对服务器的操作系统与应用程序进行更新。通过更新，不仅可以增强服务器的安全性，还能提升其稳定性和性能。CBS赛博锁针对本地所有通信协议的数据进行加密处理，漏扫设备在对该机器扫描时发现不了任何有用信息，几乎等于是隐身了，所以无法查出漏洞，更无法再对该机器进行漏洞评估。服务器管理员可以通过配置安全策略，诸如限制访问权限、端口控制以及加强日志记录等措施，进一步提升服务器的安全性。此外，服务器管理员应定期更换密码，并要求用户使用不同的密码，以保护他们的账号安全。
2023-07-07 18:13:41
1679
原创 业务系统如何防病毒
在信息系统中，各种网络设备、操作系统、数据库和应用系统存在大量的安全漏洞，如安装配置不符合安全需求、参数配置错误、使用维护不合规、遭受木马程序攻击、未及时修补安全漏洞、滥用应用服务和应用程序、开放不必要的端口和服务等。与传统的系统管理员权限最大化理念不同，即使木马病毒或黑客掌握了系统的管理员权限，MCK主机加固方案仍能有效地保持服务器的稳定运行，确保业务数据不受篡改和窥视的风险。文件保护：对主机内的业务数据进行加密和权限访问控制，仅允许指定的业务程序读取和写入指定的数据和文件，确保数据和文件的安全性。
2023-07-07 17:52:16
235
原创 服务器防病毒
MCK主机加固系统是基于可信计算技术，锁定工作场景、实行严格场景白名单控制，受保护的主机只能做白名单规定的事情，任何白名单之外的、陌生程序都无法运行。6、员工培训：定期为员工提供网络安全培训，提高他们的安全意识和技能，帮助他们识别潜在的网络攻击和安全威胁，并采取适当的措施保护服务器。4、加强访问控制：实施适当的访问控制和身份验证措施，限制对服务器的访问和操作。8、强化服务器口令：确保服务器密码、网站后台登录密码、服务器用户登录密码以及数据库密码等均采用强密码，而非弱密码，以增加破解的难度。
2023-07-07 17:26:12
1222
原创 主机加固简要解析
深信达公司作为国内专业的数据安全厂家，主机加固解决方案是从保护数据角度出发，通过对操作系统镜像快照，从镜像快照中提取工作场景、业务数据访问行为、业务场景等，建立安全容器，对主机操作系统和业务程序进行签名加固，对数据的访问进行验证审计，杜绝非法数据使用，以不变应万变的白名单模式，对操作系统和数据进行保护，杜绝勒索病毒以及其他病毒、黑客的攻击行为。安装和更新安全软件：使用可信赖的安全软件，如防病毒软件和反恶意软件工具，并定期更新它们的病毒定义和扫描引擎。只允许必要的网络端口和协议通过防火墙。
2023-07-07 16:31:37
900
原创 数据防泄密-数据加密产品分析
然而，漏洞问题较为突出，无法解决通过系统盘和系统目录中转泄密的问题，也无法处理QQ上网、OA等情况。因此，沙盒加密产品对于既有的文档加密产品影响不大，但对于传统的磁盘加密产品来说，却是一次毁灭性的打击。据说在将沙盒加密产品和磁盘加密产品一同提供给客户进行测试时，沙盒的胜率几乎达到100%，其中较具代表性的产品是SDC沙盒。这类产品众多，方便使用，操作简单，用户体验良好。第三类是新兴的沙盒加密产品，采用多种立体纵深防御加密技术，如磁盘过滤驱动、卷过滤驱动、文件过滤驱动、网络过滤驱动和应用层引擎等。
2023-06-21 17:42:05
139
原创 工控行业对图纸，源代码加密
SDC沙盒数据防泄密平台是一种先进的安全技术，可以有效防止调试代码泄露、控制外网访问时的数据泄露以及防止软件开发过程中的数据泄露。综上所述，采用SDC沙盒数据防泄密平台和MCK主机加固系统的组合方案，可以为工控行业提供全面的源代码防泄密保护。通过保障数据安全，保护核心技术的保密性，企业可以在激烈的竞争中保持竞争优势，并确保创新的持续发展。在工控行业，保护源代码的安全性至关重要。为了避免数据泄密和保护核心技术的机密性，推荐采用SDC沙盒数据防泄密平台，结合MCK主机加固系统，实施全方位的源代码防泄密方案。
2023-06-21 17:41:31
90
原创 源码加密与SDC沙盒：专业安全解决方案的卓越对比
通过采用这两种技术的综合解决方案，企业能够实现更高水平的数据安全，提升竞争力，并更好地应对不断演变的安全威胁。而SDC沙盒结合了零信任的身份验证和动态访问控制原则以及安全沙箱的隔离环境，能够更细粒度地对用户行为进行评估和权限调整，实现更全面的安全保护。与其他整合型安全平台相比，源码加密与SDC沙盒的专注于源代码和动态访问控制方面，可以更精准地保护企业核心资产。相比于传统的加密技术，源码加密采用先进的算法和访问控制策略，将源代码转化为不可读的形式，有效避免了源码泄露的风险。
2023-06-19 19:16:43
534
原创 提升信息安全的专业解决方案——SDC沙盒与源码加密
通过将源码加密与SDC沙盒相结合，我们的信息安全解决方案为企业提供了强大的保护措施，实现了源代码和系统的全面安全。我们始终坚持以客户的需求为导向，以专业的技术和服务为支持，致力于帮助企业建立可靠的信息安全防线，实现业务的可持续发展。以下从专业、安全、公司利益和专业的角度介绍该产品。我们拥有经验丰富的安全专家团队，能够根据客户的需求定制个性化解决方案，并提供培训和咨询服务，以确保产品的最佳使用效果。通过源码加密和SDC沙盒技术的结合，我们的产品帮助企业保护重要资产、数据和知识产权，降低了信息泄露的风险。
2023-06-19 19:15:57
520
原创 保护企业核心资产：源代码加密与SDC沙盒技术
基于以上优势，我推荐SDC沙盒作为保护企业源代码安全性的首选技术。它不仅能够加密源代码，防止泄露和滥用，还提供卓越的性能和高度的安全性。通过采用源代码加密和SDC沙盒技术，企业可以有效保护其核心资产，提升数据安全，并为公司的长期发展和利益做出积极贡献。相比传统的钩子透明加密技术，SDC沙盒通过将加密过程分为多个过滤层，每个过滤层专注于自己的任务，提高了加密速度和可靠性，并减少了潜在问题。通过采用强大的加密算法，源代码加密技术可以将源代码转化为不可读的形式，确保即使在数据传输和存储过程中也能保持其机密性。
2023-06-16 17:05:58
568
原创 源代码加密：保护企业利益的重要一环
其次，源代码泄露还可能导致系统漏洞被发现并利用，从而给企业带来不可估量的损失，包括数据泄露、业务中断等。此外，源代码的泄露还可能损害企业声誉，破坏客户信任，影响商业合作伙伴关系。通过源代码加密、访问控制和权限管理、安全开发实践、源代码备份与恢复以及员工教育与意识培养等措施，企业可以有效地保护源代码免受潜在威胁和损失。只有确保源代码的安全性，企业才能在竞争激烈的市场中取得持久的竞争优势，并实现长期稳健的发展。是很适合用于研发公司来使用的。我们公司目前就有用这类的软件，还是很好用的，也不影响到员工的开发使用。
2023-06-16 17:04:38
295
原创 新能源行业如何进行数据防泄漏
公司在江苏常熟、江苏南京、广东东莞设立生产基地及研发中心，同时积极布局海外市场，产品涵盖海陆空应用，包括BEV、HEV、PHEV、储能、飞行器电池等多个产品体系。苏州深信达在数据防泄密方面深耕十余年，有丰富的数据防泄漏经验，也拥有自主研发的终端防泄密应用软件，综合客户的数据安全需求，为其打造了专业的数据安全整体解决方案，满足客户的信息安全需求。数据加密：业务数据加密防偷窥，只有通过校验的业务程序才能使用受保护的数据和文件，系统克隆，拆卸硬盘，甚至做数据分析，防偷窥功能仍然有效。
2023-06-15 19:41:49
406
原创 数据防泄密市场分析
沙盒加密产品采用磁盘过滤驱动、卷过滤驱动、文件过滤驱动、网络过滤驱动及应用层引擎等多个立体纵深防御加密技术，其架构非常稳定，每个模块都专注于自己擅长的领域。在沙盒产品出现后，对既有的文档加密产品的影响不大，但对老技术的磁盘加密产品来说，却是毁灭性的打击。然而，它们存在漏洞较多的问题，无法解决通过系统盘和系统目录中转泄密的漏洞，并且无法处理QQ、OA等应用程序。但请注意，据说喜欢折腾的员工只需将加密文件保存到系统目录中转一下，或者编写一个常驻服务程序，就可以自由泄密，这是需要验证的问题。
2023-06-15 19:34:46
129
原创 企业如何选择正确的加密软件
近期，我们有幸与一位客户合作。然而，随着部门迅速扩展至100人，相关部门人数快速增加到500人，我们开始面临一些问题。此外，工控源代码的调试还需要本地串口、并口或网络连接，因此他们不得不购买一些脱离无盘系统的笔记本电脑。为解决速度缓慢的问题，最初的想法是对无盘工作站进行扩容，但这种方法显得成本过高，而且随着部门不断扩大，这种模式也不再适用。通过SDC沙盒方案，我们成功解决了之前面临的困扰，并让研发设计团队能够更加安心地开展工作。最终，我们引入了SDC沙盒方案（一种基于云的理念），以解决这些问题。
2023-06-14 19:10:25
419
原创 文档图纸加密
更甚者，还存在员工跳槽带走设计资料等问题。方案总结：该方案彻底、主动地防止公司内部重要资料、图纸、文档、研发成果、研发资料、技术文件、项目书、报价、客户资料、财务数据等机密资料被同行、竞争对手或离职员工获取。同时，在提高员工工作效率的同时，有效地防止内部员工泄露企业重要机密资料，且不会对员工情绪产生负面影响。公司高层管理人员的电脑和服务器上应安装SDC沙盒的管理端和机密端，并在服务器上安装文件外发管理端。文件外发服务器：建立流程和部门，实现外发文件需要经过批准，并记录申请人和批准人的信息，追溯责任到个人。
2023-06-14 19:04:34
431
原创 源代码安全管理
是一种值得推荐的源代码加密软件，它拥有良好的厂商服务，不改变源文件类型、大小，且开发人员可以自由上网查询资料，同时也可以有效避免泄密风险。SDC沙盒是一款功能强大的源代码加密软件，它提供了全面的管控项，以确保源代码的安全性和完整性。目前市面上最流行的软件源代码加密机制是对开发人员的操作环境进行加密，只允许源代码存储在公司范围内，并需经过审批方可拿出。总之，SDC沙盒为软件开发公司提供了强大的源代码保护措施，具有全面的管控选项，能够有效地防止源代码泄露和非法使用。
2023-06-13 17:28:59
1293
原创 终端数据防泄漏
软件企业作为以源代码数据为核心资产的行业，如果数据安全管理不规范，会出现员工把核心数据一锅端，使企业失去竞争力，造成不可估计的损失。在不影响员工习惯的基础上，对终端进行全面接管，保证所有数据只能在涉密环境中使用，不能随意外发。深信达SDC沙盒已成功为众多知名科技企业提供数据安全服务，涵盖通信、无人机、机器人、医疗仪器、汽车、研究院所等众多领域，如：大疆创新，迈瑞医疗，海能达通信等。采用最先进的系统级沙盒技术，包括磁盘过滤驱动，文件过滤驱动，网络过滤驱动等内核级纵深加密防泄密技术进行空间隔离。
2023-06-13 17:06:48
612
原创 如何选择加密软件保护公司数据安全
一个优秀的加密软件不仅仅是保护公司数据资料安全的工具，更是一个避免公司利益受损的帮手，同时还能够保证个人与企业的健康可持续发展，是不可缺少的“守护神”。那么面对市面上诸多加密软件时，我们要怎么挑选呢？
2023-06-07 18:11:26
300
原创 文档图纸加密该如何做
大部分企业在信息安全方面面临诸多挑战，比如公司研发的新产品被竞争对手复制、项目书、报价、图纸及客户资料泄露等问题。例如，在家居装修行业中，员工的设计案例是求职的重要指标，而这些案例通常是通过从前一家公司带走的。方案总结：彻底主动地防止了您公司同行、竞争对手、跳槽员工把公司内部的重要资料、图纸、文档、研发成果、研发资料、技术文件、项目书﹑报价﹑客户资料、财务数据等相关的重要机密资料文件拿到手。文件外发服务器：设置流程，建立部门，外发文件一律需要批准才能外发，谁申请，谁批准都记录在案！
2023-06-07 18:11:25
1004
原创 源代码加密技术分析
在源代码开发企业，如何保护好自己开发的产品，维护好自主知识产权，是企业开发过程中必要了解的，对于经常做开发的来讲对源代码加密也多种方法，对于传统的C或C++之类的语言来说，要在Web上保护源代码是很容易的，只要不发布它就可以。Java的灵活性使得源代码很容易被窃取，但与此同时，它也使通过加密保护代码变得相对容易，我们唯一需要了解的就是Java的ClassLoader对象。研发源代码传输时，需加密，无解密或授权，不能打开，加密文件仅限部门内部安装系统的电脑才可以打开。加密文件可限定使用区域，范围。
2023-06-06 17:57:46
659
原创 环境加密技术分析
在这点上，沙盒类产品要远优于文档加密类，文档加密对文件有直接和频繁的加解密处理，数据损毁率较高，环境加密类产品的加密在数据传输边界处进行，对文件本身不做处理，文件不会造成损毁。1.加密文件破解风险 文档加密是对应用软件进行控制，生成的文档在保存时被写入密钥，但该密文在装有加密产品客户端的电脑上被打开时，加密软件会先对密文自动解密，然后才能正常打开，也就是说，该加密文件，在内存中依然是明文存在的，可以通过“读内存”直接提取明文，绕过加密，安全级别较低；
2023-06-06 17:55:05
149
原创 工控设备如何防勒索病毒
MCK(My Cloud Key云私钥)是深信达公司研发的服务器数据保护系统，通过把MCK（ Last Meter Data Security）安全引擎内嵌到操作系统中，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，白名单定义工作场景和行为，对核心数据进行保护，防止木马病毒入侵，防止核心数据被偷窥、被破坏、被篡改、被偷走！MCK客户端：安装在业务服务器或者数据库服务器上，保护业务服务器和数据库的安全，阻止对服务器文件及数据库内容的篡改，防止黑客入侵，病毒感染，运维人员偷窥。
2023-06-01 17:35:03
370
原创 工业控制系统的设备如何加密防勒索病毒
通过虚拟沙箱技术，在操作系统中生成虚拟的沙盒空间，空间内数据只进不出，要出必须走审批，并结合多种底层驱动控制，实现用户PC公私隔离的效果。各类业务系统服务器也只能在空间内访问，构建出闭环的数据流转环境，保证图文档及业务数据的安全。4、 外部攻击升级，非法获权、非法设备接入、中间人攻击、针对终端攻击等手段，传统安全手段难以应对。2、 内部威胁越来越严重，研发、IT运维、获客、运营内控、员工离职越来越成为数据泄露的主因；3、 与客户、渠道、外包、供应商的业务交互增多，“管控盲区”更易出现安全泄漏。
2023-06-01 17:34:00
517
原创 工控机设备安全-系统加固分析
CBS-S服务器加固CBS-S服务器主机加固模块主要是通过系统加固快照技术，智能提取业务场景和相关特征，建立安全容器，容器内实现程序可信、场景白名单、文件保护、数据库保护四个防御模型，并通过灵活的策略调配，实现安全防护。各功能模块既能相互独立使用，也可以结合起来实现多层的安全防护。1)可信系统通过独有的内核级签名校验技术, 对操作系统内核以及系统应用做签名认证，实现未经签名的进程或签名不一致的进程（伪造进程）无法运行，杜绝病毒，木马的运行，确保OS层安全。2)场景白名单用于限制进程的启动。
2023-05-31 17:44:47
586
原创 【无标题】
近年来，计算机和互联网在中国得到了普及和发展，并深入到了社会各个角落。政府、经济、军事、社会、文化以及人们的生活等方面都越来越依赖于计算机和网络。电子政务、无纸办公、MIS、ERP、OA等系统也在企事业单位中广泛应用。在激烈竞争的电子及信息技术产品行业中，很多公司费尽心血研发的产品，在投放市场不久就被竞争对手破解。产品破解的时间和成本越来越低，出现了仿制品多于自有产权产品的现象，严重损害了产品研发者的权益。目前，保护软硬件产品最有效的办法就是绑定加密芯片。
2023-05-31 17:43:04
417
原创 怎样选择一款合适的加密软件
1：与ERP、PDM、OA等管理软件的整合相对来说ERP整合最容易的，我们只要能保证在加密环境下，ERP导出的文件自动加密，ERP能读加密过的文件，并保证系统正常，就可以了。怎么才能找到一款稳定的加密软件呢，这个真挺难，首先要自己测试和试用，测试只是简单用一下软件的功能，但无法反映软件整体的稳定性。产品的稳定性跟兼容性本身是不可分的，比如在系统下的稳定性，其实就是跟操作系统兼容性，又比如保证WORD、CAD、PRO/E、PhotoShop等常用软件稳定运行，我们把其归入软件的基础稳定性，实际上也算兼容性。
2023-05-26 17:44:51
33
原创 什么是主机加固
在这些医疗机构中，71%的人报告说住院时间延长，70%的人看到医疗程序和测试的延误，导致护理效果不佳。另有65%的受访者发现，由于攻击的直接原因，转院或转到当地医疗机构的病人增加，36%的受访者报告医疗程序的并发症增加。研究结果表明，越来越多的网络攻击，特别是勒索软件，对病人护理产生了负面影响，而COVID对医疗机构的影响更加剧了网络攻击的影响。权限最大的理念，即使是木马病毒或黑客掌握了系统的管理员权限，仍然能有效保持服务器的稳定运行，确保存储的业务数据免受篡改和偷窥风险。，保障服务器的安全稳定运行。
2023-05-24 19:43:39
212
原创 主机加固介绍
主机加固其实是对系统做安全标记、访问控制等多层立体式防护措施，弥补操作系统缺陷。可以理解为给主机器上一把锁，重新定义操作系统各模块的功能，构建独立的身份鉴别体系，在当杀毒软件、防火墙都不起作用时，仍然能对主机进行保护，防止病毒木马入侵，防止核心数据被偷窥、被破坏、被篡改、被偷走！通过防范外部的攻击，预防内部的主动泄密，解决越权访问等异常行为，弥补传统信息安全解决方案在主机层的安全短板，提升操作系统整体的安全保护的能力。
2023-05-24 19:41:38
460
原创 SDC沙盒加密软件是什么
一个企业要运行的好，不断发展壮大，需要面面俱到，不管哪个环节掉链子，都会影响企业的未来。但在中国企业中，安全意识较为薄弱，对源代码、图纸、文件安全一直是比较薄弱的环节，这也是造成产品大同小异，无创新的一个重要原因，也是阻碍企业、团队和人员无法进一步发展的重要因素。正是凭借这种人性化的设计，Secret Data Cage自推出以来，广受好评，正如国内一家知名企业的行政总监，李先生所说：“Secret Data Cage同事实现了，安全制度规范管理，企业核心数据安全保证，并且将他们完美的结合了起来。
2023-05-22 19:54:38
885
原创 关于金融，政府机构如何安全访问外网
看似安全，但工作效率降低很多，上网流程繁琐，网上的资料导入本地也非常麻烦，涉密界别低的部门随意安装盗版软件，多次被版权方发律师函。常规的内外网物理隔离手段，已经满足不了这些涉密单位的保密需求，发展到现在，需求已经演变成既要保证网络通畅（非隔离），也要保证数据安全。在内网电脑部署隔离沙盒容器，让工作人员在容器内上网，即使浏览到被植入木马的网站，或者运行病毒，所有动作都是在容器内执行，与容器外无关，所以不用担心内网数据被感染。保密级别高的企事业单位，通常采取内外网隔离的传统手段来保护内网安全。
2023-05-22 19:54:30
197
原创 数据防泄密市场分析
第三类沙盒加密类产品，采用磁盘过滤驱动，卷过滤驱动，文件过滤驱动，网络过滤驱动，应用层引擎等立体纵深防御加密技术，架构非常稳定，每个模块都做自己最擅长的事情。所以沙盒产品出现后，对既有的文档加密产品影响不大，但是对于老技术的磁盘加密产品，是个毁灭性打击。沙盒加密防泄密产品，非常适合研发数据的加密防泄密保护，比如软件公司，IT公司，各类嵌入式有研发源代码的公司，沙盒加密就非常适合。第三类是新兴的沙盒加密类产品，是第二类磁盘加密产品的升级版本，目前市场上只有深信达的SDC沙盒。
2023-05-18 18:00:16
90
原创 源代码防泄密管理软件
那我就举几个控制功能： 反截屏 当有人想通过远程到员工电脑查看公司的一些机密信息时，SDC客户端会对远程的软件进行控制，远程的人看到的是黑屏。你或许会问，我要访问外网怎么办，所有要上网的程序都从托盘启动，如浏览器，聊天软件等。沙盒模式下与外界是隔离的。要访问外网只有从托盘启动的程序才能，而且遵循只进不出的原则，能从外网获取文件到沙盒电脑，但要从本机将文件发到外网只有走文件审批。编写进程间通信程序，把代码通过socket，消息，LPC，COM，mutex，剪切板，管道等进程间通信方式，中转把数据发走；
2023-05-18 17:59:23
83
原创 加密芯片分析
深信达CBS加密芯片增强模块是使用加密芯片的ID、密钥和算法，借助业务系统CPU的运算能力，通过容器技术，对加密芯片的处理能力进行放大，让业务程序及其算法的所有逻辑代码都在受保护的安全容器中运行，实现算法及其代码以及可执行模块的安全，不但防抄板，也能防止反编译破解，还能防篡改和黑客攻击。CBS-S加密芯片增强模块通过容器技术，使用加密芯片产品的密钥在系统内生成一个唯一的、加密的容器，让业务系统在容器内运行，数据保存在容器内，容器对外隔离，内部可信，数据加密，确保系统安全，防止被抄板和逆向分析。
2023-05-17 19:55:15
244
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人