基于零信任架構的代碼研發安全保護解決方案
以UniSDP零信任訪問控制系(xi)統為(wei)基礎的(de)終(zhong)端數據(ju)保護解決方案
行業現狀
Industry status
企業(ye)(ye)(ye)在(zai)信息(xi)化建設(she)(she)的(de)(de)長足發展(zhan)中，研(yan)發投入始終是(shi)關鍵和重點，很多企業(ye)(ye)(ye)除了(le)在(zai)內部投入大量研(yan)發資源(yuan)外(wai)，還會借助外(wai)包(bao)公司快速研(yan)發或(huo)(huo)獲取關鍵技術和代碼，核心(xin)技術和代碼是(shi)企業(ye)(ye)(ye)資產中的(de)(de)重中之重，因此對(dui)代碼資產安全(quan)的(de)(de)保護是(shi)企業(ye)(ye)(ye)非(fei)常(chang)關注的(de)(de)，業(ye)(ye)(ye)界傳統的(de)(de)解決辦法通(tong)常(chang)采用物理(li)設(she)(she)備隔(ge)(ge)離(li)、物理(li)網絡隔(ge)(ge)離(li)或(huo)(huo)虛擬遠程(cheng)桌面(mian)技術等(deng)方式，這(zhe)不僅(jin)增加了(le)企業(ye)(ye)(ye)在(zai)開發、維護方面(mian)的(de)(de)成本，同時開發者的(de)(de)工作效率也受到了(le)不同程(cheng)度的(de)(de)影響(xiang)，很多時候由于項目(mu)時間的(de)(de)要求，開發者會通(tong)過(guo)各(ge)種手段私自越過(guo)隔(ge)(ge)離(li)邊界，造(zao)成代碼和數據的(de)(de)泄露，給(gei)企業(ye)(ye)(ye)帶來不可彌(mi)補的(de)(de)損(sun)失。
解決方案
Solution
聯軟(ruan)科(ke)技提供以UniSDP零信任訪問控(kong)制系(xi)(xi)統(tong)(tong)為基礎的(de)(de)(de)(de)(de)(de)(de)終端(duan)數(shu)(shu)據(ju)(ju)保護(hu)解決方案，在(zai)員工及(ji)開發(fa)者日常工作的(de)(de)(de)(de)(de)(de)(de)電腦終端(duan)上安(an)裝UniSDP客戶端(duan)軟(ruan)件(jian)(jian)，創建安(an)全可(ke)控(kong)的(de)(de)(de)(de)(de)(de)(de)沙(sha)箱空間，對沙(sha)箱內的(de)(de)(de)(de)(de)(de)(de)數(shu)(shu)據(ju)(ju)和網絡進(jin)行隔離。在(zai)沙(sha)箱內，只允(yun)許訪問被(bei)授(shou)權的(de)(de)(de)(de)(de)(de)(de)辦公(gong)應用及(ji)業務系(xi)(xi)統(tong)(tong)，同時可(ke)以以個人習慣的(de)(de)(de)(de)(de)(de)(de)方式(shi)添加并運行相關開發(fa)工具及(ji)辦公(gong)軟(ruan)件(jian)(jian)，在(zai)沙(sha)箱內的(de)(de)(de)(de)(de)(de)(de)應用和工具產生的(de)(de)(de)(de)(de)(de)(de)所(suo)有數(shu)(shu)據(ju)(ju)均在(zai)沙(sha)箱內安(an)全存儲(chu)，并且通(tong)過靈活的(de)(de)(de)(de)(de)(de)(de)數(shu)(shu)據(ju)(ju)管控(kong)策(ce)略實現沙(sha)箱內數(shu)(shu)據(ju)(ju)的(de)(de)(de)(de)(de)(de)(de)流(liu)轉控(kong)制和審計，結合數(shu)(shu)字水印及(ji)截屏控(kong)制，實現全面的(de)(de)(de)(de)(de)(de)(de)數(shu)(shu)據(ju)(ju)安(an)全防護(hu)。
在體(ti)驗(yan)方面，采用(yong)(yong)(yong)輕量級解決(jue)方案，不(bu)改變用(yong)(yong)(yong)戶(hu)使(shi)用(yong)(yong)(yong)習慣，不(bu)影(ying)響沙箱外其它應用(yong)(yong)(yong)的正(zheng)常(chang)(chang)使(shi)用(yong)(yong)(yong)，操(cao)作流(liu)暢無卡頓，同時可兼(jian)容(rong)常(chang)(chang)見(jian)主流(liu)應用(yong)(yong)(yong)軟件，在確(que)保數(shu)據安(an)全(quan)的前提下，為(wei)用(yong)(yong)(yong)戶(hu)提供(gong)極致(zhi)的用(yong)(yong)(yong)戶(hu)體(ti)驗(yan)。
客戶價值
Customer value
同一用戶同時(shi)創(chuang)建使(shi)用多個安(an)全沙(sha)箱；通過策略靈(ling)活控制沙(sha)箱與(yu)沙(sha)箱之(zhi)間(jian)、沙(sha)箱與(yu)本地之(zhi)間(jian)的數據流(liu)轉(zhuan)(zhuan)，包含剪切板、拖(tuo)拽、分享、另存為等數據流(liu)轉(zhuan)(zhuan)方式。
在終端上劃分企(qi)(qi)業(ye)(ye)(ye)安(an)全(quan)空間，將(jiang)企(qi)(qi)業(ye)(ye)(ye)數據、應用、網絡的分級隔離，企(qi)(qi)業(ye)(ye)(ye)數據可控流轉，實(shi)現(xian)隨時(shi)隨地安(an)全(quan)訪問，安(an)全(quan)與效率共同提升。
可以根據(ju)研發(fa)項目或業務(wu)建(jian)立相對應的多個安全(quan)沙箱，更靈活的滿足業務(wu)需(xu)要。
數(shu)據(ju)加密(mi)存(cun)儲在(zai)安全沙(sha)箱中(zhong)，并且無法通(tong)過任何(he)方式將文件、代碼(ma)、資料等數(shu)據(ju)信(xin)息泄露出去，有力保障了(le)信(xin)息安全。
用(yong)(yong)戶(hu)體驗(yan)佳，不(bu)改變用(yong)(yong)戶(hu)使(shi)用(yong)(yong)習(xi)慣，不(bu)影響(xiang)沙箱外其它應用(yong)(yong)的正常使(shi)用(yong)(yong)，不(bu)影響(xiang)終(zhong)端(duan)性能，操(cao)作流暢無卡(ka)頓，用(yong)(yong)戶(hu)滿意度高。
在安全沙箱內訪(fang)問(wen)(wen)企業(ye)業(ye)務及數(shu)據過程(cheng)中可添加數(shu)字水印，全程(cheng)審(shen)計，對訪(fang)問(wen)(wen)者(zhe)予以心理(li)(li)震懾，為管理(li)(li)員提供(gong)溯(su)源數(shu)據支撐(cheng)；在安全沙箱內，僅允(yun)許訪(fang)問(wen)(wen)被授(shou)權應(ying)用和指定(ding)開發工具。