研发体系核心代码和文档安全保护计划
发布时间：2022-02-16 09:40:15 所属栏目：安全 来源：互联网
导读：最近调研了一下研发资产安全保护方案，简单地说就是，如何避免开发人员把核心代码和核心资料据为己有，离职时偷偷带走!网上有好多人认为这个东西没有必要做，或者根本不能根本杜绝。认为现在的软件产品拼的是业务和运营，代码真心不重要，即使把微信的源码给
|
最近调研了一下研发资产安全保护方案，简单地说就是，如何避免开发人员把核心代码和核心资料据为己有，离职时偷偷带走!网上有好多人认为这个东西没有必要做，或者根本不能根本杜绝。认为现在的软件产品拼的是业务和运营，代码真心不重要，即使把微信的源码给某某公司，又能怎么样呢?你能防住手抄写或者拍照吗?其实想想是这个道理，光有源码没有用户有何用啊!有同学认为，源码泄漏出去也没关系，自带混淆不说，搞懂的effort远大于再造一套新的代码的effort!更有同学表示大多数软件公司是依靠程序员的自尊心…泄露出去了实在特么丢人啊! 在这里我先不讨论对研发资产保护的必要性，我仅把自己调研的一些方法share给大家，希望能给大家一点点帮助!目前业界的主要方案包括：云桌面、公司自建安全体系制度监管、购买第三方软件产品监管 BAT等大厂；每个人的电脑中都装有自己开发的监控软件(限制上网行为，封闭U口，不能传输文件，限制使用软件)、工作中进行视频监控、网络监控等。当然这些公司钱多人牛逼，有能力开发出适合公司自己的产品，但是对于绝大多数公司来说该方案的投入与回报是不成正比的!云桌面方案；云桌面又称桌面虚拟化、云电脑，是替代传统电脑的一种新模式。采用云桌面后，用户无需再购买电脑主机，主机所包含的CPU、内存、硬盘等组件全部在后端的服务器中虚拟出来。前端设备主流的是采用瘦客户机(与电视机顶盒类似的设备)连接显示器和键鼠，用户安装客户端后通过特有的通信协议访问后端服务器上的虚拟机主机来实现交互式操作，达到与电脑一致的体验效果。具体如下图所示，传统的机箱变成了类似机顶盒的东东  优点：1.数据安全：数据存放在服务器后端，跨磁盘、服务器备份，有效防止数据损坏、丢失;同时可对云终端实施USB设备权限控制，防止数据泄露。2.局域网安全：每台虚拟机均独立运行，一台发生故障或中毒，不会影响其他虚拟机。3.电力费用节省、IT费用低。 缺点：1.改造影响范围大，通常是公司级别(个人觉得不适合技术类公司)2.会有网络延迟。3.改造费用较高 。 公司自己构建安全体系 主要包括签保密协议、日常教育、代码权限控制、封闭u口、视频监控、网络监控、入职背景调查，这是一系列的行为管理方法。这个体系个人觉得最重要的就是签保密协议，一旦发现员工有泄漏公司源码资产的行为，直接告!在员工入职时重点强调，相信会有很强的警示作用。 （编辑：南通站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐