2011年1月底,知名殺毒軟件卡巴斯基的源代碼證實被其前員工竊取并泄露到互聯網上。從源代碼目錄樹判斷,該源代碼應該是卡巴斯基安全套裝Kaspersky Internet Security 8.0的測試版。這份源代碼泄露了卡巴斯基的反病毒引擎、反釣魚引擎、反惡意撥號引擎、反垃圾郵件引擎、反控制引擎和其他重要安全模塊的信息。
盡管卡巴斯基表示任何泄露的源代碼都不會對當前的卡巴斯基安全軟件構成威脅,因為這份源代碼是3年前泄露的,目前大部分已經更新。但業內人士稱,卡巴斯基擁有全球殺毒軟件市場5%的份額,因此這份源代碼很有價值。尤其是對于競爭對手、惡意軟件和病毒作者,他們一定從中得到靈感。
早在2008年就有國際權威機構統計過,內部人員對公司的損害在所有的危害事件中已從80%上升為86%,而且超過半數發生在雇員的終端。這個數據也一直在呈現上升趨勢。所以,一個專業從事研發業務的企業,要杜絕企業內部的源代碼泄密源頭則應從每個員工的客戶端做起。
任何一家從事軟件開發的企業,如果因為員工的無意識或者非法獲得,導致產品系統源代碼、技術文檔、客戶資料等涉密資料泄露甚至變賣,就有可能錯失商機、丟失客戶、削弱競爭力,甚至很難再與客戶建立信任度,導致企業品牌效應大打折扣以致倒閉。
基于一個企業研發團隊使用電腦環境的特殊性,針對企業發展的核心團隊的內網行為管理,我們提出使用虹安數據安全隔離系統(Dsi_DevEnv)來為企業源代碼安全保駕護航。
Dsi_DevEnv,采用全新的數據隔離保護理念,將企業辦公電腦運行模式劃分為普通模式和數據保護模式。兩種運行模式相互隔離并可自由切換,數據獨立存在。系統部署后,既能保證用戶同一臺客戶端上的源代碼等機密資料不外泄,同時又不影響即時上網交流、查閱資料等,極大地減少性能耗損,提高研發人員編譯效率,為企業人性化管理邁出一大步。
虹安Dsi_DevEnv是一款針對源代碼保護頗具優越性的軟件產品,較市面上一般的文檔透明加密軟件的主要優越性體現在:
(1)性能耗損極低。尤其體現在開發環境里數萬個源代碼文件編譯的情況下,用戶幾乎不會感到太大的時間遲延,極大的降低了系統的性能耗損。
(2)杜絕文件損壞的可能。Dsi_DevEnv系統是基于計算機硬盤層面的保護,從根本上解決了一般文檔加密基于文件格式加密防護,引起文件損壞的可能性。
(3)兼容性好。世界各地存在上千萬種的語言、應用環境,Dsi_DevEnv從內核級的防護使其對這些語言、應用環境的兼容完全沒有問題。
(4)安全性高。Dsi_DevEnv的數據隔離防護理念,從根本上杜絕數據泄密的源頭,而不需要其他高難度技術支撐,安全性、穩定性極高。
嚴防源代碼泄露,企業需要有高度的安全防護意識,更需要選取有效的安全防護手段。基于數據隔離防護理念的虹安Dsi_DevEnv,有效阻斷源代碼外泄的各種可能途徑,同時又人性化的給用戶帶來即時有效的溝通,無疑給源代碼安全保護帶來了新的曙光。