数据防泄露个人见解

行业背景

人类进入工业社会之后，制造业逐渐成为一个国家经济能力乃至综合国力的基石。当前全球经济普遍面临转型压力，作为经济体系的稳定器，制造业迎来了前所未有的发展机遇，同时也面临着多重挑战。可以说，智能制造是技术、社会和市场多方面要素驱动的结果。近年来，世界主要工业国都纷纷将智能制造上升到国家战略高度，致力于在关键智能制造技术上取得领先地位。

广州某数控设备集团被誉为中国南方数控产业基地。面向数控机床行业、自动化控制领域、注塑制品行业，广州数控为用户可提供机床数控系统、伺服驱动、伺服电机、数控机床连锁营销、机床数控化工程，自动化控制系统、工业机器人、精密数控注塑机、数控培训学院，为用户提供自动化制造全过程解决方案。

该智能制造集团非常注重研发能力的投入，也关注公司研发产品的知识产权保护问题，在研发数据的保密与防泄漏这一块投入较多精力，该集团深知企业的核心机密才是公司的第一生产力，创造的产品才具备市场核心竞争力。

需求分析

 针对该集团内部研发场景，整理以下需求点：

（1） 主控服务器需要双网卡应用，研发网和办公文都有受控端；

（2） 研发办公有外设连接调试，烧录需求，使用到U/串/网并口等，需对其进行监控

管控；

（3） 有独立代码服务器，编译服务器，需对其进行统一保护；

（4） 特殊人员需要能够使用U盘，其他人员则进行限制；

（5） 员工在开发过程中需要访问RDM项目管理服务器；

解决方案

深信达SDC机密数据防泄密解决方案分管理端，机密端，外发审核服务器，客户端四部

分。

管理端，机密端，外发审核端都可以安装在同一台服务器上。

RDM项目管理服务器需要安装机密端，纳入进整个沙盒环境中，只提供给研发人员进行

访问，如RDM项目服务器需给所有员工访问的话，则不需要安装机密端，只需托盘浏览器访问即可。

外设烧录调试保护

根据对外设调试烧录的保护需求，员工的日常工作需要对设备进行调试，烧录，沙盒对其过

程进行限制、监控、审计。

（1） 只有允许通过的设备才能够进行连接调试；

（2） 在连接调试的同事，可以限制只允许烧录某些类型的文件，其他类型文件无法进行

烧录；

（3） 文件被烧录之后，沙盒会对其进行备份，传至日志服务器进行审计；

（4） 日志服务器上可直接看到哪些人在什么时候烧录了哪些文件；

（5） 文件的防冒充，避免通过直接修改后缀等方式，泄漏文件；

外发审核系统的使用

部署好 SDC 沙盒系统之后，有需要把文件明文外发出环境的需求。具体用法如下：

（1） 明文外发：员工外发文件的时候需提交申请，审核员审批通过之后，员工即可将文

件下载（也可自动下载）到非加密盘中，进行外发；

（2） 明文导出：这个功能默认客户端是不开启的，此功能可配合文件过滤白名单使用，

特定类型的文件可直接明文导出外发出去；