源代码防泄密系统

核心算法、业务逻辑、技术架构和产品代码属于企业重要知识资产，一旦泄露可能影响产品竞争力。

开发电脑通常保存大量代码、项目文件、配置文件、技术文档及测试数据，数据资产高度集中。

U盘、移动硬盘、邮件、即时通讯、网盘、打印和网络传输等都可能成为数据外发渠道。

研发团队人员多、项目多、权限复杂，需要按照人员和项目建立更加精细的数据访问权限。

员工离职前可能集中访问、复制或外发项目资料，需要通过审计和风险分析及时发现异常行为。

传统网络安全产品更关注外部攻击，而研发数据安全还需要关注内部用户的数据操作行为。

源代码数据

C/C++、Java、Python、Go、C#、JavaScript

项目研发资料

项目文档、接口文档、技术方案、架构设计、测试资料、开发规范等。

技术知识资产

核心算法、数据库脚本、配置文件、技术参数、研发成果及企业知识资料。

业务数据

客户资料、业务数据、测试数据、产品数据及与研发业务相关的重要信息。

设计研发数据

UI设计文件、产品设计资料、工程图纸、模型及其他数字化研发资产。

企业敏感文件

合同、报价、商业计划、内部制度及其他需要限制外发的企业文件。

按照部门、岗位、项目和用户建立数据访问权限，降低不必要的数据访问范围。

统一管理开发电脑、研发工作站等终端的数据操作及安全策略。

针对不同项目设置数据保护范围，对重要源代码和项目资料进行重点保护。

对USB、邮件、IM、网盘、打印等数据出口实施统一的安全控制。

关注批量访问、集中复制、异常外发等行为，辅助安全人员发现潜在风险。

发生数据泄露疑似事件后，可通过操作日志和审计记录追踪相关行为。

USB / 移动硬盘

控制外部存储设备访问、读写和数据复制行为。

邮件

管理研发文件通过邮件进行外发的安全风险。

即时通讯

降低通过企业IM、聊天工具发送项目文件的风险。

网盘

关注研发数据上传个人网盘及公共云存储的行为。

打印

控制敏感源代码及技术资料的打印和输出。

网络传输

对重要研发数据的网络传输行为进行安全策略管理。

文件复制

关注敏感目录、项目文件的批量复制和异常操作。

外部设备

对其他数据输出设备进行安全策略控制和操作审计。

▪ 组织与用户管理

▪ 安全策略管理

▪ 敏感数据管理

▪ 权限管理

▪ 密钥管理

▪ 安全审计

▪ 风险分析

▪ 研发电脑、开发工作站、办公终端、测试终端、移动办公终端

▪ 源代码、项目文件、技术文档、客户资料、数据库文件、研发成果

记录用户对重要源代码及研发文件的相关操作，为安全分析提供数据基础。

关注文件访问、复制、移动、修改、删除等行为，帮助定位异常操作。

对USB、邮件、IM、网盘、打印等数据出口进行统一审计。

通过时间、人员、终端、数据量和操作频率等维度分析潜在风险。

出现数据安全事件后，通过审计记录辅助还原相关数据操作过程。

形成终端、用户、数据和外发等维度的安全管理统计信息。

软件开发企业

保护产品源代码、软件项目、技术文档和核心研发成果。

互联网企业

保护业务代码、算法模型、数据库及互联网产品研发资料。

AI人工智能企业

保护算法代码、模型文件、训练数据及相关技术资料。

芯片研发企业

保护芯片设计文件、开发代码、技术参数和研发成果。

游戏开发企业

保护游戏源代码、核心玩法、产品资料和开发资源。

科技研发机构

保护科研成果、技术资料、研发数据及知识产权相关文件。

识别和掌握企业重要源代码及研发数据资产。

通过权限和安全策略控制数据访问及操作行为。

覆盖USB、邮件、IM、网盘、打印等多个数据出口。

通过安全审计和行为记录辅助追踪数据安全事件。