如何有效的预防互联网公司的源代码泄露

Question

如题所述

Answer 1

源代码加密软件推荐使用德人合科技的绿盾加密软件，是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块，对平常办公使用是没有影响的。而且绿盾支持与SVN等源代码管理工具无缝结合。

如果企业内部SVN服务器采取透明模式，即加密文件是可以存放在SVN服务器上的，需要达到的效果是SVN服务器上文件密文存储。则配合天锐绿盾应用服务器安全接入系统来实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。

如果企业内部采用eclipse、VS等开发工具，从这些开发工具将代码直接上传到SVN服务器上时会自动解密。为了避免明文、密文混乱存放导致版本比对时出现错误等问题。因此，SVN服务器上需统一存放明文文件。则通过服务器白名单功能实现对终端电脑数据进行强制透明加密，对上传到应用服务器数据实现上传自动解密、下载自动加密。再配合天锐绿盾应用服务器安全接入系统实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。

德人合科技为客户提供优质的内网安全管理产品和适合多种行业的应用解决方案。

Answer 2

这个就要用专业的源代码加密软件去加密了。因为源代码涉及到的编译环境会相对复杂的。我目前了解到就是德人合科技的加密防泄密系统。

德人合科技源代码加密系统在不改变研发人员原有工作习惯和工作流程的情况下，对EditPlus、Notepad++、ultraEdit、Eclipse、MyEclipse、 Keil、Visusl
studio等源代码开发工具，以及CAM350、PADS、Altium
Designer、Cadence、MentorGraphics等电路设计软件进行受控加密保护。

---

源代码文件加密后，不影响软件的正常编译，合法用户正常双击打开，在授权范围内使用。

源代码加密软件推荐使用德人合科技的透明加密防泄密软件系统，是一套从源头上保障数据安全和使用安全的软件系统。采用的是文件透明加密模块，对平常办公使用是没有影响的。而且支持与SVN等源代码管理工具无缝结合。

如果企业内部SVN服务器采取透明模式，即加密文件是可以存放在SVN服务器上的，需要达到的效果是SVN服务器上文件密文存储。则配合应用服务器安全接入系统来实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。

如果企业内部采用eclipse、VS等开发工具，从这些开发工具将代码直接上传到SVN服务器上时会自动解密。为了避免明文、密文混乱存放导致版本比对时出现错误等问题。因此，SVN服务器上需统一存放明文文件。则通过服务器白名单功能实现对终端电脑数据进行强制透明加密，对上传到应用服务器数据实现上传自动解密、下载自动加密。再配合应用服务器安全接入系统实现只有安装了加密客户端的Windows、Linux、MAC端才能够正常的访问公司内部的SVN服务器。

---

德人合科技为客户提供优质的内网安全管理产品和适合多种行业的应用解决方案。

Answer 3

为做好企业源代码防泄密工作，企业应采取严格、周密的源代码防泄密保护措施，防止源代码被员工轻易窃取，并加强对员工的法律教育培训。员工亦应正确认识窃取源代码行为的违法性及需承担的法律后果，避免因法律意识淡薄而酿成大错。

源代码防泄密解决方案

1.源代码程序文件透明加密：

绿盾采用Windows底层文件驱动过滤技术，在不改变研发人员原有工作习惯和工作流程的情况下，对IntelliJ、java、myEclipse、VS等源代码软件进行加密保护。源代码文件加密后，不影响软件的正常编译，合法用户正常双击打开，在授权范围内使用，非法用户则无法使用，从而实现源代码文件安全防护目的。

2.服务器无缝结合：

实现只允许安装有加密客户端的终端用户正常接入SVN等应用服务器，防止非法用户盗用合法的SVN帐号和密码去SVN服务器下载代码。安装有加密客户端的终端用户，访问SVN服务器时，加密代码文件上传自动解密、下载自动加密。

3.Linux平台完美兼容：

Linux操作系统是当前最流行的开发平台，系统可实现在Linux平台上进行安卓开发、网站开发等产生的源代码全部自动加密保护；Windows平台上的加密文件拷贝到Linux平台上能够直接编译，无需解密；通过任意工具从linux平台上将代码拷贝到本地全部实现加密。

Answer 4

1、入职员工签署保密协议，源文件的操作规范要做好
2、可以用虚拟桌面，这样可以减少一部分泄密风险
3、最好是部署成熟的防泄密软件，从代码加密、行为审计、权限控制三个举措来保护企业源代码
推荐下IP-guard
IP-guard拥有基于驱动层的透明加密功能，还可以审计大部分的泄密渠道，基于透明加密、行为审计、权限控制的三重保护措施，能为企业构建完善的防泄密体系。
IP-guard于2001年推出，推出18多年为超过全球20,000家知名企业提供过防泄密解决方案
除了能自动加密保护各种源代码，还能禁止外来的移动存储设备接入企业内网，对源代码的操作行为可以被详细监控，一旦发生泄密行为能立刻查找泄密源。本回答被网友采纳

Answer 5

源代码泄露，主要分为两种，一是被动泄密二是主动泄密。
被动防泄密，是指非员工之外的人，窃取代码，防范有如下：
1、目录加密：源代码目录加密保护，外人拿不到。
2、代码混淆器：对源代码进行“加工”，加一些乱七八糟没有意义的代码进去，让窃取者疲于发现核心代码部分。
3、核心代码部分，用C++等复杂程序语言实现。
主动防泄密，是指员工擅自拿走公司核心代码，防范如下：
1、服务器目录加密保护，防止公司人员拿走。
2、员工端电脑加密保护，源代码限定只能在公司使用。
3、SDC沙盒加密软件，不限制上网的同时，起到源代码保护的作用。