据网络上的统计报告报名，企业在遭遇数据泄露事件时，有百分之八十的概率是出现在内部人员身上。这样的结果表明，内部数据安全问题远远比网络攻击更加可怕。尤其是在研发型企业里，代码这种重要又值钱的数据，是容易让别有用心之人动歪心思的。
而代码数据的泄露，对企业造成的打击和影响也是不可估量的，对于研发部门来说，重要的数据可不仅仅是代码，还有很多核心数据需要保护。关于这块可以看看《研发部门数据安全保护佳实践》这个白皮书资料，从理论和实践，详细介绍了企业要如何保护核心代码这些数据的安全性。
白皮书
下面我们就从不同角度看看，有哪些技术手段可以保护代码不泄露。
对代码本身采用的技术手段：
1、代码混淆：也称为模糊处理，其技术原理是代码重命名，也就是说原先具有含义的方法名称，重命名为毫无意义的（A,B,C 诸如此类）。弱点：无法隐藏调用的系统的函数
2、代码隐藏：因为代码混淆改变了方法签名，在很多时候是有问题的，例如程序集要被其他人使用的时候。因为方法名变成了毫无意义的一些字符，将造成使用者极大的麻烦。也可以导致现有引用程序集的失效。
3、非托管代码编：使用非托管代码编写核心代码（例如核心算法），然后使用平台交互的方式进行调用，非托管代码比较难反编译。
4、强名称签名：这种方法，用通俗的话说就是对文件按照Microsoft的算法对文件进行Hash，然后将hash出来的数据（publickeytoken ）写入文件。在运行或者对文件进行调用的时候，SDK会检查publickeytoken ，若不符合则抛出异常，退出。
5、代码加密：改变MSIL和JIT的通信，根据底层的需要来解密代码。破解的难度大，较安全，内存无完整代码。但是这种方式可能会导致编程的难度大，若利用专门的加密软件，则会加大系统的开发成本。
6、代码本地化：代码完全编译成本机代码，同win32下的应用程序一样，完全失去了.NET的优越性。
7、代码加水印：简单的说，就是让特定的字符串以图片的形式，绘制在程序的界面上，用来提示软件是否注册，这种保护方法，关键的地方就是对图片绘制条件的判断，如果仅仅是用true 或者false 来判断，就形同虚设了。
研发部门内部管控手段：
8、禁用U口：企业可以通过禁用USB接口，这种方式可以有效防止恶意的数据拷贝，如果需要对外发送的话，需要经过审核后由专人拷贝出来再外发。
9、控制访问权限：网站白名单，只允许访问工作需要的网站，其他一律禁止掉。这个算是比较严格的限制方式了。采用应用过滤，禁止掉所有的文件传输、网盘、邮件等。这个方案相对有效，但是不能排除通过未知的应用协议来传文件，而且会给日常工作带来一些不便。还是需要慎用的。
10、部署DLP（数据防泄漏）系统：有条件的企业可能会在内外网边界部署DLP（数据防泄漏）系统，所有内部向外部发出的数据，都要经过DLP系统的内容扫描，在确保不包含敏感信息的情况下才允许发出。这也是比较常见的一种方式，可以有效防止各个渠道的外发泄密。
11、第三方身份验证：现在有许多基于标准且高度安全的身份验证产品可供选择，这样的话，你的员工/客户等等就不需要一个个记住账号密码了，这样就能减少账号泄密的风险了。
12、服务器上备份文件：及时的将重要文件备份，以便丢失后能及时找回，同时可以减少无意的泄密带来损失。
13、特殊部门不允许进行文件外发：比如研发部门或者财务部门这种，核心和敏感数据较多，不允许他们直接的对外发送文件，如果需要发送的话，需要经过审批后，由专人进行发送。
14、监控电脑的文件外发动作：这个就需要有带有监控功能的软件了，可以监控到每个人的电脑操作行为，一旦产生外发动作，就会给管理员发出警报。
15、云桌面：云桌面也是一种很流行的方式，很多研发型企业都在使用，它的成本比较低，使用灵活，可以快速响应企业和开发需求，比如企业规模扩大时，可快速实现资源配置和扩展。重要的是，数据都集中在服务器上，开发人员的终端不再保存数据和存储，实现代码等数据不落地，对于企业来说，不仅仅是便于管理了，而且更能保障信息安全。
16、网络隔离：这个算是目前流行的方式了。将研发网与办公网、测试网、外网等进行隔离，防止不同部门、不同业务之间的违规数据交换。通过网络隔离的方式，可以有效防止内部核心代码数据泄露。
17、对企业数据信息存储介质做渗透测试：渗透测试是完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统脆弱的环节。
18、内部设备的管理：很多企业会疏于对打印机、传真机等设备的管控，殊不知这些也是泄密渠道之一！必要的时候可以安装一些打印管理软件，实现打印内容监控、打印计数、打印审核等。
防止外部攻击的方法：
19、使用多种抵御手段：安装各种防火墙、入侵检测系统、DDoS防护服务、防病毒等产品来防范黑客的攻击和病毒的入侵。可以有效抵御外部的攻击导致的数据泄露，对企业整个网络安全环境起到一定的保护作用。
20、监视攻击：有很多很好的监控工具，但是你需要投入时间和精力来确保随时可以监控到异常。选择监控系统时，你得确保你知道自己在监控什么以及如何回应。
21、分析各种网络日志：日志的搜集与分析可帮助企业侦测针对性攻击。IT和安全人员可从中发现关于黑客的一些宝贵信息，例如黑客如何进入网络，以及黑客的攻击策略。
22、高防服务器：高防服务器就是能够帮助网站拒绝服务攻击，并且定时扫描现有的网络主节点，查找可能存在的安全漏洞的服务器类型。
企业加密保护内网数据防泄密方法是什么？
大势至电脑文件防泄密系统是一款保护电脑文件安全、严防企业商业机密外泄的产品。系统主要从三个维度进行管理，即存储设备控制、上网行为控制、操作系统控制，从而构建立体化、全方位信息安全防护平台。系统可以禁止一切USB存储设备连接电脑拷贝资料，不控制鼠标、键盘等非存储设备，还可以灵活管控光驱、红外、蓝牙、随身wifi、聊天软件、网盘、邮箱、注册表、应用程序等近百项功能。系统的管理方式快捷灵活，精准有效，目前已成功应用百万终端，积累了丰厚的行业经验。如下图所示：
大势至电脑文件防泄密系统详细功能如下：
1）可以完全禁止使用 U 盘、移动硬盘、SD 卡、手机等 USB 存储设备。 目前，同类软件对 USB 存储设备或移动设备的控制，常常是基于修改注册表或 USB 驱动或隐藏 盘符的方式来实现的，这种方式对于控制 U 盘使用有一定的作用，但是对于 SD 卡、移动硬盘，尤其 是手机、平板电脑等带有存储功能的设备（现在智能手机动辄几十 G 的容量可以存储很多文件）常常 服务热线：4007060504 5 / 15 无能为力，因为这些设备虽然采用 USB 接口进行传输，但是通讯协议则完全不同，加之第三方软件（如 手机助手）的协助，使得通过注册表、修改 USB 驱动或隐藏盘符的方式很难有效应对此类存储设备， 同时也极容易被一些稍懂技术人的通反向修改注册表、修复 USB 驱动或通过修改组策略而重新显示隐 藏的设备而轻松绕过。 因此，当前国内同类限制 U 口使用的软件常常面临着功能上和安全上的不足和漏洞，无法充分保 护电脑 USB 接口的安全。而大势至电脑文件防泄密系统采用 Windows 底层的 HOOK 技术和文件驱 动技术，可以在操作系统内核实时阻断 USB 设备接入以及用户向设备拷贝文件的动作，从而可以完全 不受注册表、USB 驱动或组策略的影响，理论上可以完全禁用一切带有 USB 存储功能的设备，大限 度保护了用户的信息安全和商业机密。
2）完全禁用光驱、软驱的使用，同时还可以只禁止光驱刻录、限制刻录光驱的使用而不影响光驱 播放功能。 目前，同类软件常常只能通过注册表、光驱驱动或组策略的方式来禁止光驱使用、禁止软驱使用。 这使得这种方式一方面极容易被绕过或突破，另一方面也无法精确区分光驱的播放或刻录功能，不利 于对光驱和软驱实现精准的控制。
3）完全禁用电脑 COM 口、禁止电脑端口使用、禁止打印机等外接设备的使用。 目前，大势至电脑文件防泄密系统可以完全禁用蓝牙、禁用串口、禁用并口、禁用 1394 口、禁用 红外传输、禁用 PCMCIA、禁用无线网卡、禁用有线网卡、禁用调制解调器等端口设备，从而防止了 通过上述端口设备来外传或泄露公司商业机密的行为。同时，大势至电脑文件防泄密系统还可以根据 用户的需要实时增加新出现的端口设备和新出现的通讯技术而增加新的功能控制模块，从而可以实 时、全方位保护电脑信息安全和文件安全。
4）全面保护操作系统的安全，禁止修改注册表、组策略、设备管理器、计算机管理、开机启动项， 禁止进入电脑安全模式。 大势至电脑文件防泄密系统是国内集成了对操作系统全方位控制的安全软件。目前可以有效 禁用注册表、禁用设备管理器、禁用组策略、禁止进入电脑安全模式、禁止任务管理器、禁止 U 盘启 动电脑、禁止光盘启动操作系统等等功能，从而一方面极大地保护了操作系统自身的安全，另一方面 也有效地保护了大势至电脑文件防泄密系统的安全，防止被控制电脑企图通过各种方式来破坏本系统 的正常工作。
5）全面防止员工卸载、防止被杀毒软件误杀或拦截等，集成对杀毒软件的特别防护。 服务热线：4007060504 6 / 15 作为一款基于 Windows 内核技术构建的网络安全软件，由于运行在操作系统内核，同时在运行过 程中要执行一些安全探测工作。因此，不可避免地被一些杀毒软件、网络安全防护软件视为病毒、木 马而杀掉或拦截，从而影响了本系统功能的发挥。因此，我们集成了对第三方软件的防护功能，可以 完全阻断当前国内所有主流杀毒软件、电脑安全软件对本系统的拦截和误杀，从而完全保证了本系统 的正常工作。 总之，大势至电脑文件防泄密系统已经从单纯的管理电脑 USB 接口的软件，正在转变成一款有效 管理电脑各种设备运行、加固操作系统安全的专业电脑安全管理软件，可以提供从电脑设备管理、操 作系统安全加固、电脑信息安全和商业机密保护全方位的解决方案。
6）可以设置允许或禁止的程序白名单、黑名单以及禁止或允许网址访问的白名单和黑名单。 大势至电脑文件防泄密系统新版本中增加了禁止运行的程序黑名单和只允许运行的程序白名单， 以及禁止访问的网址黑名单和只让打开的网址白名单，从而可以实现禁止员工运行某些程序或只让电 脑运行某些程序，同时也实现了禁止员工访问某些网站或只让员工访问某些网站的功能，实现了对员 工上网行为的管理，防止员工随意安装程序、随意浏览网址的行为。
7）全面禁止随身 wifi、wifi 共享精灵以及 wifi 万能钥匙等无线设备，防止网络不适当扩展。 当前，各种网络热点（类似于无线路由器）的工具的出现，使得员工可以轻松在自己电脑的 USB 端口来使用这些工具（尤其是以 360 随身 wifi、百度随身 wifi 为代表）为自己的笔记本电脑、手机或 平板电脑提供无线上网功能，从而一方面可以用于自己的娱乐、网购、下载或网址浏览等行为，另一 方面也抢占了公司网络资源，并且对信息安全、网络安全造成潜在的威胁（员工可以轻松将电脑的重 要文件通过无线传输发送到自己的笔记本电脑、手机或平板）。 因此，大势至电脑文
