根据工信部数据显示,我国高新技术企业在2023年已达到46.5万家,专精特新中小企业10.3万家,小巨人企业1.2万家。随着中国近年来越来越多的核心制造产业,高新技术企业涌现,研发数据安全问题也成为企业管理者,以及IT运维人员所关心的问题。企业代码/设计图纸/核心文件等企业核心知识资产没有通过系统的信息和数据安全设计,往往无法得到保障,很容易造成企业的数据泄露,甚至大量的经济损失。
企业需要保护的数据资产纷繁复杂,在考虑如何保障企业研发数据安全时,业界通常有以下几种解决方案:
网络隔离PC方案
这一般是企业IT运维人员最容易想到和实现办公数据防泄密的方案。给员工配置两台办公PC,通过内网+外网两个网络隔离的不同的环境来实现,其中内网运行核心数据如开发软件,设计软件等,同时通过设置usb口禁用等方式防止将数据拷贝走。外网环境用于日常资料查询,轻度办公文档编写等情况。
此类方案有比较明显的缺点:
- 成本较高;
- 员工办公体验差,需使用两套键鼠或另外购置键鼠切换设备;
- 核心数据存储在内网环境,回家后无法获得,有临时需求也只能在公司处理;
- 通过断电拔硬盘后读取的方式,同样可以获取核心研发数据。
透明加密方案
为了解决暴力拔走并破解硬盘的问题,一批掌握技术的厂商提供了透明加密的研发数据安全管控方案,这也是目前市场上制造类/设计类企业常用的数据保护方案。
所谓“透明加密”,就是通过Windows驱动,文件缓存等技术,在数据落盘时文件数据自动加密,通过拔走硬盘,u盘拷贝,网络转发等方式获得的都是加密数据。每次需要使用数据时,通过软件打开图纸/代码/文档文件,都要经过一个解密过程,这个过程对使用者来说做到尽量无感。
然而理想看起来很美好,很多企业经过实际使用就会发现,落盘加密的技术,最让人诟病的是性能问题,以及软件的兼容性问题。
此类方案的缺点:
- 性能问题,对于代码研发类需求(文件形态各异,数量多)基本无法满足;
- 软件兼容性差,容易出现奇怪bug,查了半天最后发现是加密软件对文件做了变形;
- 与杀毒软件的兼容性不好;
- 如果加解密过程中断电,数据存在损坏可能,且无法修复。
DLP方案
DLP(数据丢失防护)产品方案保障研发项目中数据安全的主要思路,是封堵各类企业研发过程中可能泄露的数据路径,如果把企业各类应用的数据传输比作一张“渔网”,DLP方案就是在满是网眼的渔网上打“补丁”。近年来,各类DLP厂家通过不断地优化产品方案来对核心数据泄露渠道进行封堵,常见的如电子邮件、即时通讯软件(微信、QQ、钉钉)、第三方网盘、U 盘、蓝牙传输、AirDrop、云笔记等等。
然而近年来,各类网络应用,以及各类企业特化的应用数量(如各式各样的OA系统)越来越多。DLP产品的识别策略更新渐渐难以跟上越来越多样化的应用需要,容易造成某个数据传输渠道错漏,同时厂家的安全策略跟进速度也是一个需要考量的方面。
此类方案的不足:
- 安全策略需要不停地维护和更新;
- 容易误报和漏报,这一点消耗了企业管理人员大量时间进行审核,同时员工体验也不佳;
- 拔硬盘问题无法解决,还是需要配合安全软件等方案,综合下来成本也较高。
VDI云桌面:企业研发数据安全保障新方案之一
VDI云桌面,即虚拟桌面基础架构 (VDI) 云桌面,是一种基于虚拟化技术的解决方案。近年来,许多大型企业在做IT架构选型时逐渐意识到:企业的研发数据安全难以通过办公PC+分散的安全软件封堵来实现,而是需要建设一个统一的安全域。随着研发类企业对私有数据中心的需求越来越旺盛,使用VDI云桌面来建设安全域也是一种比较可行的方案。
一方面,云桌面部署在企业的内部服务器或是云机房中,拔走物理硬盘的方式对普通员工来说行不通。另一方面,
如上图,员工平时在公司电脑办公时,使用CAD,Solidworks等研发、设计软件可以正常使用。但当员工想把图纸数据拷贝或传出公司外时,数据会被安全软件加密。使用其他的人电脑收取文件,发现会是密文。这类方案的好处是员工在日常使用研发软件的过程中,不需要频繁地经历加解密过程,也给运维人员节省了不少工作量。
除此以外,云桌面还提供了众多安全相关特性来对企业的整体安全域进行加固,如:通信协议加密,网络隔离,屏幕水印等等,来更好地实现全局数据安全。
云桌面方案同样有一些不足之处:
- 初期有一定的建设成本;
- 对网络基础设施的要求相对较高;
- 需要根据企业自身的场景来选择,部分场景可能不适合使用云桌面。
除研发办公场景外,云桌面也适用于企业其它办公场景,“企业云办公方案如何选择”一文介绍了研发办公、通用办公、生产办公、远程办公、分支办公个场景下的企业云办公解决方案。
如果将上面的方案做类比,透明加密方案类似于谍战片里,情报人员通过特殊的药水在纸上写字,来传出情报,同时外人无法破解;DLP方案就像公司内天花板上的各个摄像头,通过24小时的监控或报警来防止小偷偷走数据;云桌面就好比一个透明的保险箱,把值钱的公司研发数据锁在里面,你可以看到并使用里面的数据,但是无法通过各种手段取走。
没有任何一个方案是完美的,企业在选择不同的研发数据安全方案时,还是需要根据业务开展,以及各类方案的优劣势,来做思考和选择。
相关阅读:
相关标签:
点赞
更多技术博文
-
全调度以太网(GSE),中国智算网络新标准
GSE网络作为一种全调度以太网技术,专为大规模AI训练集群设计,通过按需调度实现无损性能,提供灵活快速的部署方案,构建开放生态,显著提升智算效率和运维体验。
-
#知识百科
-
-
以太和PON,谁能更好地支撑办公室横向流量业务?
了解以太彩光与PON的区别,解析办公资源共享难题,锐捷极简以太彩光方案助您高效适配办公网,共享打印无压力!
-
#交换机
-
-
场景无线 驱动高效办公!锐捷新一代企业无线办公解决方案全新发布!
面对企业数智化转型中的无线办公网络挑战,锐捷新一代企业无线办公解决方案通过全场景AP、智能调度与云端智能运维等技术,实现网络性能、用户体验与运维效率的全面提升。
-
#无线网
-
#办公网
-
-
以太彩光和PON,运维管理谁技高一筹?
锐捷网络提供极简以太全光方案,简化配置流程,降低学习成本,让全光网络升级更平滑。
-
#交换机
-