企业研发数据安全如何保障？

根据工信部数据显示，我国高新技术企业在2023年已达到46.5万家，专精特新中小企业10.3万家，小巨人企业1.2万家。随着中国近年来越来越多的核心制造产业，高新技术企业涌现，研发数据安全问题也成为企业管理者，以及IT运维人员所关心的问题。企业代码/设计图纸/核心文件等企业核心知识资产没有通过系统的信息和数据安全设计，往往无法得到保障，很容易造成企业的数据泄露，甚至大量的经济损失。

企业需要保护的数据资产纷繁复杂，在考虑如何保障企业研发数据安全时，业界通常有以下几种解决方案：

网络隔离PC方案

这一般是企业IT运维人员最容易想到和实现办公数据防泄密的方案。给员工配置两台办公PC，通过内网+外网两个网络隔离的不同的环境来实现，其中内网运行核心数据如开发软件，设计软件等，同时通过设置usb口禁用等方式防止将数据拷贝走。外网环境用于日常资料查询，轻度办公文档编写等情况。

此类方案有比较明显的缺点：

- 成本较高；

- 员工办公体验差，需使用两套键鼠或另外购置键鼠切换设备；

- 核心数据存储在内网环境，回家后无法获得，有临时需求也只能在公司处理；

- 通过断电拔硬盘后读取的方式，同样可以获取核心研发数据。

透明加密方案

为了解决暴力拔走并破解硬盘的问题，一批掌握技术的厂商提供了透明加密的研发数据安全管控方案，这也是目前市场上制造类/设计类企业常用的数据保护方案。

所谓“透明加密”，就是通过Windows驱动，文件缓存等技术，在数据落盘时文件数据自动加密，通过拔走硬盘，u盘拷贝，网络转发等方式获得的都是加密数据。每次需要使用数据时，通过软件打开图纸/代码/文档文件，都要经过一个解密过程，这个过程对使用者来说做到尽量无感。

然而理想看起来很美好，很多企业经过实际使用就会发现，落盘加密的技术，最让人诟病的是性能问题，以及软件的兼容性问题。

此类方案的缺点：

- 性能问题，对于代码研发类需求（文件形态各异，数量多）基本无法满足；

- 软件兼容性差，容易出现奇怪bug，查了半天最后发现是加密软件对文件做了变形；

- 与杀毒软件的兼容性不好；

- 如果加解密过程中断电，数据存在损坏可能，且无法修复。

DLP方案

DLP（数据丢失防护）产品方案保障研发项目中数据安全的主要思路，是封堵各类企业研发过程中可能泄露的数据路径，如果把企业各类应用的数据传输比作一张“渔网”，DLP方案就是在满是网眼的渔网上打“补丁”。近年来，各类DLP厂家通过不断地优化产品方案来对核心数据泄露渠道进行封堵，常见的如电子邮件、即时通讯软件（微信、QQ、钉钉）、第三方网盘、U 盘、蓝牙传输、AirDrop、云笔记等等。

然而近年来，各类网络应用，以及各类企业特化的应用数量（如各式各样的OA系统）越来越多。DLP产品的识别策略更新渐渐难以跟上越来越多样化的应用需要，容易造成某个数据传输渠道错漏，同时厂家的安全策略跟进速度也是一个需要考量的方面。

此类方案的不足：

- 安全策略需要不停地维护和更新；

- 容易误报和漏报，这一点消耗了企业管理人员大量时间进行审核，同时员工体验也不佳；

- 拔硬盘问题无法解决，还是需要配合安全软件等方案，综合下来成本也较高。

VDI云桌面：企业研发数据安全保障新方案之一

VDI云桌面，即虚拟桌面基础架构 (VDI) 云桌面，是一种基于虚拟化技术的解决方案。近年来，许多大型企业在做IT架构选型时逐渐意识到：企业的研发数据安全难以通过办公PC+分散的安全软件封堵来实现，而是需要建设一个统一的安全域。随着研发类企业对私有数据中心的需求越来越旺盛，使用VDI云桌面来建设安全域也是一种比较可行的方案。

一方面，云桌面部署在企业的内部服务器或是云机房中，拔走物理硬盘的方式对普通员工来说行不通。另一方面，可以通过安全桌面环境+安全套件管控的方式来实现研发数据留在企业内部。

如上图，员工平时在公司电脑办公时，使用CAD，Solidworks等研发、设计软件可以正常使用。但当员工想把图纸数据拷贝或传出公司外时，数据会被安全软件加密。使用其他的人电脑收取文件，发现会是密文。这类方案的好处是员工在日常使用研发软件的过程中，不需要频繁地经历加解密过程，也给运维人员节省了不少工作量。

除此以外，云桌面还提供了众多安全相关特性来对企业的整体安全域进行加固，如：通信协议加密，网络隔离，屏幕水印等等，来更好地实现全局数据安全。

云桌面方案同样有一些不足之处：

- 初期有一定的建设成本；

- 对网络基础设施的要求相对较高；

- 需要根据企业自身的场景来选择，部分场景可能不适合使用云桌面。

除研发办公场景外，云桌面也适用于企业其它办公场景，“企业云办公方案如何选择”一文介绍了研发办公、通用办公、生产办公、远程办公、分支办公个场景下的企业云办公解决方案。

如果将上面的方案做类比，透明加密方案类似于谍战片里，情报人员通过特殊的药水在纸上写字，来传出情报，同时外人无法破解；DLP方案就像公司内天花板上的各个摄像头，通过24小时的监控或报警来防止小偷偷走数据；云桌面就好比一个透明的保险箱，把值钱的公司研发数据锁在里面，你可以看到并使用里面的数据，但是无法通过各种手段取走。

没有任何一个方案是完美的，企业在选择不同的研发数据安全方案时，还是需要根据业务开展，以及各类方案的优劣势，来做思考和选择。

相关阅读：

一文带你读懂云桌面用途

企业用云桌面办公好吗？是否靠谱？

云桌面数据安全如何保障？