迅软DSE源码解决方案
发布时间：
DSE源代码加密解决方案
1. 需求分析
1、 软件源代码VS、VC、ECLIPSE、DELPHI、VB等是公司的核心数据，一旦泄漏，会导致无可预估的经济损失，所有的源代码都必须进行保护。
2、 在不影响开发调试效率的前提下，有效管控网络，邮件，屏幕截图等泄密途径。
3、 支持同SVN、CVS、VSS等版本管理服务器无缝结合，当源代码更新上传至服务器时自动解密，下载至终端时自动加密保护。
4、 能够提供安全离线策略，既方便研发人员外出工作或者回家加班，又能保证笔记本上的加密数据安全。
5、 鉴于研发岗位的重要性和特殊性，不但要对在职人员的主动泄密行为进行管控，更要杜绝离职人员拿走公司的核心资料，避免因泄密给企业造成损失。
6、 能够控制USB移动存储介质使用行为，防止使用USB移动存储介质非法拷贝涉密数据。
7、 研发人员所有操作行为都必须有可追溯的日志记录，一旦安全事件发生，可提供有力审计依据。
8、 研发人员自身计算机水平比较高、攻击破解能力强、不能容忍出现数据损坏或者影响开发效率等。
2. 产品介绍
数据安全专家（DSE）是一款功能强大，极其稳定的数据加密软件，不仅集合了USB端口管控的所有功能，并且支持所有文件类型的加密，它不但能够对办公类office、WPS、PDF等文档加密，并支持大型作图软件的加密，如AutoCAD、3DMAX、Solidworks、CATIA 、UG等，最重要的是DSE支持源代码加密，并提供安全、可靠、全面的源代码加密解决方案，支持源码加密是同行业产品中DSE特有的功能。
一、DSE对源码加密的特性
源代码加密需要不限后缀，必须通过驱动层加密技术方可实现，通过应用层HOOK的这类加密软件无法做到。
源代码需要加密的文件数量巨大，一个项目通常包含有几万个文件，所以要求加密软件必须非常稳定。
项目在编译过程中可能调用大量的子进程，还有可能编译器或编译工具也是编译出来的，导致每次编译器或编译工具程序校验值都不相同。无法通过校验值来配置加密策略。
数据安全专家（DSE）正满足了源码加密的特性，DSE是基于驱动层技术加密，并且非常稳定，针对编译过程中调用大量子进程的情况，只需找到父进程配置好，其他子进程与父进程使用相同的配置即可实现加密，界面展示如下：
二、DSE在源码版本管理工具中的应用
针对源代码版本管理工具（,CVS,SVN,clearcase,VSS等）中源码的加密，传统的处理方式是，版本管理程序没有注册成合法进程，只是将加密的源码以密文形式上传到服务器保护起来，这种加密方式会带来诸多不便和安全隐患，以SVN为例说明：
1.密文形式上传到SVN Server，上传的是二进制代码，SVN在比较改动的地方时，每次都不相同，导致每次都是全部上传，致使SVN Server数据库越来越大。
2. SVN Server上现有的老的版本没有办法加密，客户端下载下来的老版本是明文。
3.集成到开发工具中的版本管理工具，开发工具注册为合法进程，下载下来的密文编辑以后变成明文，示意图如下：
基于以上问题，数据安全存储专家（DSE）提供了很好的解决方案，具体如下： 1.所有需要加密的机器和SVN服务器都部署DSE的客户端。
1.将版本管理工具程序注册成合法进程，例，SVN Server配置为合法进程，加密后缀配置一个用不到的后缀：pdf。SVNclient配置为合法进程，加密所有后缀，
2.开发编译工具父进程配置为合法进程，子进程与该进程使用相同的配置。 3.采用网络数据流加密技术，配置SVN Server和SVN client允许访问网络，界面如下：
这样SVN Server和Client之间的传输变成明文传输，不会导致Server上的数据库增大过快，同时杜绝了数据泄漏的隐患，示意图如下：
DSE从最安全的角度为源代码加密提供最合理的解决方案，同时根据各单位不同的应用环境提供具体的解决方案。
3.功能简介
3.1客户端加密文件管控 权限动作 1:另存控制
功能描述
加密文档另存为时产生的所有文件自动加密
1、独特的反截屏控制，当启动截屏操作时，允许非涉密内容截屏操作，但所有『涉密内容』窗口会自动隐藏，防止涉密内容被截取泄密；
2、广泛支持当前市面上截屏软件的截屏操作，包括windows自带的截屏键。
控制其他的进程通过OLE方式插入加密的文件，防止通过本方式泄密。
2:反截屏控制
3:OLE控制 4：剪贴板控制
无法将加密文件内容复制到其他非加密进程当中，可以设定仅仅允许复制部分字符到非加密进程当中。
可以设置客户端屏幕文字内容，比如主机名、认证账号、5、屏幕浮水印 Windows用户名，另外可以支持自定义内容。同时可以设置客户端屏幕图片
可设置加密的进程窗口显示浮水印，防止截屏与拍照。可6：进程水印
以自定义计算机名、IP地址、用户名等信息。
7：加密文件显示加加密文件显示一个盾牌图标，表示与普通文件的区别。不密图标 同密级文件可自定义对应密级图标
方便和人性化的只读打开模式：
1、通过右键点击『只读打开』即可随时打开加密文件，无8：加密文件只读打需做任何进程策略配置；仅允许查阅，不允许编辑；
开
2、在打开加密文件窗口时，可同时打开查看非加密文件，自由轻松切换，提高工作效率。既安全又快捷。
当用户双击打开文件时，则系统会自动判断且进行智能化处理：
1、打开的文件为加密文件，则编辑保存后仍加密； 2、打开的文件为非加密文件，则编辑保存后仍不加密；
9：智能半透明加密
3、系统采用高级『沙盒技术』，对加密进程与非加密进程进行自动隔离处理，在同一桌面同时打开多个加密文件与非加密文件时，相互之间互不冲突，自由轻松切换，大大提高工作效率与生产力。既安全又快捷。
10:手动加密与手动客户端手动批量加密与解密，支持添加与拖放文件以及文解密及加密密级变件夹，支持文件类型过滤。支持加密密级选择，也可手动更 变更加密文件密级
控制加密进程的网络访问，并且可以指定访问的IP，指定11:加密程序访问网哪些网络的数据需要加密。严防加密进程通过网络将明文络控制
数据（明文文件）发送出去。
12:加密进程只读不允许修改 13:打印水印 14：打印日志 15：非法进程上报 