数据防泄漏是保护企业核心数据不泄密的常用方案，近期一家人形机器人公司找到我们咨询数据防泄密方案，在这里和大家分享一下，希望能给您的企业提供一些数据安全保护的思路。
做为一家高新技术企业，特别是做的产品还是非常热门的人形机器人产品，企业迫切有对核心数据保护的需求。首先从产品数据上来讲有以下几个特点。
1、企业内部存在大量的产品外观设计图纸，常见的有CAD二维图纸和solidworks 三维图纸，这些数据不能随意被外发或带走。
2、核心算法代码，存储在私有化的gitlab上，并且软件开发的电脑终端大不多是ubuntu系统，且连接着互联网，有很多的泄密风险和途径，并使用大量的虚拟机做开发环境。
3、嵌入式开发工具众多，需要频繁的和驱动器做交互，烧录代码测试效果。
综上所述，环境复杂，数据安全是一套综合性方案，我们的方案如下：
1、部署数据防泄密系统，针对图纸类终端，自动对其生成的核心数据加密，防止图纸外泄。
2、针对算法开发且使用虚拟机的终端，物理隔离所有终端是最有效的方案，任何逻辑隔离且数据落地的方案都不可取，因为代码在内存里都是明文，开发人员通过自定义协议，请容易把数据带出去，所以传输上的管控审计不是很严谨，推荐物理隔离的方式。物理隔离后，设置专用联网电脑做数据交换。满足跨部门的数据交换需求。
3、嵌入式开发电脑对开发和烧录工具加密，并管控其外设端口，实现代码落地加密，并不影响烧录代码到设备的执行。
综上，就是我们对此类行业的解决方案，有更多需求可以随时联系我们。
安固软件在文档加密领域深耕多年，对于文档加密和加密算法已经发展出一套融合多类核心技术的成熟方案。 根据代码保护的实现效果
安固软件的文本内容安全方案里面综合使用了泄密追踪、文档管控、文件外发管控、智能截屏、屏幕录像等技术，这些技术各有其优势和局限性，只有灵活运用协同作战，才能发挥最佳的实际效果。
- ○ 文档流转追溯是指跟踪文档在其生命周期内的流转和变更历史。可以帮助企业了解文档的创建、修改、外发过程，以及涉及的相关人员、终端设备、传输方式和时间节点，让文档传输管理更透明可控。
- ○支持对外发文件进行内容分析，识别外发文件中包含的敏感信息，自动备份外发文件，并对涉密行为提供风险等级评定。
- ○灵活的上网行为管理，让您掌握员工的网络行为，防范恶意攻击和信息泄露。
- ○实时的电脑屏幕监控，让您随时了解员工的电脑使用情况，提高办公效率和管理水平。
