数据防泄漏授权

产品描述

    阿里云效代码防泄漏是我公司针对阿里云效平台，定制的一款代码防泄漏产品，该产品通过对接阿里云效平台，实现云效平台任意地点接入，本地开发、外包开发、BYOD等多场景适配，实现代码防泄漏的效果。

防泄密主要如下两种数据场景：

• 一般办公文档防泄密

企业内部流转关键业务文档，对文档进行管控，仅对特定人员进行开放，控制人员使用，复制扩散等行为。

一般办公文档防泄密，防护对象一般非计算机开发人员，对电脑专业知识了解较少，通过加密、访问过滤等手段可以控制绝大部分泄漏行为。

• 开发代码防泄密

开发代码防泄漏，支持特定人员基于代码开发，调测、提交等，但控制其外传，拷贝等泄漏行为。

       开发人员一般具有专业计算机知识，能通过自己编写程序、各种工具、黑客手段等方式，实现代码外泄，因此必须有完备的封控手段，基于内核、防破解的高级技术进行防护。

      针对阿里云效平台，开发者可以下载，上传代码，上传代码到其他个人仓库中，因此需要对开发者与阿里云效平台通信进行解密监控，通过白名单，确保开发者只能对所属企业仓库进行提交，下载代码。上述传统方案均无法较好的适配阿里云效平台，因此我们推出专门对接阿里云效平台的代码防泄漏产品。

       完信代码防泄漏产品通过部署零信任接入网关和客户端代理软件，客户端认证接入后，通过该网关访问阿里云效平台，所有的访问数据均在本地Agent创建的虚拟安全空间内，由本地终端内核实现本地防U盘拷贝，网络外发，本地socket外传，拷贝粘贴等各种方式数据外泄阻断，可以阻断开发者恶意泄漏行为。同时安全空间内上网流量必须通过网关进行解密过滤，仅允许合法流量，阻断外发网盘、外发阿里云效的其他账号下代码仓库等，实现网络外泄阻断。

  应用效果

       很多公司接入阿里云效后，员工可以下载代码到本地，代码可能会被各种途径外泄，如U盘拷贝，IM外发，Git外传等，阿里云效的互联网访问模式，支持员工任意地点接入，员工甚至利用账号口令在任意终端上下拉代码。

       通过部署阿里云效代码防泄漏产品，可以保障阿里云效的互联网访问效果，员工在授权的合法终端中接入，下拉代码，但是数据均被保护在虚拟的安全空间内，员工可以在安全空间内开发、调测，上传，提issue等实现各种开发活动，但是被限制将代码外泄。

       通过部署阿里云效防泄漏产品，实现外包、BYOD，移动接入等各种开发场景下的数据保护，有效解决代码安全性问题。

       开发人员还可以访问公司文档服务器，web网站等，所有访问活动均被限制在安全空间内，从文档服务器，网站下载的数据均被保护在安全空间中，同样可以防止外泄；

       在本机中保护数据限制普通的进程访问，恶意勒索软件也无法对敏感数据加密，有防勒索的效果；

       产品支持用户分组，对特定用户访问数据，无需进行安全空间保护；