1、祺安文档加密源代码之Visual studio 集成 SourceSafe 解决方案对于许多从事软件及产品开发的公司来说,源代码就是公司的生命线,如何保证公司的核心资产不被泄露一直是他们所关注的。各家公司对于源代码编辑编译工具及源代码版本管理工具不尽相同。祺安文档加密产品能适应源代码编辑编译工具及源代码版本管理工具的任意组合。本文只是介绍北京弘信安科技有限公司的祺安文档加密产品对于 Visual studio(以下简称 VC)集成微软SourceSafe(以下简称 VSS)的源代码加密解决方案。一、 VC+VSS 组合加密要解决的问题1. 透明加密,不影响程序员的编译使用流程;2. 提交解密上
2、传、下载加密存储:源代码编辑编译工具及源代码版本管理工具的加密使用首要解决的问题是源代码提交 check in 到服务器上解密上传,而 check out 时要下载加密存储避免信息泄露3. 未受控的计算机无法访问 VSS 服务器,避免造成泄漏4. 对于 VSS 服务器在微软设计的特殊性上的安全防护,由于 VSS 服务器依赖于服务器的共享功能,因此要避免用户直接通过共享访问获取源代码。因此要能完美解决以上问题,VC+VSS 加密保护才会真正可控,可靠。二、 祺安文档加密产品如何配置 VC+VSS 加密1. 祺安解决方案通过下发 Visual studio 及 SourceSafe 加密策略,做到
3、透明加密,不影响程序员的编译使用及代码提交流程。对 VSS 服务器及使用者客户端下发 VPN 通道加密策略,保护 VSS使用的共享端口只有受控客户端才能访问。对 VSS 使用者客户端下发文件防护策略,禁止用户直接通过共享祺安电子文档安全管理系统北京弘信安科技有限公司访问获取源代码,只能通过 VC 编译工具或者 VSS 工具获取,这样获取到的源代码落地即加密。2. 配置 VC+VSS 加密对所有源代码加密客户端用户下发 Visual studio 及SourceSafe 加密策略对 VSS 服务器,下发 VPN 通道加密策略,保护共享使用端口对所有源代码加密客户端用户下发文件保护设置,保护 VSS 服务器共享目录不被用户随意直接访问。三、 方案效果通过文档透明加密、共享文件防护、VPN 通道加密综合应用完美解决软件公司使用 Visual Studio 集成微软 SourceSafe 版本管理工具的源代码加密保护需求。杜绝所有漏洞,透明加密安全稳定。测试覆盖对于 VS6、VS2005、VS2008、VS2012+SourceSafe 组合全部支持,对于 VC+、VB、.NET 环境全部支持。北京弘信安科技有限公司