SDC沙盒防泄密系统

物理方法：

• 网线直连，将本机网线拔下直连其他非受控电脑；

• WinPE、U盘镜像启动绕过本机安全环境；

• 虚拟机中转，在虚拟机使用U盘、网络导出涉密数据；

• 内网其他未管控电脑作为中转设备拷贝数据；

• 自建公网上传服务器，绕过上网行为管控外传数据。

数据变形：

• 控制台打印输出代码，将屏幕内容另存带走；

• 写入日志文件、共享内存，通过其他程序读取导出；

• 进程间通信Socket、剪切板、管道、消息等方式中转数据；

• 借助IIS/Tomcat等Web服务，把涉密数据发布网页另存下载。

外设中转：

• 嵌入式开发场景，串口、USB、网口烧录设备完成数据中转泄密。

内核级环境加密防护

环境加密模式，覆盖全部文件格式；代码级防护，抵御日志输出、web中转、进程通信等研发人员变形泄密手段。

沙盒内外环境隔离

涉密沙盒环境与普通上网环境隔离，可正常访问互联网，不干扰员工日常办公效率。涉密数据出沙盒必须走审批。

外设烧录过滤审计

针对嵌入式开发场景，对外设烧录行为进行内容过滤、操作审计，堵住硬件设备中转泄密通道。

业务服务器无缝对接

兼容B/S、C/S架构，支持ERP、OA、PDM、SVN、GIT、CVS各类版本与业务系统。服务器端文件保持原始明文，无需加密改造。