原始碼防洩密場景中程式碼伺服器安全價值分析

本文系轉載： Svn/Git程式碼伺服器防洩密的幾點安全價值分析_ITPUB部落格

透過資料安全隔離技術（ DSA）建立安全區實現Svn/Git程式碼伺服器防洩密，與未採取安全措施情形對比分析：

一、程式碼伺服器（Svn/Git）安全接入

開發終端的安全區與程式碼伺服器 （Svn/Git）的安全區之間進行安全認證與加密通訊，非安全區無法接入。  避免之前程式碼伺服器僅依賴賬號、口令接入情形；

二、程式碼伺服器 （Svn/Git）程式碼安全下載

從程式碼伺服器所有下載的程式碼檔案只能儲存在開發終端的安全區中，無法洩露、擴散出去。  避免之前程式碼從伺服器下載後，完全不受控制的情形；

三、動態適應的閉環加密子網

開發終端安全區與程式碼伺服器安全區之間的閉環加密子網，並不依賴特定的網路空間。其可以在居家遠端辦公、出差遠端辦公等場景中，一樣建立起閉環的加密子網，  避免之前安全措施僅侷限於公司內部的情形；

四、底層高強度安全防護機制

Svn/Git程式碼伺服器等安全區的防護機制在於 四個底層驅動構成的聯動防護體系   ，其用於阻斷程式碼資料洩露、擴散的網路、磁碟、儲存、埠等風險途徑。  與上層應用、程式、開發環境、程式碼檔案等沒有關聯，在面對懂技術的開發人員時更具安全價值；