ITPub博客

底层、底层、再底层，将安全建立在牢固的底层基础上，才是正道。不仅可以显著提升系统自身安全强度，也可以彻底摆脱与上层各种应用、进程的相关性，从而避免数据损坏、性能损耗。当然，以此制定的源代码防泄密解决方案，难是难了很多，但可以从根本上解决问题。

考虑用户特征、聚焦用户需求、解决用户痛点，才是最佳的源代码防泄密解决之道。

拟通过对几个完全不同的源代码防泄密技术的基本原理分析，结合源代码防泄密实际情况，判断各自技术特点与源代码防泄密应用场景之间的吻合程度。

源代码防泄密舆论往往过分强调外部泄露、过分强调网络泄露，与现实脱节。切记，安全强度其实取决于安全架构短板。必然要求从网络、磁盘、外设，这三个层面同时构建完整的没有明显短板的安全架构。

与个人开发者只维护自己的源代码相比，企业的源代码是要内部共享的，并不能一“锁”了之。更重要的是，企业源代码的风险并不只有外部的攻击，更大的风险其实来自于内部源代码的泄露、扩散，这也是很多管理者忽视的问题。

通过源代码类数据特征进行分析，导出源代码防泄密需求的关键，明确源代码防泄密需求的评估要点。