近年來遊戲源代碼洩露事件頻繁發生,此前任天堂就發生大規模的遊戲源代碼洩露,衆多(duō)重要遊戲的可(kě)編譯代碼、設計文(wén)檔和素材外洩。無獨有(yǒu)偶,Valve(V社)也發生了重大洩露事件,《CS:GO》和《軍團要塞2》遊戲的源代碼被洩露。
源代碼是遊戲最核心的程序,一旦源代碼洩露,擁有(yǒu)一定編程知識的人,都可(kě)以通過閱讀這些代碼,了解遊戲運行的機制和邏輯,遊戲的弱點和局限也都将暴露在公(gōng)衆面前,除了源代碼,遊戲的美術圖和策劃案等也是被洩露的常客,以至于新(xīn)遊戲還沒正式發布就被“劇透”。
遊戲企業面臨的安(ān)全管理(lǐ)挑戰
遊戲企業子公(gōng)司以及項目組組織架構龐大,各自都有(yǒu)獨立的一套職能(néng)體(tǐ)系,如行政、運營、策劃、技(jì )術、美工(gōng)等,難以形成統一的終端安(ān)全管理(lǐ),此外遊戲從業者衆多(duō),員工(gōng)流動頻繁,不受保護的核心數據很(hěn)容易被有(yǒu)心人帶走。
1、研發部、策劃部、美術部和産(chǎn)品運營部等存在大量源代碼、美術圖、策劃案、營銷方案等重要文(wén)件,這些機密以明文(wén)形式存儲于終端,存在極大的洩密風險。
2、使用(yòng)U盤、智能(néng)手機等便攜設備可(kě)以輕易拷走有(yǒu)價值的文(wén)件,私建wifi,非法連入内網,緻使終端隐患增多(duō)。
4、資産(chǎn)盤點困難,無法快速申報計算機采購(gòu)預算,無法協助管理(lǐ)員統一推送并安(ān)裝(zhuāng)軟件,無法發現私自更換硬件的行為(wèi),也無法及時修複系統補丁。
規範終端管理(lǐ),提高終端防洩密能(néng)力
保護遊戲企業内的機密安(ān)全,首先我們需要對涉及機密的文(wén)檔進行加密保護,讓機密在任何場景中(zhōng)都處于保護狀态,同時對機密流通操作(zuò)進行細緻的保護,避免在使用(yòng)過程中(zhōng)發生洩密,這些都需要企業部署完善的終端管控措施,提高終端的防洩密能(néng)力。
針對遊戲企業的機密保護需求,IP-guard也有(yǒu)為(wèi)其量身定制管控措施,幫助企業管控終端的風險行為(wèi),保護機密安(ān)全。
1、高強度加密保護機密
核心文(wén)檔高度集中(zhōng)于終端,一旦洩密,影響巨大。IP-guard可(kě)以幫助遊戲企業對重要文(wén)檔進行加密保護,保證機密随時随地處于加密保護狀态,還可(kě)以限制文(wén)檔的操作(zuò)權限(閱讀、修改、複制、打印、截屏等權限),避免無關人員訪問或者有(yǒu)人故意洩密。
對于存放源代碼、策劃案和設計圖紙等的應用(yòng)服務(wù)器,IP-guard安(ān)全網關也可(kě)以幫助對其進行保護,防止非法計算機接入訪問核心數據,同時對從服務(wù)器下載的文(wén)檔進行及時加密,保護服務(wù)器機密安(ān)全。
2、外接設備全管控
外接設備品類衆多(duō),且大多(duō)具(jù)有(yǒu)存儲能(néng)力,IP-guard可(kě)以幫助對外接設備接入進行統一管控,如禁止未注冊U盤接入終端,且注冊U盤隻能(néng)複制文(wén)件到終端,不能(néng)從終端複制文(wén)件到U盤。同時通過設備管控禁止藍牙及網卡等設備接入,避免不受信任的設備接入增加洩密風險。
3、強大的日志(zhì)審計
IP-guard支持對文(wén)檔的全生命周期進行詳細的審計,類型包括文(wén)檔創建、訪問、複制、重命名(míng)、删除、上傳、下載等,及時預警高風險洩密行為(wèi)。同時還可(kě)以幫助對郵件、聊天工(gōng)具(jù)的正文(wén)及附件進行審計,有(yǒu)效掌控文(wén)檔對外傳送行為(wèi)。
4、高效率資産(chǎn)運維
IP-guard可(kě)以自動收集并檢測終端計算機的軟硬件信息及變更信息,便于管理(lǐ)員進行資産(chǎn)盤點。批量的推送、卸載應用(yòng)程序,統一推送安(ān)裝(zhuāng)系統補丁,對故障機器進行遠(yuǎn)程協助,有(yǒu)效提高運維工(gōng)作(zuò)效率,保障操作(zuò)系統安(ān)全。
遊戲企業競争激烈,業務(wù)推進極快,在部署終端管控措施時更需要靈活全面,IP-guard安(ān)全産(chǎn)品已經覆蓋終端的各項管控,遊戲企業可(kě)以根據自身需要量身定制管控方案,打造最貼切的終端安(ān)全管理(lǐ),保護機密安(ān)全,現在IP-guard的管控方案也得到了國(guó)内衆多(duō)大型遊戲公(gōng)司的認可(kě),為(wèi)其機密保護提供重要助力。