Question

怎样防止源代码被内部员工泄漏

Answer 1

源代码泄漏的渠道一般来说是移动存储，互联网络这两种常见途径。
解决方案一般有以下几种：
1）源代码加密：就是在计算机上部署加密软件，一旦保存到磁盘就加密，一旦打开代码就解密。如果离开了开发环境，就是密文，无法打开看。
这种方案的问题是加密会影响计算机的性能，同时也可能文件损坏。
2）封闭环境：就是封闭USB口，网络物理隔离。开发必须在特定环境内进行。
这种方案的问题是漏洞总还是有，因为总有代码输出的需求。其次是效率降低，比如要查资料还要到别的机器上去。
3）安全工作空间：就是利用虚拟化等云应用方式，把开发工作放到隔离的工作空间中，以“数据不落地”方式进行开发。这种方式需要投入较多的服务器资源。

Answer 2

部署一款防泄密软件啊，对源文件加密，同时监控员工的一些日常桌面操作行为以及上网行为。
推荐下IP-guard
IP-guard拥有成熟的防泄密解决方案，基于驱动层的加密算法可以选择只读、透明和智能三种加密模式，适用场景包括企业内部文件流通、外发、员工出差、服务器上传下载。
只要使用了IP-guard加密系统的企业，被加密的源文件可以实现自动加密保护，无需手动操作，但又不会影响既有操作习惯。
同时IP-guard的审计、管控功能，可以详细的记录局域网内计算机的桌面操作和上网行为，包括：文档操作、网页浏览、即时通讯使用、打印、移动存储设备使用等。