企業(yè)的核心訴求

1. 芯片的前端設(shè)計需對元件的合成、驗證、連線進(jìn)行架構(gòu)設(shè)計，使用VisualHDL、 viewdraw、VCS和Design Compiler等產(chǎn)生大量研發(fā)資料，以明文方式存儲在計算機(jī)上，存在泄密風(fēng)險。

2. 芯片后端設(shè)計流程中，涉及IC Compiler、Encounter、Dracula等進(jìn)行布局規(guī)劃、布線和版圖驗證等，這些與工藝相關(guān)的研發(fā)資料存在泄密風(fēng)險。

3. 芯片研發(fā)涉及的原理設(shè)計圖、源代碼、仿真驗證數(shù)據(jù)、布線圖等資料存放在SVN服務(wù)器，員工有賬號密碼就可以隨意訪問下載，容易導(dǎo)致服務(wù)器數(shù)據(jù)泄露

4. 員工經(jīng)常使用QQ微信、郵件等方式對外發(fā)送文檔，公司缺少相應(yīng)的管控審計手段

5. 公司需要對員工電腦文檔的操作流轉(zhuǎn)情況進(jìn)行審計，以便定期審查員工電腦是否存在違規(guī)行為

6. 公司高速發(fā)展，人員也在不斷的增加，運維人員進(jìn)行終端電腦資產(chǎn)、補(bǔ)丁分發(fā)、故障排查等運維工作量大

解決方案

IP-guard文檔加密和安全網(wǎng)關(guān)保護(hù)企業(yè)核心數(shù)據(jù)

1. 公司部署文檔加密系統(tǒng)，對研發(fā)人員使用的前、后端開發(fā)工具（VisualHDL、VCS、IC Compiler等）進(jìn)行授權(quán)，對產(chǎn)生的研發(fā)資料強(qiáng)制加密，加密資料在公司內(nèi)部可以正常使用，外部電腦無法查看

2. 公司內(nèi)部使用安全網(wǎng)關(guān)保護(hù)SVN服務(wù)器，禁止非法計算機(jī)訪問，同時實現(xiàn)上傳解密下載加密，保障開發(fā)人員接觸的代碼文檔一直處于加密狀態(tài)

3. 部分加密的源代碼文檔如需外傳給客戶查看，員工需提交申請解密，部門領(lǐng)導(dǎo)審批后才能以明文的形式直接外發(fā)出去

IP-guard規(guī)范終端外傳行為

1. 員工電腦禁止使用QQ、微信等聊天工具外發(fā)公司文檔，僅允許使用公司規(guī)定的企業(yè)微信、釘釘?shù)攘奶旃ぞ咄鈧鞴疚臋n

2. 員工電腦禁止使用私人郵箱發(fā)送公司文檔，僅允許使用公司郵箱來發(fā)送郵件

IP-guard審計終端操作行為

1. 針對員工文檔加解密的行為進(jìn)行記錄，記錄文檔加密、申請解密、直接解密、申請外發(fā)、掃描加解密等行為，詳細(xì)了解文檔加解密的情況

2. 針對員工電腦文檔操作全生命周期進(jìn)行記錄，包括文檔創(chuàng)建、復(fù)制、修改、刪除、重命名、上傳等文檔操作行為，以便管理員定期審查員工文檔操作情況

IP-guard提高運維效率

1. 統(tǒng)一收集并統(tǒng)計員工電腦的軟硬件信息，并根據(jù)篩選條件導(dǎo)出資產(chǎn)報表

2. 統(tǒng)一檢測并更新員工電腦補(bǔ)丁，修復(fù)高危系統(tǒng)漏洞

3. 運維人員可遠(yuǎn)程員工電腦進(jìn)行問題故障排查，提高運維效率