近年來(lái)遊戲源代碼洩露事件頻繁發生(shēng),此前任天堂就發生(shēng)大(dà)規模的遊戲源代碼洩露,衆多(duō)重要遊戲的可(kě)編譯代碼、設計(jì)文檔和(hé)素材外洩。無獨有(yǒu)偶,Valve(V社)也發生(shēng)了重大(dà)洩露事件,《CS:GO》和(hé)《軍團要塞2》遊戲的源代碼被洩露。
源代碼是遊戲最核心的程序,一旦源代碼洩露,擁有(yǒu)一定編程知識的人(rén),都可(kě)以通(tōng)過閱讀這些(xiē)代碼,了解遊戲運行(xíng)的機制(zhì)和(hé)邏輯,遊戲的弱點和(hé)局限也都将暴露在公衆面前,除了源代碼,遊戲的美術(shù)圖和(hé)策劃案等也是被洩露的常客,以至于新遊戲還(hái)沒正式發布就被“劇(jù)透”。
遊戲企業面臨的安全管理(lǐ)挑戰
遊戲企業子公司以及項目組組織架構龐大(dà),各自都有(yǒu)獨立的一套職能體(tǐ)系,如行(xíng)政、運營、策劃、技(jì)術(shù)、美工等,難以形成統一的終端安全管理(lǐ),此外遊戲從業者衆多(duō),員工流動頻繁,不受保護的核心數(shù)據很(hěn)容易被有(yǒu)心人(rén)帶走。
1、研發部、策劃部、美術(shù)部和(hé)産品運營部等存在大(dà)量源代碼、美術(shù)圖、策劃案、營銷方案等重要文件,這些(xiē)機密以明(míng)文形式存儲于終端,存在極大(dà)的洩密風險。
2、使用U盤、智能手機等便攜設備可(kě)以輕易拷走有(yǒu)價值的文件,私建wifi,非法連入內(nèi)網,緻使終端隐患增多(duō)。
4、資産盤點困難,無法快速申報計(jì)算(suàn)機采購預算(suàn),無法協助管理(lǐ)員統一推送并安裝軟件,無法發現私自更換硬件的行(xíng)為(wèi),也無法及時(shí)修複系統補丁。
規範終端管理(lǐ),提高(gāo)終端防洩密能力
保護遊戲企業內(nèi)的機密安全,首先我們需要對涉及機密的文檔進行(xíng)加密保護,讓機密在任何場(chǎng)景中都處于保護狀态,同時(shí)對機密流通(tōng)操作(zuò)進行(xíng)細緻的保護,避免在使用過程中發生(shēng)洩密,這些(xiē)都需要企業部署完善的終端管控措施,提高(gāo)終端的防洩密能力。
針對遊戲企業的機密保護需求,IP-guard也有(yǒu)為(wèi)其量身定制(zhì)管控措施,幫助企業管控終端的風險行(xíng)為(wèi),保護機密安全。
1、高(gāo)強度加密保護機密
核心文檔高(gāo)度集中于終端,一旦洩密,影(yǐng)響巨大(dà)。IP-guard可(kě)以幫助遊戲企業對重要文檔進行(xíng)加密保護,保證機密随時(shí)随地處于加密保護狀态,還(hái)可(kě)以限制(zhì)文檔的操作(zuò)權限(閱讀、修改、複制(zhì)、打印、截屏等權限),避免無關人(rén)員訪問或者有(yǒu)人(rén)故意洩密。
對于存放源代碼、策劃案和(hé)設計(jì)圖紙等的應用服務器(qì),IP-guard安全網關也可(kě)以幫助對其進行(xíng)保護,防止非法計(jì)算(suàn)機接入訪問核心數(shù)據,同時(shí)對從服務器(qì)下載的文檔進行(xíng)及時(shí)加密,保護服務器(qì)機密安全。
2、外接設備全管控
外接設備品類衆多(duō),且大(dà)多(duō)具有(yǒu)存儲能力,IP-guard可(kě)以幫助對外接設備接入進行(xíng)統一管控,如禁止未注冊U盤接入終端,且注冊U盤隻能複制(zhì)文件到終端,不能從終端複制(zhì)文件到U盤。同時(shí)通(tōng)過設備管控禁止藍(lán)牙及網卡等設備接入,避免不受信任的設備接入增加洩密風險。
3、強大(dà)的日志(zhì)審計(jì)
IP-guard支持對文檔的全生(shēng)命周期進行(xíng)詳細的審計(jì),類型包括文檔創建、訪問、複制(zhì)、重命名、删除、上(shàng)傳、下載等,及時(shí)預警高(gāo)風險洩密行(xíng)為(wèi)。同時(shí)還(hái)可(kě)以幫助對郵件、聊天工具的正文及附件進行(xíng)審計(jì),有(yǒu)效掌控文檔對外傳送行(xíng)為(wèi)。
4、高(gāo)效率資産運維
IP-guard可(kě)以自動收集并檢測終端計(jì)算(suàn)機的軟硬件信息及變更信息,便于管理(lǐ)員進行(xíng)資産盤點。批量的推送、卸載應用程序,統一推送安裝系統補丁,對故障機器(qì)進行(xíng)遠程協助,有(yǒu)效提高(gāo)運維工作(zuò)效率,保障操作(zuò)系統安全。
遊戲企業競争激烈,業務推進極快,在部署終端管控措施時(shí)更需要靈活全面,IP-guard安全産品已經覆蓋終端的各項管控,遊戲企業可(kě)以根據自身需要量身定制(zhì)管控方案,打造最貼切的終端安全管理(lǐ),保護機密安全,現在IP-guard的管控方案也得(de)到了國內(nèi)衆多(duō)大(dà)型遊戲公司的認可(kě),為(wèi)其機密保護提供重要助力。