研发安全管理

自主安全可控的研发安全平台

----保障产品研发安全与开发环境规范管理

概述

产品研发部门是企业知识产权的核心部门，所以数据安全要求高，需要具备完善的身份安全、精细化权限管理及数据安全管理，加之需要连接很多测试用或专用的外部设备，对终端外设的兼容性要求也高。

睿甲使用应用虚拟化技术能够为产品研发提供标准化开发环境，支持远程统一开发，通过合理权限控制、外设精细化管控、数据围栏等安全策略，有效防范研发代码及开发文档等敏感数据外泄，保证研发数据安全。

产品研发面临代码安全与开发环境规范管理诉求

随着市场竞争的更加激烈以及知识产权保护意识的加强，越来越多的企业在不断加大自有知识产权产品的研发力度，但是研发过程也面临软件抄袭、代码丢失的风险。同时如何保证研发人员开发环境的一致性，也是软件产品质量的要求。传统PC对于这方面的管理和监控是比较薄弱的，存在明显的安全隐患，保证代码安全和开发环境规范化管理成为了当前企业产品研发中急需解决的问题。

研发代码和文档易于泄露

源代码、技术文档等产品资料在研发人员PC本地硬盘都会保存一份，通过网络或U盘等可以很容易的将资料拷走，造成产品资料的遗失和泄密。

开发环境的规范性难以保证

研发人员需要部署统一的开发环境以保证产品的质量，但是传统PC开发环境的部署依赖干研发人员本身对干项日的理解很难保证所有开发环境的一致性和规范性。

开发环境终端的安全性难以保证

研发人员使用的终端操作系统，浏览器，研发工具软件大部分都是自行下载安装，存在安全隐患，无法确保终端研发环境的安全性。一旦通过网络连入研发内网，极易发生数据泄或研发数据被改破坏的安全事件。

研发人员移动办公存在隐患

很多情况下，产品研发是在企业内网进行，当研发人员移动或远程开发时，可能会使用VPN或远程桌面连接软件等来连入内网工作，这些方式也无法解决产品数据的安全和开发环境的规范性问题。

基于这些问题，产品研发可以通过部署迪瞰科技的统一的研发安全平台，保障代码安全和开发环境规范化管理。

解决方案特性

安全可信研发平台，兼顾安全和效率的平衡

1.睿甲科技为用户提供与本地终端逻辑隔离的安全可信工作空间

2.应用、数据不落本地，完美实现数据保护安全和工作效率的平衡

零信任客户端，高可用架构部署

1.零信任客户端设计，高可用部署

2.应用、数据收回数据中心，数据围栏防泄露

3.提供比内网工作平台还要安全、高可用的架构部署

按需开发应用交付(包含不限于)

1.基于go及java的产品线开发

2.基于VSCode的前端开发

3.基于Python的AI开发

4.基于Python/C++及串口设备 的开发

5.基于真机的Android开发调试

按需自助外设映射

1.兼容性好，无需二次开发

2.开发人员自助操作，开发工作效率高

解决方案用户收益

1.满足合规和监管

2.数据和知识产权保护。

3.业务数据可持续性(数据容灾)

4.安全访问(增强身份认证、客户端准入控制和数据访问控制)

5.资源利旧保护投资

解决方案

通过睿甲研发安全平台DSP，所有研发人员可以使用标准的安全研发环境而后台服务器虚拟化为用户提供产品开发环境的技术支撑。它将基础资源管理业务与虚拟化基础架构管理功能相融合，重点解决传统PC机给用户带来的管理效率低、维护难度大、数据安全差、总体成本高等方面的挑战，适用于企业办公、研发、测试等场景。

统一调度管理，实现基础资源充分共享

通过产品研发安全平台，可以更好地对公司系统的软、硬件设备、研发环境等资源进行集中控制、管理，实现公司基础资源的充分共享。通过统一研发安全平台的建设，可以避免重复投资，最大化的利旧资源，提升投资效益，对企业资源优化起着非常重要的作用。

快速搭建开发环境,同时保证一致与规范性

通过产品研发安全平台，管理员能够快速调整硬件配置、软件配置(操作系统、中间件、工具软件)、网络等，快速搭建产品开发环境;也可以为研发人员搭建统一的安全终端开发环境;同时为测试人员搭建与开发环境保持一致的测试环境;并为演示人员搭建产品演示环境。

通过双云桌面部署，保障研发安全可控

产品研发安全云桌面系统将研发软、硬件资源服务化，管理员以统一定制的板为基础，为研发人员分配相应的研发、办公双云桌面使用环境，研发人员即可获得与传统PC无差别的使用体验。同时通过安全云桌面的桌面安全访问控制管理外设(如U盘、移动硬盘)安全管控、虚拟机数据备份加密管理等技术，实现外部网络与研发网络的安全隔离、USB外设的策略控制，以及相关资料文档、代码的有效管控，保障了核心资源的信息安全。