Linux平臺以其免費、開放式的平臺贏得了廣大研發(fā)人員的青睞；與微軟的Windows NT網(wǎng)絡(luò)操作系統(tǒng)相比，Linux平臺系統(tǒng)的高效性和靈活性讓它擁有了更多的客戶。但這款由全世界各地成千上萬的程序員設(shè)計和實現(xiàn)的軟件把大量數(shù)據(jù)安全的隱患也帶給了它的使用者。

越來越多的企業(yè)在轉(zhuǎn)而使用Linux平臺進行代碼研發(fā)，大量嵌入式應(yīng)用的系統(tǒng)運行平臺從私有操作系統(tǒng)、塞班系統(tǒng)、Windows CE等過渡到開放性的Linux平臺，如何保證基于Linux平臺的數(shù)據(jù)安全，已經(jīng)成為了當務(wù)之急。

被誤讀的安全概念：平臺的安全并不等于數(shù)據(jù)安全。

Linux平臺一度被公認為運行穩(wěn)定、安全性較高的操作系統(tǒng)，但平臺的安全并不等于數(shù)據(jù)安全，更不能認為用了Linux就可高枕無憂。特別對于運用在商業(yè)領(lǐng)域中的Linux研發(fā)，數(shù)據(jù)安全性和完整性，及出現(xiàn)問題后的處理能力是每個Linux平臺研發(fā)企業(yè)與人員最為關(guān)心的問題。

某研發(fā)企業(yè)的COO表示，Linux平臺研發(fā)在企業(yè)的地位越來越重要。該公司由于一直認為Linux是十分穩(wěn)定和安全的，所以疏忽了基于平臺的數(shù)據(jù)保護工作，以至于出現(xiàn)源代碼被泄露給競爭對手的事件，給企業(yè)帶來了難以估量的損失。

縱觀信息安全的發(fā)展歷史，安全隱患既有可能來自非法用戶，也可能來自合法的用戶。Linux平臺相對非法用戶更加安全的環(huán)境讓很多使用者產(chǎn)生了某種誤讀。實際上在基于平臺的數(shù)據(jù)方面，Linux和其他研發(fā)平臺沒有區(qū)別，Linux數(shù)據(jù)防護不但要防止來自網(wǎng)絡(luò)的數(shù)據(jù)泄露，也要嚴格把控對內(nèi)部網(wǎng)絡(luò)用戶的管理，通過完善的系統(tǒng)管理，才能從最大程度上避免數(shù)據(jù)安全事故的發(fā)生。

基于從根本上解決Linux平臺數(shù)據(jù)泄露防護問題的思想，國內(nèi)DLP領(lǐng)軍企業(yè)億賽通發(fā)布了國內(nèi)首款Linux平臺下的文檔透明加密系統(tǒng)。

安全問題還得技術(shù)解決

億賽通的基于Linux平臺下的文檔透明加密系統(tǒng)被定義為防止Linux平臺系統(tǒng)中存放程序源代碼泄密的產(chǎn)品。億賽通在設(shè)計此款文檔加密系統(tǒng)時，旨在不改變用戶使用習慣、計算機文件格式和編譯程序的情況下，對指定類型的代碼文件進行實時、透明地加解密，支持編譯進程編譯密文代碼；偽造進程不能編譯密文代碼，所有通過非法途徑獲得的數(shù)據(jù)，都將以亂碼文件形式表現(xiàn)。

此款基于Linux平臺的文檔透明加密系統(tǒng)具有以下功能特點：

源代碼加密保護――為JAVA、C++ 等各種程序源碼進行加密保護。通過配置一個或多個工作目錄后，保存在工作目錄下的代碼就會被加密保護；

編譯加密源代碼――支持在無需解密為明文的情況下，對存儲在Linux平臺的環(huán)境下的加密的源代碼通過編譯進程進行編譯；

編譯進程合法性驗證――通過對編譯進程進行簽名確認，可執(zhí)行對編譯進程的合法性驗證。只有驗證通過的進程，才是合法進程，才能對密文代碼進行編譯；

自身安全強保護――通過各種非法手段使透明加解密客戶端進程關(guān)閉后，強制加密策略依然有效。非法用戶無法訪問已經(jīng)加密的代碼，并且在工作目錄下編輯的代碼依舊可以被加密，依然得到保護。

日志審計――支持向文檔加解密服務(wù)器上傳文檔操作行為日志。服務(wù)器可以從龐大的記錄數(shù)據(jù)中抽取有用的信息，對用戶的某些操作進行分類整理，通過操作記錄，回溯歷史活動，從而發(fā)現(xiàn)泄密渠道。

與Windows透明加解密系統(tǒng)兼容――只要采用相同的密鑰，在Windows平臺加密的代碼可以直接在Linux平臺下透明編譯。在Linux平臺下加密的代碼也可以直接在Windows平臺下透明編輯、編譯等操作。

安全時代還要有安全意識

億賽通基于Linux平臺下的文檔透明加密系統(tǒng)具備很好的性能優(yōu)勢。在編譯性能方面，加密后對源代碼編譯的時長增加，范圍在5%以內(nèi)。億賽通文檔透明加密系統(tǒng)還具備高穩(wěn)定性，系統(tǒng)可支持對加密后的Android源代碼、Linux內(nèi)核源代碼等復(fù)雜代碼工程的透明編譯。其加解密過程智能透明，采用智能透明加解密技術(shù)，不會改變用戶的任何操作習慣，也不改變原有信息的格式和狀態(tài)；在系統(tǒng)擴展性上，可在圖形化和無圖形化的Linux系統(tǒng)上使用，簡單易用，提供可視化操作界面，適用于PDA,車載電腦,MID,手持設(shè)備,消費電子,工控主板、家電等嵌入式Linux研發(fā)企業(yè)，還有手機平臺、手機游戲、手機應(yīng)用開發(fā)等手機開發(fā)企業(yè)。

億賽通文檔透明加密是一種強有力的Linux系統(tǒng)安全手段，它能在各種環(huán)境下很好地保護數(shù)據(jù)的機密性。對廣大Linux平臺研發(fā)企業(yè)有著重大意義。它為企業(yè)構(gòu)建了一個安全的研發(fā)環(huán)境，避免了企業(yè)Linux平臺系統(tǒng)中存放程序源代碼泄密而造成重大損失。

億賽通基于Linux平臺下的文檔透明加密系統(tǒng)的發(fā)布，已經(jīng)開創(chuàng)了Linux平臺研發(fā)數(shù)據(jù)安全的全新時代。但億賽通CEO阮曉迅表示，技術(shù)上的進步只是一個方面，真正重要的還是企業(yè)的安全意識，安全的意識+手段，才能有效的為企業(yè)構(gòu)筑數(shù)據(jù)泄露的防護堡壘。阮曉迅透露，目前已經(jīng)有一批研發(fā)企業(yè)正在進行產(chǎn)品測試，他們將率先成為Linux平臺下的文檔透明加密系統(tǒng)的受益者。

Linux平臺系統(tǒng)面臨數(shù)據(jù)安全問題困擾大致就這些吧，希望通過在Windows平臺加密的代碼可以直接在Linux平臺下透明編譯。在Linux平臺下加密的代碼也可以直接在Windows平臺下透明編輯、編譯等操作。