游戏核心资产保护，迎来硬核救星

在传统安全架构的疆域中，VPN、VDI、DLP都曾留下浓墨重彩的一笔。随着云计算、人工智能技术带来的IT架构越来越无边界化、访问需求越来越复杂化，传统安全架构的可适用性遭受挑战。与此对应，新型网络安全架构的实践开始启程，国外，Google验证了零信任理念在大型网络场景下的可行性，国内，则以数篷科技等企业为代表进行探索。

继推出数据防泄漏、安全远程办公、数字资产保护等场景解决方案之后，今年3月底，数篷科技正式上线业内首个游戏行业解决方案DACS-Gaming。据了解，此方案基于场景思维，采用微内核和可信计算等领先技术对游戏敏感数据实施保护，这标志数篷科技基于新一代安全沙箱和零信任理念的安全解决方案在行业实践中取得突破性进展，也意味着游戏核心资产保护迎来硬核救星。

项目停摆大半年，几千万元打水漂

“轻则导致员工流失，重则使项目遭受灭顶之灾，甚至公司从此多一个强力竞争对手。”混迹游戏圈二十余载的薛迪（化名）一针见血指出游戏源代码泄露的危害。他印象最深的经历是，在投入大几千万的游戏项目进入开发关键期时，公司技术总监“带着”核心代码离职，在资本扶持下“借鉴”此项目创业，导致该游戏项目在大半年内处于停摆状态，公司损失惨重。

因游戏行业用户付费能力强、数据价值高，核心资产泄露这类事件在业内屡见不鲜。5个月前，游戏企业育碧（Ubisoft）确认其IT基础设施遭受针对性攻击，旗下流行游戏《舞力全开》用户数据被泄漏；10个月前，电脑游戏制造商电子艺界 (EA)被窃取780GB游戏库源代码和相关工具，这些泄露数据还被以2800万美元的标价出售；13个月前，不少用户发现索尼旗下游戏《小小大星球》无法连接服务器访问社区游戏内容，为此索尼多次关闭服务器并进行调查……

核心资产泄露可谓是所有游戏企业的噩梦。在游戏制作前期，若竞争对手拿到企业设计素材、技术选型，则项目极有可能被抄袭且抢先发布上线，导致市场先机丧失，严重的还需要二次设计开发，企业投入成本将成倍增加；在游戏正式发布前，若新角色新场景的美术动画被泄露，则极大程度降低玩家的期待值，将严重影响后续的运营计划及营销收入；在游戏上线后，泄露核心源代码，则会导致私服快速更新上线，造成玩家流失等不可逆影响。

面对这一行业顽疾，在公用网络上建立专用网络的VPN、设置云桌面的VDI和预防数据泄露的DLP都曾立下汗马功劳。然而，随着云计算、大数据、物联网等新兴技术的不断兴起，安全边界从原有的数据中心外扩到各种各样的边缘、云场景中，企业IT架构正在从“有边界”向“无边界”转变，这些传统安全保护方式与企业需求的适配略显乏力，比如VPN的部署不仅需要大量时间和资金投入，且数据下载本地后就不再受管控。

尤其在当前常态化疫情背景下，企业远程办公需求持续强烈，传统安全产品这一疲态进一步显露。对企业来讲，居家办公和在办公室办公的不同点并不仅仅是场景的不同，这还意味着应用终端和网络接入不再可控，登录人的身份也看不见。这种情况下，一旦员工个人电脑下载一些来历不明的应用，当他再访问企业内网时就容易把内网置于骤增的安全风险中，因而基于身份和业务的动态边界安全架构成为越来越多企业的选择。

访问和管控双管齐下，硬核守护研发“重灾区”

当企业业务日趋向互联网化、云化、移动化发展，传统意义上的“网络边界”不再存在，那么“基于边界，以信任为基础”的传统护城河防护模式，就远不如“访问需求在哪里，验证就建在哪里”的零信任防护模式更有力。后者这种“默认不信任，最小授权”的防护接触和“持续评估，动态访问控制”的防护理念显然更适合多云环境下的企业发展。

数篷科技正是成长于这种行业背景下。作为一家用零信任理念帮助企业解决核心数字资产动态安全问题的技术创新公司，数篷科技提出“安全即基础设施”理念，通过软件定义网络边界的方式将零信任安全基础设施部署在物理基础设施和网络应用层之间，进而基于底层可信计算，构建可信沙箱环境，打造可信安全域，实现对企业敏感数据的精确访问控制及有效隔离管控。

为了更好地解决游戏公司面临的核心数据资产保护难题，数篷科技对游戏行业各场景进行深度挖掘，将多年技术和业务沉淀应用于游戏行业，推出DACS-Gaming解决方案。此解决方案可覆盖游戏从策划到发布的全制作流程，同时根据游戏策划、美术设计、音频开发、引擎开发、测试等不同核心岗位的不同办公场景需求，提供量身制定的专属防护能力。

就游戏行业源代码保护而言，在开发过程中，无论是新建代码还是从SVN拉取的代码，都需要落地在研发人员的终端本地环境内，即使在物理隔离的环境中，依然存在通过外设拷贝的方式将代码外泄的风险。因而，DACS-Gaming解决方案提供精细化访问权限管控能力及数据安全防护能力。SVN等内网研发资源仅允许授信人员在安全空间内访问，并且所有内部研发数据均在安全隔离的环境中运行并加密存储，实现数据在安全空间内禁止通过复制、拷贝、外发等任何方式外泄，让研发人员在安全可信的环境中开发代码。

在测试环节，DACS-Gaming解决方案将内部人员及外包人员统一纳管，提供数据安全流转能力。通过DACS客户端，开发人员可向同一安全域内的测试人员点对点直接发送游戏测试包，或者在经过审批后，向外包测试人员定向发送测试数据，这个过程中所有发送的数据均在DACS构建的加密管道中安全流转，同时，测试人员在DACS客户端中接收到文件，接收的文件数据依然存在于安全可信的环境中。这就解决了代码测试人员身份不可控及多样化数据流转途径带来的数据外泄风险问题。

正如数篷科技CEO刘超所言，基础架构决定安全问题的复杂度，而完整可靠的数据安全，需要从升级基础架构开始。“我们的理想就是让企业在数字化进程中不受安全问题困扰，随时随地放心使用数据。”随着零信任理念在日渐丰富的实践场景中成熟落地，以数篷科技为代表的零信任企业正在吹响下一代基础架构解决方案的冲锋号角，而这也将成为企业最硬核的防护救星。