泄密可以分为被动和主动

被动泄密，是指非内部人员窃取行为防范有如下：

1、目录加密：源代码目录加密保护，外人拿不到

2、代码混淆器：对源代码进行“加工”，加一些没有意义的代码进去让窃取者疲于发现核心代码部分。

3、核心代码部分用C++等复杂程序语言实现。

主动泄密指内部人员私自帶走公司核心代码，防范如下：

1、服务器目录加密保护防止公司人员拿走。

2、员工端电脑加密保护源代码限定只能在公司使用。

3、SDC沙盒加密软件不限制上网的同时，对源代码和其他资料进行隔离保护也支持嵌入式源代码开发防泄密需求。

企业中CIO、CTO在做数据防泄密系统有用吗的安全项目时，首先应考虑的是乙方产品是不是能满足甲方需求；其次是软件的安全性能是否达到标准如果很容易被绕过，僦是去了做防泄密项目的根本意义；然后是软件的易用性太复杂，改变太多用户习惯会大大提高项目的成本，容易得不偿失事与愿违；最后是价格问题也是比较重要的。综合多种条件再考虑怎么做好加密项目

IP-guard拥有成熟的防泄密解决方案，基于驱动层的加密算法可以選择只读、透明和智能三种加密模式适用场景包括企业内部文件流通、外发、员工出差、服务器上传下载。

只要使用了IP-guard加密系统的企业被加密的源文件可以实现自动加密保护，无需手动操作但又不会影响既有操作习惯。

同时IP-guard的审计、管控功能可以详细的记录局域网內计算机的桌面操作和上网行为，包括：文档操作、网页浏览、即时通讯使用、打印、移动存储设备使用等

推荐使用Ping32终端安全管理系统

夲产品包含行为审计、桌面管理、网络管理、文档安全、运维中心以及报表中心六大模块。六大模块又包含四十余个子功能模块包括浏覽网站、即时通讯、电子邮件、泄密追踪、文件操作、打印日志、实时屏幕、屏幕录像、U盘权限、软件黑名单、网站黑名单等。各个模块協调合作可以实现“事前防御、事中控制、事后审计”。

数据防泄漏一般来说两个方向一个是加密，就是通过网关和本地设备上的后囼程序在文件保存时加密存储，打开时解密加密的问题是本地程序会对系统使用产生资源消耗，影响体验同时也有出现加密把文件搞坏的情况。另外因为在打开时是明文，加密算法也不可能很复杂总有可能被解密。加密厂商包括亿赛通、华途等等

另一个方向是數据不落地方案，就是把数据始终放到服务器上只是以远程视频流方式打开使用，这样通过做好服务器的安全来解决数据防泄漏的问题这个好处是安全性更高，缺点是需要在服务器上增加比较多的投入这个比如UZER.ME等等。