导语：

近年来，随着云计算、移动互联、大数据等技术的快速发展，企业享受着IT技术创新带来的益处，也面临前所未有的安全风险。企业多地协同办公，员工携带自有设备办公（BYOD）等，带来数据边界日益模糊，泄漏风险加大。尤其在以集成电路行业为代表的高科技领域，芯片研发设计数据是其企业价值最高的核心资产之一，一旦泄漏将造成难以预估的损失。作为国内领先的芯片设计企业，北京君正集成电路股份有限公司（以下简称君正）就经历了数据安全系统搭建的探索之路，从最初的PC设备物理隔离，到基于虚拟化的桌面应用，君正一直在寻找适合自身需求的数据保护方案。在经过反复的市场调研和系统测试后，君正最终选择部署志翔科技至安盾核心数据安全解决方案，完成其数据管控平台的升级工作，实现人和数据的分离、监控，彻底解决研发数据安全管理问题。

思变：企业快速发展带来数据安全风险

君正成立于2005年，作为国内拥有自主研发知识产权的嵌入式CPU芯片及解决方案提供商，君正开发了基于其独有的XBurst CPU内核的JZ47xx 系列微处理器芯片，凭借其高性价比、强劲的多媒体处理能力和低功耗，在生物识别、教育电子、多媒体播放器、电子书、平板电脑等领域得到广泛应用，几年内出货量达到几千万颗，是我国出货量最大、应用领域最广的自主创新微处理器产品。

考虑研发效率与成本，君正将研发中心设立在北京和合肥，两地研发人员远程协同办公。在君正北京信息中心负责人周悦看来，对于集成电路企业而言，芯片研发设计开发周期长，环节繁多，为避免数据泄漏，在安全的管控上要做到万无一失。公司从创立以来一直视数据保护为IT建设中的最重要诉求之一，并尤为关注以下几个方面：

• ·严控企业核心研发数据，防内部泄密；

• ·部署便捷，操作简单，能快速兼容现有IT系统，性能稳定；

• ·性价比高，后期运维方便、投入少。

尝试了物理断网、虚拟化等方式与产品，但综合来看，都难以在安全可靠性，产品采购成本，研发效率体验，以及IT运维管理等方面做到全面兼顾与平衡。

随着君正企业规模快速扩大，带来对研发创新效率的更高要求。其部署于北京和合肥两地的研发中心，协同工作需求不断增加，开发项目组人员调配灵活，这对数据的安全管控，研发人员权限的管理带来更大挑战，君正迫切需要更好的解决方案以满足：对公司核心数据分级保护防窃取泄漏，支持两地研发数据保护系统统一管理和审计，兼顾研发人员工作体验与效率，并能兼容其现有IT系统。

寻法：选定志翔科技探寻数据管理最优解

基于以上需求，经过几轮不同产品的试用与测试，君正最终选择志翔科技至安盾产品，周悦介绍，首要原因是看重其在信息安全方面的专业背景和技术能力。通过对君正业务特点与IT系统的了解和反复讨论后，志翔科技明确了君正在数据安全保护上需求：

核心数据隔离：基于服务器虚拟化，君正所有研发设计人员都需要经过至安盾访问服务器，对于服务器上的数据只允许输入不允许输出；

视频流传输优化：君正在芯片研发后期需要测试其芯片还原能力，因此需满足视频在用户端解压码时的高保真需求，同时，不造成过大带宽压力。

数据分区保护：需要将服务器数据分区，隔离成不同安全级别的数据。例如在成立临时研发团队时划分一个专区仅供此团队访问，提供唯一的服务器资源动态分配；

多地统一管理，配置灵活：系统统一管理与审计多地人员及数据，管理员可按需调整与分配权限，满足多地研发人员协同工作需求。

快速定义配置：虚拟化环境必须和企业现有的研发环境无缝对接，研发人员可以根据习惯快速定义软件环境，不改变原有的研发和办公习惯；