分类： 公司新闻

芯片制造行业正处于“数据驱动”与“安全合规”双重转型的关键期。从工艺优化、缺陷分析到良率提升，数据已成为芯片创新的核心驱动力。与此同时，数据风险也呈指数级放大效应——一次IP泄露可能导致核心技术被竞争对手复制、市场份额被侵蚀、数年研发投入付诸东流；一份工艺参数外传，则可能造成巨额流片损失、产能受损与客户信任崩塌。安得和众推出芯片制造行业数据分级防护解决方案，以AI驱动数据分类分级为核心，构建全栈防护能力。
一、芯片行业核心风险
合规体系空转与落地失效风险：职责不清、缺乏分类分级标准、执行落地失效，导致无法回答“谁、何时、通过什么方式、拿走了什么数据”。
知识产权泄露风险：GDSII/OASIS版图、LEF/DEF库文件、LIB时序库、SDC约束文件等核心IP资产面临被窃取、非法外传风险。
供应链与第三方协作风险：中芯国际等代工厂、日月光、长电等封测厂、Cadence/Synopsys/Mentor等EDA工具商多方协作，数据流转环节多、失控风险高。
内部员工泄密风险：研发骨干离职、内部人员越权访问、违规外发等行为难以及时发现和追溯。
二、分级防护方案：可知、可管、可控、可查、可持续运营

第一阶段：可知可识——AI驱动的数据分类分级
智能化识别：利用字典匹配、正则匹配、LLM大模型、NLP翻译、特征工程等多种AI技术，自动识别数据含义。基于内置行业分类分级知识库，结合大模型推理能力，对海量数据进行快速分类分级（一般数据、重要数据、核心数据）。

第二阶段：可管可控——五类安全探针全栈防护

1. 终端防护探针
存储加密防护：核心数据文件自动强制加密，支持GDSII、OASIS、LEF、DEF、LIB、SDC、Verilog、VHDL等芯片行业专用文件格式。不改变Virtuoso、Innovus、ICC2、PrimeTime等EDA工具的使用习惯，不影响工作效率。
数据沙盒：在终端本地建立安全容器，为核心商密、重要文件构建第二道安全防线，沙盒限制网络、端口和应用访问。GDSII版图、LEF/DEF库文件、Verilog代码、PDK工艺套件等芯片核心资产在沙盒内安全流转，Cadence、Synopsys、Mentor等EDA工具在沙盒内正常运行，导出自动加密。
数据内容控制：精确到个人的细粒度权限控制，防复制、防拖拽、防另存、防截屏、防打印，支持屏幕水印、文档水印、打印水印。
文件防篡改：防止核心文件被随意删除、编辑、访问；防止勒索病毒加密破坏。
外发文件管理：通过“外发云盒”对文件进行加密封装，向代工厂发送GDSII文件时，可设置有效期、阅读次数、禁止打印、绑定指定设备，发出后仍可远程禁用。外部用户需经身份认证后在权限范围内访问。
移动办公：U盘客户端、离线客户端、移动端审批，保障出差、居家办公安全。

2. 应用准入网关
业务系统准入控制：为PLM（产品生命周期管理）、EDA工具服务器、代码仓库（Git/SVN）、PDK管理系统等核心应用系统提供安全准入，仅授权终端可访问，杜绝非法访问与恶意攻击。
上传解密/下载加密：从PLM系统、EDA服务器下载的版图文件自动加密，终端存储即密文；上传至服务器的文件自动解密，方便系统处理。防止服务器文件被运维或第三方人员非法获取。
API接口管控：对EDA工具调用、仿真平台的API调用进行身份验证和流量解析，识别敏感数据传输行为，异常调用实时阻断。

3. 数据安全交换
跨网安全摆渡：针对设计网与生产网隔离、Fab厂数据交换等场景，通过“2+1”架构（双主机+隔离交换区）实现数据单向传输，内外网无物理通路。
交换申请与审批：向代工厂发送GDSII tape-out文件需提交交换申请，说明用途、接收方；支持人工审批、自动审批、组合审批，敏感交换需经审批方可执行。
内容检测与病毒查杀：内置智能内容检测引擎，支持关键字、正则、文档指纹等多种识别方式；集成高性能杀毒引擎，对交换数据进行实时病毒扫描。
全程留痕：记录交换行为、交换内容、审批行为、系统操作等，满足等保合规审计要求。

4. 网络防护探针
全流量实时解析：通过串路/镜像方式接入网络出口，深度解析明文及加密协议流量。支持IPv4/IPv6双栈，可解析HTTP、HTTPS、FTP、SMTP、WEBMAIL、网盘等主流协议。
违规外发智能阻断：检测到敏感数据（如GDSII、Verilog代码）通过邮件、网页上传、网盘等通道外发时，实时阻断并告警。多级别Bypass机制确保业务连续。
微量泄露检测：支持对网络碎片化、微量多次、点滴式泄露行为进行智能识别与持续追踪，有效防范隐蔽泄露手段。

5. 数据库防护探针
数据库风险行为阻断：通过SQL协议分析，根据预定义的禁止和许可策略，阻断非法违规操作（如批量导出良率数据、无WHERE删除测试记录），实现SQL危险操作的主动防御。
数据实时访问脱敏：通过SQL代理实现透明的实时敏感数据遮蔽，按用户角色、IP等维度动态脱敏，保证良率分析、WAT数据分析等业务正常开展的同时保护敏感数据。
数据批量导出脱敏：为开发测试、良率分析、数据共享等场景提供批量的数据脱敏能力，生成“假数据”以保护真实晶圆测试数据、CP/FT数据。
数据库操作审计：通过SQL协议分析，记录DCL操作、账号信息、访问工具、操作对象、操作时间等，为合规检查和事件溯源提供证据链。

第三阶段：可审可查——全链路审计追溯
终端行为审计：记录GDSII、Verilog等文件的创建、打开、编辑、重命名、外发、删除等行为；记录IM聊天、浏览器访问、网盘上传、邮件外发等网络行为
网络行为审计：全流量解析还原，发现和留存数据泄露信息，供后续整改和追溯使用
API数据调用审计：记录EDA工具、仿真平台API调用的时间、数据量、敏感内容类型等
数据库行为审计：通过SQL协议分析，记录对良率数据库、WAT数据库的操作行为

第四阶段：可持续运营——数据安全运营管理平台
风险预警：对文件打印、邮件外发、异常注销、频繁登录登出、长时间离线等行为进行预警管理，管理员可通过预警信息提前干预
行为统计分析：对解密、文件外发、客户端频繁登出、长时间离线等行为进行统计分析，识别风险用户
数据安全态势：可视化展示企业整体安全状况，为决策提供数据支撑

从设计到流片，从数据到良率——安得和众，守护芯片制造全流程数据安全。免费试用15天，即刻开启分级防护。

安得数据防泄漏系统正式通过国家保密科技测评中心检测，获得涉密信息系统产品检测证书（编号：国保测2026C18471）。该证书的获得，标志着安得数据防泄漏系统在数据安全防护能力、产品稳定性、合规性等方面达到了国家涉密信息系统的高标准要求。

在此之前，安得数据防泄漏系统已先后取得网络安全专用产品安全检测证书、信息技术产品安全测试证书等多项目国家权威认证。此次国保测证书的获得，标志着安得数据防泄漏系统已形成覆盖网络安全专用产品检测、信息技术产品安全测试、涉密信息系统产品检测的完整认证体系，能够全面满足不同行业、不同密级场景下的数据安全合规要求。

一、安得数据防泄漏系统V6.0核心功能

安得数据防泄漏系统（DLP）以“智能驱动，全域防护，合规为先”为防护理念，构建了覆盖终端、网络、邮件、存储的一体化数据安全防护体系。

1. AI增强型识别能力

依托“传统识别技术+AI智能分析”双引擎，突破传统识别的局限性，实现敏感数据的精准识别与智能分类。传统识别层面，支持关键词匹配、正则表达式、文件属性校验、文档指纹比对、数据标识符提取、OCR图像识别等多种技术；AI增强层面，融入深度学习算法，实现识别规则的自适应优化，大幅减少误报、漏报。

2. 智能文件解析

识别范围全面覆盖文本文件、图片文件、办公文件（Office、WPS、PDF等各类版本）、源代码文件、数据库文件、多层压缩文件、DWG等各类文件，并进行监测与管控，精准识别各类文件中的敏感内容，确保所有文件外发、存储、操作行为均纳入审计范围，实现文件外发全审计、无遗漏。

3. AI驱动数据发现与管控

搭载AI智能扫描引擎与预设规则，实现终端、存储服务器全域文件的高效扫描，精准定位敏感数据并自动分类分级，智能进行加密、隔离、审计、标签、脱敏等联动处置，为企业打造智能、安全、高效的数据治理闭环。

4. 智能外发管控

终端侧：实时监控IM、网盘、USB、打印等所有外发渠道，智能分析外发合规性，违规时可执行审计、阻断、加密外发、标密外发等精细化响应，也支持外发申请与终端自主确认外发，使数据可以安全高效流转。

网络侧：通过串路/镜像接入网络DLP，深度解析明文/加密协议流量，AI调度保障高并发处理，违规流量可实时阻断，多级别Bypass机制确保业务连续；转发邮件服务器数据至邮件DLP解析，支持正文替换、敏感过滤、附件剥离等多种处理方式。多方协同管控+AI全局态势分析，可实现违规外发跨节点溯源，有效防范数据外泄。

5. 全场景网络协议支持

具备全流量网络协议分析能力，可解析HTTP、HTTPS、EMAIL、FTP、SFTP、WEBMAIL、论坛、微博、网盘、SMB等主流协议，精准还原传输内容，实现网络数据全方位监控，让敏感数据可防、可控、可追溯。

6. 全域数据态势感知

依托大数据分析与智能建模，覆盖终端、网络、邮件、存储等数据，通过AI深度学习精准识别异常行为与潜在风险并触发多渠道预警；借助可视化仪表盘直观呈现安全态势，为企业掌握安全现状、制定防护策略提供数据支撑。

二、产品核心优势

模块化统一管理，模块间智能联动：终端DLP、网络DLP、存储DLP采用模块化一体化统一管理平台，策略统一下发、事件统一查询、数据统一分析、安全态势全域感知，模块之间智能联动，极大地提供了数据运营效率。

敏感数据自动发现与智能处置： 自动发现终端、网络、存储等敏感数据并支持智能分类，智能进行加密、隔离、审计、标签、脱敏等联动处置，为企业打造智能、安全、高效的数据治理闭环。

高性能网络流量处理能力与数据库结果集审计：具备全流量采集与深度解析能力，支持高并发网络环境线速处理，在大流量场景下仍可实现稳定解析、精准识别与实时防护。支持对数据库查询结果集进行全程审计与敏感内容识别，兼容20余种主流数据库，全面覆盖关系型、非关系型及各类国产化数据库。

精细化、场景化外发管控策略：支持放行审计、实时阻断、用户自主确认、加密外发、标密外发等多种精细化管控方式；对因策略被阻断的数据，支持临时外发申请与审批，兼顾安全与业务效率。可针对不同终端外发途径，配置差异化管控策略，实现“一通道一策略、一场景一管控”。

数据微量泄露智能检测与防护：支持对网络碎片化、微量多次、点滴式泄露行为进行智能识别与持续追踪，有效防范攻击者通过拆分文件、少量多次发送等隐蔽手段泄露敏感信息，填补传统防护盲区。

安得数据防泄漏系统V6.0通过国家保密科技测评中心检测，是安得和众在数据安全领域技术实力的有力证明。安得和众将继续以“AI驱动数据安全 让数据更安全高效”为核心理念，为涉密单位、政府机构、金融机构等客户提供智能、安全、高效、合规的数据安全产品。

在信创产业加速落地的背景下，政府、金融、军工、能源等关键行业对数据安全产品的国产化适配能力提出了严苛要求。安得卫士积极响应国家信创战略，已完成与主流国产芯片、操作系统、数据库及中间件的全面兼容适配，为政企客户提供自主可控、安全可靠的数据安全解决方案。

一、国产化CPU适配

• 飞腾系列：FT1500A-16、FT-2000/4、D2000
• 海光系列：300系列、5000系列、7000系列
• 鲲鹏系列：Kunpeng 920

二、国产化操作系统适配

• 银河麒麟OS（Kylin OS）
• 统信UOS（UnionTech OS） 

三、国产数据库适配

• 达梦数据库

四、国产中间件适配

• 东方通TongWeb V8.0

信创国产化不是选择题，而是必答题。安得卫士凭借全面的国产化适配能力，已成功服务于政府、金融、军工、能源等关键行业客户，助力客户构建自主可控的数据安全防护体系。

国产化适配，持续进行中，更多认证，敬请期待！

数字化办公与远程协作普及，终端数据面临屏幕偷拍、打印外流、文档转发等风险，传统安全工具难以有效防护。桌管与终端安全管理系统（TSafe）是安得卫士的核心系统，其搭载的独立水印管控模块，以“震慑、管控、溯源”能力，成为企业终端安全的关键支撑。

一、三大核心水印能力，覆盖全场景风险

安得基于企业终端管控实战需求，打造屏幕水印、打印水印、文档水印三位一体防护体系，全面覆盖数据使用、流转、输出全流程，精准封堵各类终端泄密漏洞。

1. 屏幕水印：严防拍照泄密，让偷拍无处遁形

针对员工手机拍摄终端屏幕、截取敏感数据外泄的高频风险，安得卫士屏幕水印会自动强制加载，水印内容包含计算机名、IP&MAC、部门、用户姓名、当前日期等唯一身份信息，支持自定义位置、透明度、字体大小，兼顾威慑力与办公体验。

核心作用：以显性水印形成强力震慑，一旦发生偷拍泄密，可通过水印快速锁定责任人，真正实现 “拍照即留痕”。

2. 打印水印：管控纸质输出，阻断纸质泄密链

打印是企业数据外泄的重要通道，未经管控的打印易导致核心文件流失。安得卫士打印水印可独立运行或结合加解密模块统一控制，用户打印文件时自动嵌入，支持明水印、二维码双模式，可自定义显示位置（中央、四角等）、内容组合与深浅度，适配物理打印机与虚拟打印机全场景。

核心作用：明确打印操作责任人，纸质文件外流可快速追溯；配合安得卫士打印申请通道，实现 “先审批、后打印、全程可审计”，彻底封堵纸质泄密漏洞。

3. 文档水印：跟随文件流转，实现全生命周期防护

区别于屏幕与打印水印，安得卫士文档水印直接嵌入文件内部，在复制、转发、存储等流转环节中永久保留，不随打开环境变化而消失。水印信息包含部门、用户姓名、日期等，支持水平、斜式等样式自定义，完美适配Office文档、PDF、图片、图纸等主流办公格式。

核心作用：实现文件 “从创建到销毁” 全生命周期溯源，即便脱离企业终端环境，仍可通过水印锁定源头，有效防范文档外传、二次扩散风险。

二、产品核心优势

• 独立模块化：按需启用、按部门/用户/密级分级配置，不冗余、不干扰办公。
• 统一平台管控：策略集中配置、批量下发，日志可查，运维高效便捷。
• 合规适配性强：日志完整可追溯，满足等保 2.0等审计要求。

三、深度联动防护

水印作为身份标识，贯穿数据全生命周期，与EDG、TDLP形成联动闭环。

• 与EDG加密联动：敏感文件经由EDG加密存储与流转，水印信息与加密体系结合，确保文件即使被解密外发，水印仍可追溯。
• 与TDLP外发拦截联动：当含有水印的敏感文件被违规外发（邮件、网盘、IM等），TDLP可识别水印中的身份信息，联动触发阻断、审计或溯源，精准锁定责任人。

水印管控已成为终端安全标配能力。安得以成熟水印技术，精准封堵屏幕、打印、文档流转泄密风险，助力企业构建全维度终端安全体系。

由汇志凌云联合中国信息协会信息安全专业委员会及多家生态伙伴共同举办的「合作创未来，共创新征程」安立方渠道巡展会在郑州圆满举办。作为核心生态伙伴，安得和众携“智能化模块化场景化新一代综合数据安全解决方案”亮相，与全国的行业精英、渠道合作伙伴齐聚一堂，共探行业大势、共商合作新机。

聚焦热点：商业秘密保护进入强合规时代

2026年，《商业秘密保护规定》正式实施，《企业商业秘密保护管理规范》公开征求意见。商业秘密保护正从“事后追责”转向“标准引领、事前预防、持续合规”的新阶段。企业面临的研发骨干离职泄密、外协合作无意识泄露、图纸工艺外发失控等痛点日益突出。

安得和众产品总监梁步庭在主题演讲《智能化模块化场景化新一代综合数据安全解决方案》中，深度剖析了企业数据安全的核心痛点，并系统展示了安得和众以“AI驱动数据安全 让数据更安全高效”为核心理念构建的数据安全智能运营体系。

方案总览

安得和众新一代综合数据安全解决方案，围绕数据的采集、存储、使用、加工、传输、共享、销毁全生命周期，构建“事前预防、事中控制、事后追溯”的立体防护体系。通过敏感数据智能识别、透明加密、无感审计、数据沙盒、外发管控、应用准入、水印溯源等核心技术，创新性研发了基于AI驱动的轻量化、模块化、SaaS化的一站式安得卫士平台，为企业商业秘密构筑坚实防线。

 

行业实践

1.行业一：装备制造行业——产线图纸、工艺参数保护

标杆案例：针对某大型装备制造企业内部设计图纸随意传输、打印文件无法溯源、核心工艺数据外泄等痛点，安得和众实施全域透明加密与统一终端智能管控，图纸打印自动添加二维码水印便于溯源，外发环节专岗审批全程审计，通过Syslog上传日志平台集中管理，实现“透明守护，全程可溯”的保密生产环境。

2.行业二：高新科技/能源电力——算法、代码保护

标杆案例：针对某大型电力自动化企业研发图纸与源代码遍布终端、外携设备数据易失控、离网调试泄露风险高、数据流转无法追溯等痛点，安得和众部署“终端加密+应用准入”双重防护，实现对研发核心服务器的精准访问管控；针对现场调试场景，采用离线管控与数据沙盒技术，确保代码在陌生环境“不落地、不泄露”；所有外发行为全程审批、操作轨迹全记录，实现敏感数据全生命周期可追溯，轻松满足合规审计要求。

 

3.国产化能力——全行业

标杆案例：针对海军某部敏感数据易被非法外发、多层嵌套或压缩加密绕过检测、底层软硬件国产化要求严苛、涉密大流量场景需高性能检测等痛点，安得和众采用国产自主可控平台，满足核心技术自主可控要求；应用层检测吞吐量达到5G以上，确保大流量数据检测零延迟、业务零卡顿；精准识别压缩包嵌套、加密文件绕过等逃避行为，并通过机器聚类自动生成检测规则，有效封堵未知泄密风险；产品设计符合GCB 010、GCB 007等规范，构筑涉密数据安全护城河。

郑州站的圆满成功，为2026年安立方全国巡展再添精彩篇章。安得和众将继续携手合作伙伴，为更多行业客户的数字化转型筑牢智能化、模块化、场景化、轻量化的数据安全防线。欢迎联系我们获取免费试用或方案咨询。

在企业数字化转型中，OA、ERP、CRM、代码服务器等业务系统承载着核心数据资产。然而，传统防护过度聚焦账户密码验证，却无法识别终端是否安全合规。一旦账户泄露、员工使用个人设备接入或攻击者通过漏洞横向渗透，核心数据便面临巨大风险。安得卫士安全准入功能完美地解决了这些痛点。

一、企业面临的安全准入困境

1. 合法账户，非法终端

员工账户密码可能被窃取，攻击者从任意终端登录业务系统，企业无法识别终端身份，核心数据如入无人之境。

2. 个人设备接入，数据外泄风险

员工使用个人电脑接入业务系统，这些设备缺乏企业级安全防护，可能已感染病毒、木马，一旦接入，敏感数据随时可能被窃取。

3. 代码服务器裸奔，核心算法被窃

研发代码服务器（Git、SVN、PLM等）缺乏终端准入控制，任何能获取账户密码的人都可以从任意终端下载源代码，核心知识产权面临泄露风险。

二、安得卫士之安全准入核心功能

一、访问控制：让合法终端畅通，非法终端禁入

安得卫士安全准入功能通过终端身份识别与权限验证，构建业务系统的第一道防线。

• 合法终端：安装安得客户端并通过安全状态检测（病毒库更新、系统补丁安装等）的终端，可正常接入业务系统。
• 非法终端：未安装客户端或未通过安全检测的终端，系统自动阻断其对SVN、Git、PLM、OA、CRM等系统的访问，防止恶意入侵和数据窃取。
• 白名单终端：支持设置IP白名单、MAC白名单，对特定终端（如打印机、扫描仪、会议平板等无法安装客户端的设备）开放有限访问权限，保障特殊设备正常使用。

二、分级管控：不同角色，不同权限

在合法终端基础上，安得卫士支持精细化分级管控，实现“最小权限”原则。

• 研发人员：可同时访问应用系统（OA、CRM、ERP等）及代码仓库（SVN、Git、PLM等），满足研发全流程需求。同时，通过安全网关准入控制，研发人员提交的源代码仅允许上传至合法授权的代码仓库，自动阻断提交至非法或伪造仓库的行为，从源头防止代码被窃取或泄露。
• 普通用户：仅可访问应用系统（OA、CRM、ERP等），无法访问代码仓库，从源头阻断普通员工接触核心源代码的路径。
• 差异化策略：可根据部门、岗位、项目组灵活配置访问权限，如外包人员仅开放临时访问、财务人员仅开放财务系统等，实现“不同人员、不同权限、按需适配”。

功能三：故障告警与应急预案

• 实时告警：设备发生电源中断、网络断开等故障时，立即通过短信+平台弹窗向管理员告警。
• Bypass功能：故障时自动切换至物理链路，业务流量直通，确保园区网络正常通信。
• 业务连续性保障：准入设备故障不影响企业正常办公，安全与业务兼得。

 

在零信任安全理念日益普及的今天，“永不信任，始终验证”已成为企业安全建设的基本原则。账户密码已不足以保证业务系统的安全，终端身份的可信度同样关键。

安得卫士安全准入功能，通过访问控制、分级管控、故障告警与Bypass应急三重机制，为企业核心业务系统构筑第一道安全防线。让合法合规终端畅通无阻，让非法终端“无门可入”。

近日，北京安得和众科技有限责任公司与东莞市中锐软件技术有限公司达成战略合作，正式成立安得和众东莞技术服务中心。该中心的成立，标志着安得和众在华南地区的服务网络进一步深化，将为区域客户提供更及时、更专业的技术支持与本地化服务。

强强联合，共筑服务新生态

安得和众作为国内领先的数据安全解决方案提供商，始终坚持以技术创新驱动服务升级。此次携手东莞中锐软件，是公司在华南市场布局的重要一步。东莞中锐软件深耕本地信息化服务多年，拥有深厚的技术积淀与客户资源，双方的强强联合将实现优势互补，共同打造辐射华南、响应迅捷的技术服务网络。

本地化服务，赋能区域客户

东莞技术服务中心将承接安得和众全线产品在华南地区的技术支持、方案交付与售后运维工作，包括：

• 产品部署与实施：为客户提供从方案设计到系统落地的全流程支持
• 技术培训与赋能：定期举办技术培训，提升合作伙伴的服务能力
• 售后运维保障：7×24小时响应，确保客户业务连续稳定
• 本地化需求对接：贴近区域客户，快速响应个性化需求

携手同行，共创价值

安得和众始终坚信，优质的服务是连接产品与客户的重要桥梁。东莞技术服务中心的成立，不仅是服务网络的延伸，更是对“AI驱动数据安全 让数据更安全高效”这一使命的践行。我们将以更完善的服务体系，为千行百业的数字化转型保驾护航。

东莞技术服务中心：广东省东莞市虎门镇连升路84号新虎威科研设计大厦1栋805室

欢迎合作伙伴莅临交流！

近日，安得和众成功举办了2026年第一期数据安全工程师技术培训，各地代理商技术骨干齐聚一堂，历经三天高强度、实战化的系统培训，最终全员通过考核，获得“数据安全认证工程师”证书。

学以致用 锻造交付硬实力

本次培训以“实战赋能”为核心，围绕数据安全真实交付场景展开。课程不仅深度解析了核心产品技术架构与方案构建方法，更通过场景化案例推演与交付路径复盘，帮助学员完成从“懂产品”到“能交付、善运营”的能力跃迁。通过系统化的讲解与实操演练，学员们夯实了从售前支持到项目落地的完整链路能力，为后续更高效、更专业地服务客户打下坚实基础。

赋能渠道，共筑数据安全未来

安得和众始终坚信，优秀的渠道伙伴是连接产品与客户的重要桥梁。通过持续系统的技术培训，公司旨在打造一支技术过硬、响应迅速的专业服务网络，确保每一位客户都能获得从方案设计到售后运维的全流程专业保障。未来，安得和众将继续加大人才培养投入，与合作伙伴一道，为千行百业的数字化转型筑牢数据安全防线。

数据安全，任重道远。安得和众，与您同行。

2026年3月17日，由汇志凌云联合中国信息协会信息安全专业委员会及多家生态伙伴共同举办的“合作创未来，共创新征程”安立方渠道巡展会在南京盛大启幕。作为核心生态伙伴，安得和众携AI驱动的数智化数据安全全场景防护解决方案重磅亮相，与全国网络安全行业精英齐聚一堂，共探行业大势、共商合作新机。

聚焦前沿：AI驱动数据安全新范式

在数字化转型浪潮席卷各行各业的今天，数据安全已成为企业发展的生命线。安得和众产品总监梁步庭在主题演讲中指出，传统安全防护是被动、碎片化的，而安得和众致力于构建主动、融合、智能的防护体系。依托北京、武汉、临沂、中东四大研发中心的技术积淀，公司打造了覆盖“事前预防、事中控制、事后溯源”的智能化产品矩阵，从终端文档加密、桌管与终端安全、数据防泄漏，到硬盘加密、数据安全交换、数据水印溯源，六大核心模块无缝联动，为企业构筑立体化的数据安全防线。 

五大亮点：安得方案引发热烈反响

本次巡展会上，安得和众的展台成为全场焦点之一，五大核心解决方案引发渠道伙伴浓厚兴趣：

1.终端文档加密防护解决方案：基于文件级智能动态加解密技术，实现文档全生命周期加密防护，对授权用户完全无感，不改变使用习惯，零学习成本。管理者可全盘掌握文件访问、编辑、打印等操作，真正做到“安全无感知，管理全掌控”。 

2. 数据泄露防护解决方案：通过敏感数据智能发现、外发通道实时监控、违规行为自动阻断，构建“事前识别、事中管控、事后追溯”的立体防护体系。支持USB拷贝、邮件外发、打印刻录等多通道管控，让数据泄露无处遁形。

3. 防勒索解决方案：从终端环境加固、文件访问控制、网络行为管控到文件备份恢复，四重防护机制层层设防。通过软件白名单、进程签名验证、文件备份恢复等技术，即使勒索病毒突破网络防线，也能确保核心数据安全兜底。

4. 硬盘加密与数据安全交换系统：DiskCrypt硬盘加密系统采用磁盘级动态加解密技术，实现物理扇区级全盘加密，即使设备丢失数据也无法读取；数据安全交换系统（DSES）通过网域隔离、文件杀毒、内容检测、审批审计，实现敏感数据在安全域间的合规流转。

生态共赢：携手伙伴共筑安全防线

本次巡展会不仅是产品的展示窗口，更是生态合作的桥梁。安得和众与汇志凌云等生态伙伴深度协同，通过产品融合、方案共创与市场共拓，共同打造资源共享、优势互补的渠道合作新生态。南京首站的圆满成功，为2026年安立方全国巡展拉开精彩序幕。安得和众将继续携手合作伙伴，为更多行业客户的数字化转型筑牢数据安全防线。

近日，北京安得和众科技有限责任公司自主研发的“安得数据沙盒系统V6.0”正式通过国家版权局严格审核，获得计算机软件著作权登记证书。这一认证标志着安得和众在源代码安全防护领域的技术积累与创新能力再次获得国家级认可，也为企业研发环境的安全建设提供了更加成熟可靠的解决方案。

研发安全的“两难困境”：效率与安全如何兼得？

在数字化转型浪潮中，源代码已成为企业最核心的数字资产。然而，研发团队面临的现实困境是：既要保障代码的绝对安全，防止核心算法泄露，又要确保开发效率不受影响，让开发者能够顺畅地进行编码、编译和调试。

传统防护手段往往陷入两难：过度管控会束缚开发者的创造力，影响项目进度；而放任自流则可能导致代码泄露、数据外发等严重安全风险。如何在安全与效率之间找到最佳平衡点，成为众多企业亟待解决的问题。

安得数据沙盒：让安全“无感”，让开发“无忧”

安得数据沙盒系统V6.0正是为解决这一矛盾而设计。它通过在终端构建一个隔离、受控且透明的安全操作环境，为企业代码从编写、编译到流转的全生命周期提供无缝防护，真正实现“安全不扰开发，管控不留死角”。

四大核心能力构筑防护体系

1. 透明无感的开发体验
数据沙盒采用卷加密方式，不对沙盒内的文件进行加解密，开发者在沙盒内操作无任何感知，不影响代码的编译和运行效率。安全措施在后台静默运行，实现了对开发工作的“零打扰”。

2. 严格的导入导出管控

• 便捷导入：支持将沙盒外的密文或明文文件导入沙盒，导入后均以明文形式存储，便于后续操作
• 加密导出：从沙盒导出到本地目录的数据，无论是单个文件还是整个目录，均会被强制加密存储，确保即使文件被带出也无法直接使用
• 审计导出：针对编译后的可执行文件（如jar、dll、class、exe、so等）进行重点监控，智能识别并禁止未携带对应源代码的编译文件被导出，防止核心算法通过二进制形式被窃取

3. 流程化审批与定向流转

• 任何导出行为均可自动触发企业自定义的电子审批流程，实现事前审批、事中可控、事后可溯
• 支持沙盒内文件直接向预设的白名单地址进行定向传输，既满足协作需求，又防止数据被随意分发

4. 精细化网络访问控制

• 沙盒内所有网络访问行为均受到严格管制，无法随意连接外网，切断数据外发的隐秘通道
• 支持与安得安全网关联动，确保沙盒中的数据只能安全传输到指定的受信服务器
• 可基于进程、IP地址、端口号配置细粒度的白名单策略，实现精准的网络访问控制

典型应用场景

外发开发安全管理：外部开发人员可在沙盒内进行项目开发，无法将源代码私自复制带出，仅能通过审批流程导出必要的加密文件或受审计的可执行文件。

核心算法研发保护：算法工程师在沙盒中调试和运行核心模型代码，确保算法源码的安全。即使需要导出模型Jar包或DLL库，也会经过严格审计。

合规与审计要求：所有导入、导出、审批操作均留下完整的日志记录，轻松满足企业内部安全审计、等保合规及行业监管要求。

结语

安得数据沙盒系统V6.0软著证书的获得，不仅是安得和众技术实力的体现，更是企业研发安全领域的一次重要创新。它用技术手段完美化解了“安全”与“效率”的矛盾，让开发者在无感的状态下获得全方位的代码保护。

目前，安得卫士全线产品支持15天免费试用，企业可通过官网或客服热线获取专业咨询。