DaguguJ
V2EX  ›  问与答

家人要开设计公司了,问有没有保护 3dmax 模型文件防泄漏方案

  •  
  •   DaguguJ · Mar 6, 2022 · 4791 views
    This topic created in 1704 days ago, the information mentioned may be changed or developed.
    我搜了一下,想到一个,特定几种文件落盘时去内网某服务拿一个公钥 加密这个文件,打开文件时 内网拿一个私钥解密。

    问一下这个方案可行吗?或者有更好的方案吗?
    23 replies  •  2022-03-07 11:35:55 +08:00
    kokutou
    kokutou
    Mar 6, 2022
    1
    电脑加域,
    下发组策略, 禁止 usb 设备
    电脑禁止 qq/微信, 统一使用企业微信.
    开启 BitLocker 加密

    总之很麻烦.

    其实统一企业微信就行了, 垄断客户联系方式, 模型什么的无所谓了
    DaguguJ
    DaguguJ
    OP
    Mar 6, 2022
    2
    @kokutou 我理解是模型文件就好比相关的代码,如果被员工拷走应该还是会受影响。
    xuan_lengyue
    xuan_lengyue
    Mar 6, 2022
    3
    Citrix ,VMware 的远程桌面
    shoaly
    shoaly
    Mar 6, 2022
    4
    先想做好营销和怎么获客吧.... 这些做好之后, 人家要挖也不是挖模型, 一般直接挖人... 人过去了 东西自然都能顺着走过去.
    至于你的的防泄漏方案 , 可以单独拿出来尝试卖给所有设计公司, 看他们愿不愿意为此付费吧
    kokutou
    kokutou
    Mar 6, 2022
    5
    模型可以做...人和客户走了就是走了...

    远程桌面不要想, 建模渲染的性能不可能满足的了...

    留不住人和客户, 留住模型有啥用...
    wangxiaoaer
    wangxiaoaer
    Mar 6, 2022
    6
    大多数情况下,模型和代码一样,不值钱,值钱的是商务渠道。
    ouqihang
    ouqihang
    Mar 6, 2022 via Android
    7
    有现成的方案吧。
    之前看过,内网电脑隔绝,拷文件经过特定电脑,直接拷出来是乱码。
    Osk
    Osk
    Mar 6, 2022
    8
    买个员工行为管理软件:

    usb 存储设备变成只读, 不能外发.
    封锁常见的网盘, 聊天工具传文件.
    定时给员工电脑截屏上传服务器, 对, 你没看错, 你还敢用公司电脑吗.
    设备禁止 u 盘启动.

    连 ad 域控, bitlocker 等都没有上, 就能防住大部分人了, 而且大部分人并不清楚电脑有监控, 怀疑一个员工时, 去看看屏幕截图, 看看 qq 微信都聊了些什么. 以便法庭上见时作为证据(虽然严重侵犯隐私了, 但大概这是法律允许的, 毕竟公司电脑公司网...)
    Osk
    Osk
    Mar 6, 2022
    9
    另外, 文件加密实际使用中很烦, 比如你要发给甲方展示时...
    x86
    x86
    Mar 6, 2022 via iPhone
    10
    我们这是设计师电脑不联网,文件存 nas
    DaguguJ
    DaguguJ
    OP
    Mar 6, 2022
    11
    @Osk 作为程序员还是不想把员工当贼防,截屏有点过分,哈哈。
    Osk
    Osk
    Mar 6, 2022
    12
    @DaguguJ 基操, 很多公司都有这种, 本地监控, 网络流量记录玩得贼 6... 所以一直以来我都是带自己的设备上班划水.
    MonoLogueChi
    MonoLogueChi
    Mar 6, 2022 via Android
    13
    有成熟的商业加密软件,以前的公司用过,具体叫什么记不清了,装了客户端并授权的电脑能正常打开文件,没装客户端或者客户端没授权的电脑,打不开文件,格式错误。如果需要外发,需要申请解密,管理员解密后的文件就可以在任意电脑上打开了
    wangpao
    wangpao
    Mar 6, 2022 via iPhone
    14
    对于熟练的设计来讲,看一遍就能大概做出来,除了耗点时间,平面、3D 都是这样,因为设计这些的工具和技术并不是你独家的,所以完全做不到不外泄
    Rrrrrr
    Rrrrrr
    Mar 6, 2022
    15
    你只能让员工不泄密,防止员工拷走还是难
    ouqihang
    ouqihang
    Mar 6, 2022 via Android
    16
    @Osk 8 楼说的不完善。起码要商用机带机箱入侵检测,拆机报警,BIOS 上锁,固定启动项,或者 pxe 启动,引导文件放服务器。
    bitlocker 防止拆盘直接读。
    DawnMoon
    DawnMoon
    Mar 6, 2022
    17
    防泄密从来都不要从技术上下手,要从法律和管理上下手。
    员工入职签保密协议,发现违规操作直接赔偿。
    技术可以作为辅助手段,比如在文件里面加上电子水印之类的。
    virlaser
    virlaser
    Mar 6, 2022
    18
    vdi
    imn1
    imn1
    Mar 6, 2022
    19
    签约
    没签约被拿到了,你能说得清是对方侵权还是你侵权?
    initd
    initd
    Mar 6, 2022
    20
    有 3d 文件 屁用没有
    设计师 不会愿意接手别人的项目

    给你 3d 文件, 你自己能渲染?
    且 3d 文件 体积还挺大的, 随便几个错误 体积增大 1, 2 个 G

    你还不如构建个公司图库, 收集各种平米展台的参考图
    整个 3d66 公司账户, 让员工下载模型 方便点

    像防贼一样, 呵呵
    Osk
    Osk
    Mar 6, 2022
    21
    @ouqihang 没错, 没上 bitlocker 这些, 反正防不住, 除非搞一套严格的 it 架构. 重头戏我估计还是截屏记录, 反正防不住, 不如重拳出击
    DaguguJ
    DaguguJ
    OP
    Mar 7, 2022
    22
    我想还是把做设计的电脑只连内网,允许员工自带电脑做其他事
    Kazetachinu
    Kazetachinu
    Mar 7, 2022
    23
    我们搞了一段时间的文件加密,后面不了了之了。啥都防不了,而且费事。
    倒是记录文件溯源的方式比较可靠。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   5258 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 81ms · UTC 02:18 · PVG 10:18 · LAX 18:18 · JFK 21:18
    ♥ Do have faith in what you're doing.