公司积极推动企业内部软件正版化自查工作。目前主要采用“正版软件检查工具”开展软件检测,该工具只能实现软件基础台账信息收集,需要人工对全部终端软件资产信息进行比对,才能够实现正版化检测目标,只依靠软件无法实现自动正版化检测。
技术说明:软件禁止安装,软件禁止使用。本质都是禁止进程启动。 禁止使用的判断依据:进程名,进程文件路径,进程文件签名,进程文件特征(二进制序列); 禁止安装的判断依据:安装包特征库、安装包框架;
结合用户、设备、白名单、黑名单的方式打造全面的可视化,通过黑名单的管控实现风险防护,通过白名单的授权实现安全可控,打造软件正版化治理的“三可”能力,进而保障软件正版化的落地效果。