双桌面让游戏行业安全办公成为潮流

前段时间，笔者发现，数篷科技打造的一款名为“DACS安全工作空间”的产品，正成为游戏圈内热议的话题。其基于操作系统内核开发，在电脑上构建起一套“新桌面”。企业相关的应用、操作和文件都在“新桌面”中进行，原有操作系统桌面则可以自由访问互联网。双桌面的方式既让员工可以自由地从互联网获取素材和对外交流，又保证了企业文件和数据不会被任意外发。与传统方案相比，这种方式既安全又好用。

流畅的用户体验、贴合游戏行业特点的专有版本，让这款产品在游戏圈内快速传播。当前，DACS已被数十家游戏公司采纳，从休闲棋牌到大型3A等多个游戏品类，深度应用于研发、美术、策划到外包等不同的场景。在保证员工体验的同时，DACS还加强了企业自身的数据安全保护，包括远程办公的痛点也一并得到了有效解决。

传统方案治标难治本，费钱又费事

企业内部数据泄露问题其实远比大多数人想象的要普遍得多。正如某游戏公司CEO在采访中提到，“我们很少听说哪家游戏公司被黑客攻破，然后从服务器上偷走什么。但是大家的设计原稿、策划脚本，甚至后台数据被不明不白地泄露，这种情况的确经常发生。”为抓泄露游戏新内容的“内鬼”，某知名游戏厂商曾悬赏百万征集线索，但泄露本身带来的损失已无法挽回。企业内部数据的安全管理已成为行业的“老大难”问题。相比泄露之后的“补救”，越来越多的厂商将重点放在了预防上。

之前游戏行业有些企业因为找不到好的解决方案，处于完全不管或者让每个工作室自我管理的处境，有些采用摄像头监视、双物理机隔离、DLP（数据防泄露）软件，也有少数采用VDI（虚拟远程桌面）的方式。这些方案不是太重就是解决效果有限，还会遭到影响员工工作效率的诟病。特别是最近几年，行业竞争加剧、疫情远程办公需求增多、技术更新速度加快，让这些安全手段越来越难适应游戏行业需要。

比如“形式大、雨点小”的摄像头监控方案，不仅只有事后审查的能力，而且严重伤害员工的归属感，经常遭到员工吐槽。搭建内外网隔离的双物理机模式是更普遍的选择，只是这种方案最大的痛在于成本很高。一家位于北京、规模近700人的手游公司，原本计划给每位员工配两台电脑，一台用来上外网，一台接内网，但美术、设计类岗位的电脑平均成本高达2~3万。“采用数篷科技的DACS产品后，即便不考虑一机多用对效率的提升，仅配置双机就节约一笔超千万的成本支出。”

DLP（数据防泄露）软件方案的痛点是准确率不足、效率很低。DLP对识别敏感内容的要求很高，要么误报很高无法响应，要么提高准确性后却无法发现问题，再加上不同公司的敏感内容尺度不一，甚至有些企业为了效率而放弃设置一些敏感内容，结果是“这一年审计下来啥风险都没看到”。游戏行业素材文件普遍动辄几十G，文件加解密时间往往也要以小时计，实在太影响工作效率。这也是为什么仅有少数棋牌游戏企业还在使用DLP，在大型3A游戏企业，DLP更多是审计工具。

对网络带宽的强依赖则是VDI（虚拟远程桌面）方案的硬伤，尤其是对响应速度极其敏感的游戏企业。华南一家大型游戏公司，曾花数千万采购了VDI产品，但当疫情爆发导致居家办公时，大量VDI视频传输流量涌入的瞬间，导致企业外网网关“爆表”，再加上个人接入带宽的质量参差不齐，“播放动画像是在放PPT”，让员工根本无法正常工作。

数篷DACS“双桌面”让效果体验双“收割”

面对安全和体验这对矛盾体，好的产品就是在两者中取得平衡，这其中的变量是技术。数篷科技的“新桌面”是基于操作系统内核开发，支持Windows、Mac、Linux、UOS和麒麟国产OS等众多平台。“新桌面”的操作体验就如原桌面一样，操作流畅、性能无可感知损耗。所有在“新桌面”中流转的文件、数据均无法通过邮件、U盘、蓝牙、打印机、截图、录像等操作未经授权地拷贝。同时，数篷科技DACS产品更是推出了针对游戏行业使用场景深度优化的游戏专版。

有了“双桌面”，设计人员在一台计算机使用外部素材和第三方开发工具时便没有了硬性限制。他们可以在个人桌面连接互联网获取参考素材，同时在“新桌面”内运行3ds Max等大型3D绘图软件和工具进行创作。与美术人员关注点不同，负责游戏开发的工程师，会特别在意性能开销，毕竟跑一个渲染功能的脚本要消耗大量本地资源。在数篷科技“新桌面”中运行Unity、Unreal Engine 4开发工具的性能流畅度也是杠杠的，完全不用在意数篷DACS产品自身的性能开销。

一位专注做手游的厂商CSO回忆，其曾经采用的双物理机隔离开发方式，常被员工吐槽开发不便，影响工作效率。在接触到DACS后，抱着试试看的心态只在几个小项目试运行，结果员工们发现在这套双桌面系统下，不仅可以便捷地从网上搜索参考代码引用到工作空间内使用，在工作空间内的开发操作习惯，不论是IDE的代码编辑与SVN操作，图片的快速预览查找，还是测试联调、文件传输等协同操作，均与原生系统保持着高度一致，没有额外的学习成本与不便。很快，其他项目组的成员听闻后也找过来要求试试，于是索性将在研的十余个项目逐步接入进去，让产品成为公司后续新项目的标配。

安全和体验讲究平衡，在游戏行业更甚。“一方面我们要确保企业数据的安全，另一方面业务的发展效率不能被拖后腿，业务开发一投诉我们就头大，找到合适的安全利器并且能落地真的很不容易，这应该是行业里我这个岗位所有人的心声。”一位从事高品质主机与VR游戏的安全负责人说道。数篷科技DACS安全空间为游戏行业提供了一种新的“可选项”，CSO们可以通过数篷科技的SAAS平台免费体验，也可以通过数篷科技的平台与行业同仁交流技术和经验心得，共同提升行业IT基础架构水平，助力游戏业务发展得更快、更强。

对DACS安全工作空间感兴趣的朋友，也可以点击「阅读全文」联系数篷科技了解详情。