雙桌面讓遊戲行業安全辦公成為潮流

「 點選上方" GameLook "↑↑↑，訂閱微信 」

前段時間，筆者發現，數篷科技打造的一款名為“DACS安全工作空間”的產品，正成為遊戲圈內熱議的話題。其基於作業系統核心開發，在電腦上構建起一套“新桌面”。企業相關的應用、操作和檔案都在“新桌面”中進行，原有作業系統桌面則可以自由訪問網際網路。雙桌面的方式既讓員工可以自由地從網際網路獲取素材和對外交流，又保證了企業檔案和資料不會被任意外發。與傳統方案相比，這種方式既安全又好用。

流暢的使用者體驗、貼合遊戲行業特點的專有版本，讓這款產品在遊戲圈內快速傳播。當前，DACS已被數十家遊戲公司採納，從休閒棋牌到大型3A等多個遊戲品類，深度應用於研發、美術、策劃到外包等不同的場景。在保證員工體驗的同時，DACS還加強了企業自身的資料安全保護，包括遠端辦公的痛點也一併得到了有效解決。

      傳統方案治標難治本，費錢又費事

企業內部資料洩露問題其實遠比大多數人想象的要普遍得多。正如某遊戲公司CEO在採訪中提到，“我們很少聽說哪家遊戲公司被黑客攻破，然後從伺服器上偷走什麼。但是大家的設計原稿、策劃指令碼，甚至後臺資料被不明不白地洩露，這種情況的確經常發生。”為抓洩露遊戲新內容的“內鬼”，某知名遊戲廠商曾懸賞百萬徵集線索，但洩露本身帶來的損失已無法挽回。企業內部資料的安全管理已成為行業的“老大難”問題。相比洩露之後的“補救”，越來越多的廠商將重點放在了預防上。

之前遊戲行業有些企業因為找不到好的解決方案，處於完全不管或者讓每個工作室自我管理的處境。這些企業有些採用攝像頭監視、雙物理機隔離、DLP（資料防洩露）軟體，也有少數採用VDI（虛擬遠端桌面）的方式。這些方案不是太重就是解決效果有限，還會遭到影響員工工作效率的詬病。特別是最近幾年，行業競爭加劇、疫情遠端辦公需求增多、技術更新速度加快，讓這些安全手段越來越難適應遊戲行業需要。

比如“形式大、雨點小”的攝像頭監控方案，不僅只有事後審查的能力，而且嚴重傷害員工的歸屬感，經常遭到員工吐槽。搭建內外網隔離的雙物理機模式是更普遍的選擇，只是這種方案最大的痛在於成本很高。一家位於北京、規模近700人的手遊公司，原本計劃給每位員工配兩臺電腦，一臺用來上外網，一臺接內網，但美術、設計類崗位的電腦平均成本高達2~3萬。 “採用數篷科技的DACS產品後，即便不考慮一機多用對效率的提升，僅配置雙機就節約一筆超千萬的成本支出。”

DLP（資料防洩露）軟體方案的痛點是準確率不足、效率很低。DLP對識別敏感內容的要求很高，要麼誤報很高無法響應，要麼提高準確性後卻無法發現問題，再加上不同公司的敏感內容尺度不一，甚至有些企業為了效率而放棄設定一些敏感內容，結果是“這一年審計下來啥風險都沒看到”。遊戲行業素材檔案普遍動輒幾十G，檔案加解密時間往往也要以小時計，實在太影響工作效率。 這也是為什麼僅有少數棋牌遊戲企業還在使用DLP，在大型3A遊戲企業，DLP更多是審計工具。

對網路頻寬的強依賴則是VDI（虛擬遠端桌面）方案的硬傷，尤其是對響應速度極其敏感的遊戲企業。華南一家大型遊戲公司，曾花數千萬採購了VDI產品，但當疫情爆發導致居家辦公時，大量VDI影片傳輸流量湧入的瞬間，導致企業外網閘道器“爆表”，再加上個人接入頻寬的質量參差不齊，“播放動畫像是在放PPT”，讓員工根本無法正常工作。

      數篷DACS“雙桌面”讓效果體驗雙“收割”

面對安全和體驗這對矛盾體，好的產品就是在兩者中取得平衡，這其中的變數是技術。數篷科技的“新桌面”是基於作業系統核心開發，支援Windows、Mac、Linux、UOS和麒麟國產OS等眾多平臺。“新桌面”的操作體驗就如原桌面一樣，操作流暢、效能無可感知損耗。同時，所有在“新桌面”中流轉的檔案、資料均無法通過郵件、U盤、藍芽、印表機、截圖、錄影等操作未經授權地拷貝。同時，數篷科技DACS產品更是推出了針對遊戲行業使用場景深度優化的遊戲專版。

有了“雙桌面”，設計人員在一臺計算機使用外部素材和第三方開發工具時便沒有了硬性限制。他們可以在個人桌面連線網際網路獲取參考素材，同時在“新桌面”內執行3ds Max等大型3D繪圖軟體和工具進行創作。與美術人員關注點不同，負責遊戲開發的工程師，會特別在意效能開銷，畢竟跑一個渲染功能的指令碼要消耗大量本地資源。 在數篷科技“新桌面”中執行Unity、Unreal Engine 4開發工具的效能流暢度也是槓槓的，完全不用在意數篷DACS產品自身的效能開銷。

一位專注做手遊的廠商CSO回憶，其曾經採用的雙物理機隔離開發方式，常被員工吐槽開發不便，影響工作效率。在接觸到DACS後，抱著試試看的心態只在幾個小專案試執行，結果員工們發現在這套雙桌面系統下，不僅可以便捷地從網上搜索參考程式碼引用到工作空間內使用，在工作空間內的開發操作習慣， 不論是IDE的程式碼編輯與SVN操作，圖片的快速預覽查詢，還是測試聯調、檔案傳輸等協同操作，均與原生系統保持著高度一致，沒有額外的學習成本與不便。 很快，其他專案組的成員聽聞後也找過來要求試試，於是索性將在研的十餘個專案逐步接入進去，讓產品成為公司後續新專案的標配。

安全和體驗講究平衡，在遊戲行業更甚。“一方面我們要確保企業資料的安全，另一方面業務的發展效率不能被拖後腿，業務開發一投訴我們就頭大，找到合適的安全利器並且能落地真的很不容易，這應該是行業裡我這個崗位的所有人心聲。”一位從事高品質主機與VR遊戲的安全負責人說道。數篷科技DACS安全空間為遊戲行業提供了一種新的“可選項”，CSO們可以通過數篷科技的SAAS平臺免費體驗，也可以通過數篷科技的平臺與行業同仁交流技術和經驗心得，共同提升行業IT基礎架構水平，助力遊戲業務發展得更快、更強。

對DACS安全工作空間感興趣的朋友，也可以點選「 閱讀全文 」聯絡數篷科技瞭解詳情。