更重要的是,数据隐患问题随着《边境》的持续开发,已经渗透到柳叶刀工作室运作的方方面面。一个项目在中后期的开发必然牵扯到多岗合作,它不仅会使得越来越多的人接触到其核心代码,往细了说,它还需要诸如美术、程序、策划等人员互相调度彼此的核心资源。由此,数据安全问题也被快速放大。
其实,柳叶刀并非意识不到问题,只是一个游戏工作室想自己解决数据安全问题,实在太难。一来,数据安全是一个低性价比的工作。团队不仅需要分出人力,还需要持续迭代防护措施。二来,游戏工作室更需要把重点放在高优先级的研发上,无暇顾及数据安全。而且多数游戏工作室本也缺乏防护意识,待问题暴露,也已难从头搭建。
就在为数据安全头疼的时候,一场培训会上,Frank偶然从所思科技《Party Animal》制作人罗子雄的口中,听到了他们正在使用的、数篷科技团队所提供的数据安全方案。
Frank提到,在一番了解之后,他很快看中了数篷科技提供方案的易用性与友好性。于是柳叶刀开始尝试与数篷科技合作,在经过小半年的磨合后,令人头疼的数据安全问题得到了解决。
从实际体验来看,柳叶刀工作室的每一个人都已经可以在安全环境下自如地推进开发工作,不必为数据问题顾虑太多,也不会觉得自己因为多了一个安全软件,产生所有操作都被监视或左右的感觉——无感的安全,是数篷科技让柳叶刀印象最深的一点。
而且过去两年,不止柳叶刀和所思科技,越来越多的不同团队都逐渐用上了数篷科技的数据安全方案。其中有类似柳叶刀这类创业团队直接选择了数篷科技,也有大量一线厂商和工作室,从传统数据安全方案转到数篷科技的方案。
其原因在于,传统做法下,游戏工作室的数据安全措施比较直接,也就是双机物理隔离。双机,就是给研发人员配备两台电脑,一台连外网来对外搜集资料等,一台连接内网用来进行研发和对内传输数据。物理隔离,则是将对内设备的数据传输接口直接锁死,在物理层面防止数据外泄,据了解一些工作室甚至会直接把整个主机锁柜子里。
这种做法虽然有效,但需要付出很大的代价。有时,工作室需要出台配套规则,牺牲效率,来严格执行双机分工;有时,测试机需要专门架设摄像头,来保证没有泄露源代码。一位相关负责人甚至提到,双机让办公环境促狭,一到夏天,电脑运转温度让人难以忍受,导致一些员工因此离开……更不用提每次设备更替的高昂成本。
数篷科技DACS-Gaming产品示意图
而数篷的方案,是将线下隔离方案,挪到线上,为核心数据建立起一个安全工作空间。只要在这个空间中,游戏工作室所有的核心数据都会被保护起来,不会被轻易地用截图、录屏、复制等方式,泄露到安全工作空间以外的环境。
这套方案相当于从根本上抛弃了双机模式,也在软件层面做到了防止内网数据外泄,而这也是很多厂商选择数篷的根本原因。据了解,在与数篷科技建立合作后,与柳叶刀一样满意的厂商还有很多。
02 紧跟行业诉求的高速迭代
其实更值得一提的是,在过去一年里,数篷科技的这套方案又有了很大幅度的迭代。
2022年3月,数篷科技就推出了DACS-Gaming游戏行业解决方案。在经过一年的持续迭代后,数篷科技提供的已不再是通用型产品,而是一套专属游戏行业的解决方案。而且不难发现,这套方案所提供的解法,其实一直在针对性地解决游戏行业传统数据安全的各种弊端。
比如在柳叶刀的案例中,对外演示的难题就在接入数篷科技后得到了解决。Frank提到,因为部署了新方案,他们在和外地合作方洽谈的时候已经可以不再担心数据安全问题,如果有人提出想体验《边境》,柳叶刀可以在安全方案的保护下,直接把包体给到对方,这大幅提升了合作效率。
数篷科技跨组织跨部门合作场景解决方案图
拆解来看,DACS-Gaming方案的变化来自两个基础:一是他们在数据安全领域的积累,二是数篷在过去一年对游戏行业的研究成果。
首先,去年我们就提到,数篷科技有很强的技术实力。其团队的核心创始成员来自百度、腾讯、华为、阿里等头部企业,在基础架构、数据安全、分布式系统工程和前沿安全技术层面,积累了十余年开发经验。而在进入游戏行业前,数篷科技就已经在数据安全领域积累了不少实战经验,并在高新制造、金融及互联网等行业做了多年实践。
面对游戏行业的云游戏趋势与多地开发诉求,数篷科技此前就已经实践了「端」与「云」的安全防护,以及数据访问控制等功能开发。一个显性的案例是,数篷科技进军游戏行业时已经足够高效,能将动辄1个月的部署时间压缩至6小时以内,并让系统无缝接入企业原有安全架构。
其次,正因为有这些经验支撑,数篷科技得以在短时间内,抓准游戏行业数据安全的特殊难点。根据相关负责人说法,数篷科技前后做了超一个月的调研,走访每个合作团队,复盘整个研发线。在走访的游戏工作室中,一些有自己的IP、原创游戏,另一些则负责外包,团队规模从数十到上千人不等,大家提出的需求涵盖了不同类型团队、不同场景下的大量研发环节。