制造業數據安全交換解決方案
如何在(zai)保障網絡隔離(li)、滿足數據存儲流(liu)轉(zhuan)需求的(de)情況下，便捷安全地實現數據傳(chuan)輸是制造業企業需要考慮的(de)重點。
行業現狀
Industry status
在制(zhi)造業各企業一般包含有生產網(wang)(wang)(wang)(wang)(wang)、辦公外網(wang)(wang)(wang)(wang)(wang)、辦公內網(wang)(wang)(wang)(wang)(wang)（禁止訪問互聯網(wang)(wang)(wang)(wang)(wang)）、研發(fa)網(wang)(wang)(wang)(wang)(wang)、云桌面、互聯網(wang)(wang)(wang)(wang)(wang)等，各網(wang)(wang)(wang)(wang)(wang)間(jian)通(tong)過(guo)邏輯(ji)隔(ge)離(li)或(huo)物理(li)(li)隔(ge)離(li)的方式保障(zhang)各網(wang)(wang)(wang)(wang)(wang)絡(luo)內部數據(ju)(ju)安(an)全，目(mu)前(qian)主要通(tong)過(guo)網(wang)(wang)(wang)(wang)(wang)絡(luo)共享、FTP、U盤(pan)等傳(chuan)統(tong)方式，缺少審(shen)計(ji)、審(shen)批、敏感檢查、殺毒等安(an)全管(guan)理(li)(li)能力。如(ru)傳(chuan)統(tong)的雙(shuang)網(wang)(wang)(wang)(wang)(wang)卡存(cun)(cun)儲設(she)備(bei)網(wang)(wang)(wang)(wang)(wang)絡(luo)安(an)全風險(xian)較大(da)，U盤(pan)可移動存(cun)(cun)儲是數據(ju)(ju)泄密(mi)、病(bing)毒感染(ran)的最(zui)大(da)風險(xian)點。因此如(ru)何在保障(zhang)網(wang)(wang)(wang)(wang)(wang)絡(luo)隔(ge)離(li)、滿足數據(ju)(ju)存(cun)(cun)儲流(liu)轉(zhuan)需求的情況下(xia)，便捷安(an)全的實現數據(ju)(ju)傳(chuan)輸(shu)是制(zhi)造業企業需要考慮的重(zhong)點。普遍存(cun)(cun)在如(ru)下(xia)場景： 外部傳(chuan)入：客戶、供應(ying)(ying)商(shang)、合(he)作(zuo)伙伴，通(tong)過(guo)互聯網(wang)(wang)(wang)(wang)(wang)將文(wen)件發(fa)送給(gei)內網(wang)(wang)(wang)(wang)(wang)員工； 外部分享：內網(wang)(wang)(wang)(wang)(wang)文(wen)件給(gei)客戶/供應(ying)(ying)商(shang)/合(he)作(zuo)伙伴； 跨網(wang)(wang)(wang)(wang)(wang)傳(chuan)輸(shu)：企業內部數據(ju)(ju)流(liu)轉(zhuan)，共享文(wen)件導入生產車間(jian)設(she)備(bei)升級文(wen)件。
解決方案
Solution
以聯軟科技UniNXG為(wei)基(ji)礎的《制造(zao)業(ye)數據(ju)安(an)(an)全(quan)交換解決(jue)方(fang)案(an)》，能(neng)很好解決(jue)制造(zao)業(ye)在保(bao)障(zhang)多張(zhang)網網絡(luo)隔離的同(tong)時，提供內(nei)部(bu)傳(chuan)輸(shu)(shu)操作方(fang)便(bian)性(xing)(xing)及數據(ju)安(an)(an)全(quan)性(xing)(xing)，同(tong)時對內(nei)部(bu)文件(jian)傳(chuan)輸(shu)(shu)安(an)(an)全(quan)態勢進行分(fen)析展示，彌補文件(jian)傳(chuan)輸(shu)(shu)過程(cheng)中的數據(ju)保(bao)護。該方(fang)案(an)包括：
● 統一通道
杜絕通過U盤(pan)等(deng)第(di)三方外聯設(she)備進行網絡間數據(ju)交(jiao)換(huan)。
● 審計留痕
不影(ying)響網絡隔離效果(guo)的情況下，實現數(shu)據的實時交換并進行敏感字(zi)過(guo)濾審(shen)計留(liu)痕(hen)，含(han)有(you)關(guan)鍵文件(jian)必須經過(guo)審(shen)批(pi)才(cai)能進行交換。對傳輸(shu)文件(jian)追(zhui)溯定位。
● 病毒查殺
在文件(jian)交換過程(cheng)中，系統(tong)對文件(jian)進行防病毒掃描。
● 效率提升
用戶在線(xian)預覽、在線(xian)編(bian)輯、文件下載加載水印。
方案部署后：
● 跨網(wang)隔(ge)離：實(shi)現多網(wang)間IP協議棧隔(ge)離。
● 安全(quan)交換(huan)：通過(guo)(guo)B/S、C/S客戶端(duan)及(ji)移(yi)動端(duan)H5統(tong)一通過(guo)(guo)UniNXG安全(quan)通道交換(huan)文(wen)件(jian)。實現文(wen)件(jian)在跨(kua)網交換(huan)過(guo)(guo)程中，對文(wen)件(jian)進行病(bing)毒(du)查殺、操作審計、敏感檢查、審批管理(li)、文(wen)檔追蹤標記(ji)及(ji)安全(quan)水(shui)印(yin)，實現文(wen)件(jian)安全(quan)防護及(ji)文(wen)件(jian)泄密追溯。
● 文件管(guan)理：根據用戶控制文件上傳、下載(zai)、分享及外鏈等權(quan)限，實現在(zai)線預覽、編輯(ji)。
● 便捷辦公(gong)：支(zhi)持在線(xian)預(yu)覽、在線(xian)編輯、極速秒傳、文件(jian)共享、公(gong)共目錄、生成外鏈。
客戶價值
Customer value
安(an)全(quan)：平臺采用專有非TCP/IP協議和防(fang)病毒檢(jian)測(ce)可(ke)抵(di)御外部攻擊，對跨網(wang)數據交換進行(xing)完整審計、對敏感(gan)數據進行(xing)過濾(lv)、審批(pi)管理及用戶權限(xian)最小顆粒度控(kong)制。
高效：平臺既有網閘的安(an)(an)全(quan)隔(ge)離(li)特(te)性，又具備(bei)網盤(pan)的文(wen)(wen)件管理功能，可有效的保障員工跨網文(wen)(wen)件流轉效率的同時提升安(an)(an)全(quan)性。
靈活(huo)：平(ping)臺可軟硬一體化或虛擬化方式(shi)旁路部署，支持集群可靈活(huo)擴展，能夠使用在企(qi)業不同應(ying)用場景及(ji)網絡環境，可集成OA審(shen)批流程(cheng)和第三方防病毒引擎聯動。
合規：系統具(ju)備等保3級(ji)認(ren)證(zheng)，支(zhi)持(chi)全(quan)棧信創，支(zhi)持(chi)IPV6。
大量實踐案例證明：格力集團、歌爾股(gu)份、天馬(ma)微(wei)電(dian)子、京東方、華(hua)勤技術(shu)、海信(xin)集團、賽納電(dian)子、國科(ke)微(wei)電(dian)子、富芯半導體、君實生物等。