央國企能源行業數據安全交換方案
滿足(zu)辦公和業務對文件交換需(xu)求的(de)同時，實現物理(li)與(yu)邏(luo)輯隔離場景下的(de)文件流轉審批及(ji)殺(sha)毒(du)管理(li)，降低病毒(du)感染和數據泄密的(de)風險
行業現狀
Industry status
對(dui)(dui)于央企用(yong)戶(hu)跨(kua)(kua)網(wang)傳(chuan)輸的(de)數(shu)據(ju)，需要便捷高效(xiao)的(de)實現(xian)跨(kua)(kua)網(wang)數(shu)據(ju)傳(chuan)輸，滿足最終用(yong)戶(hu)的(de)多種使用(yong)場(chang)景。對(dui)(dui)數(shu)據(ju)進行內(nei)容識別與(yu)安全檢測，確保跨(kua)(kua)網(wang)數(shu)據(ju)傳(chuan)輸不(bu)打破(po)現(xian)有(you)安全邊界，避免(mian)出現(xian)病毒(du)跨(kua)(kua)網(wang)傳(chuan)播(bo)風險，并可(ke)實現(xian)全流程(cheng)審(shen)計與(yu)審(shen)批(pi)管(guan)理。降低建設與(yu)管(guan)理成(cheng)本，避免(mian)U盤等傳(chuan)統方(fang)式帶(dai)來的(de)運維(wei)壓(ya)力，可(ke)提供(gong)靈活(huo)的(de)審(shen)批(pi)方(fang)案(an)設計，支持與(yu)現(xian)有(you)OA類系統對(dui)(dui)接，實現(xian)統一的(de)審(shen)批(pi)管(guan)理。
解決方案
Solution
本方案以UniNXG數據安全(quan)擺(bai)渡系(xi)統為基(ji)礎，部署在辦(ban)公內網與外網之間，作為內網終(zhong)端與外部網絡終(zhong)端的(de)文件(jian)安全(quan)交換平臺，同(tong)時(shi)配套電力級安全(quan)隔離(li)裝置，在滿足(zu)辦(ban)公和業務對文件(jian)交換需求的(de)同(tong)時(shi)，實現物理與邏輯(ji)隔離(li)場景(jing)下(xia)的(de)文件(jian)流轉審(shen)批及(ji)殺毒管理，降低病毒感染和數據泄密的(de)風險。具(ju)體(ti)如下(xia)：
● 全網絡隔離
基于虛擬化技術實現網絡隔離和(he)協(xie)議(yi)適(shi)配(pei)，可提供(gong)一(yi)體化產品解決邏輯隔離部(bu)署要求(qiu)，也(ye)可搭配(pei)電力專用正(zheng)反向(xiang)安(an)全隔離裝(zhuang)置，實現物理隔離下的(de)網間數據安(an)全交(jiao)換。
● 防病毒強大
支(zhi)持(chi)第三方(fang)防病毒(du)/木馬引(yin)擎，支(zhi)持(chi)多款(kuan)防病毒(du)軟件(jian)異構殺毒(du)。
● 詳盡的審計
支持詳細的用戶登錄、行為審(shen)計和內容審(shen)計。
● 靈活的審批
支持對(dui)文件的多(duo)級(ji)審批和多(duo)種審批模式。
● 集成防泄密
基于數據(ju)(ju)敏感性檢查實現文(wen)件交換中(zhong)的數據(ju)(ju)防(fang)泄(xie)密管理(li)，結合(he)文(wen)檔跟蹤能力，實現數據(ju)(ju)泄(xie)密追溯。
● 集中化管理
支(zhi)持對企業(ye)中的所有交(jiao)換平臺(tai)進(jin)行統(tong)一(yi)管理和配置策(ce)略集中下發。
● 人性化操作
用(yong)(yong)戶(hu)界面類似網盤(pan)，支持B/S和(he)C/S模式，用(yong)(yong)戶(hu)無學習成本，無需(xu)培訓。
● 便利化集成
支持與第三方(fang)郵(you)箱(xiang)/存儲設備方(fang)便整合，便于統一認證/部署/管理。
● 雙向外鏈傳輸
支持外聯分(fen)享(xiang)與敏感(gan)識別進(jin)行(xing)聯動，實現分(fen)享(xiang)審計審批等安(an)全(quan)管控(kong)。
●兼容性全面
系(xi)(xi)統支持(chi)后臺全(quan)棧信(xin)創(chuang)(chuang)和非(fei)全(quan)棧信(xin)創(chuang)(chuang)，用戶可根據(ju)實際(ji)情況選擇(ze)信(xin)創(chuang)(chuang)配件；系(xi)(xi)統客戶端支持(chi)信(xin)創(chuang)(chuang)操作系(xi)(xi)統和非(fei)信(xin)創(chuang)(chuang)操作系(xi)(xi)統安裝(zhuang)部署。
客戶價值
Customer value
數據(ju)(ju)傳輸安全可控：數據(ju)(ju)交(jiao)換(huan)的(de)整個(ge)過程安全、受控，交(jiao)換(huan)前有病毒木馬查殺，交(jiao)換(huan)中(zhong)有完整的(de)授權(quan)、審(shen)(shen)批及防泄密機制，交(jiao)換(huan)后有詳(xiang)盡的(de)審(shen)(shen)計記(ji)錄和(he)內容(rong)備(bei)份。
部(bu)署便捷：軟硬件一體(ti)化，無需前置(zhi)機(ji)，維(wei)護簡(jian)單，購置(zhi)成本和(he)運營成本（維(wei)護、電力）極低。部(bu)署簡(jian)單，設(she)備簡(jian)單配置(zhi)后，便能實現(xian)網絡(luo)間(jian)的安全(quan)數(shu)據交換。
提升效率(lv)：提供安全(quan)的文件(jian)分享、文件(jian)外鏈(lian)和(he)公共目錄的功能，支持(chi)協作辦公，極大提高(gao)辦公效率(lv)。
滿足(zu)合規(gui)：滿足(zu)監管單位(wei)的相關合規(gui)性(xing)要求。
大(da)量實踐案例證明：華能集團、一汽(qi)集團、中電(dian)科(ke)電(dian)子設(she)備(bei)集團有(you)限公司、東風汽(qi)車、烽火(huo)科(ke)技等