金融數據安全交換解決方案
保障(zhang)網絡隔離安全的前提下不降(jiang)低跨網業務(wu)數(shu)據或文件交換效率及安全
行業現狀
Industry status
金融行業通(tong)常都規劃生產、辦公(gong)、互聯等(deng)多(duo)張(zhang)網(wang)絡(luo)，為(wei)保障各網(wang)絡(luo)的(de)網(wang)絡(luo)安(an)(an)(an)全(quan)(quan)及(ji)數據安(an)(an)(an)全(quan)(quan)，各安(an)(an)(an)全(quan)(quan)區域之間通(tong)常要(yao)求進行有效隔離。 隨著業務(wu)的(de)快速發展，各個部門(men)的(de)日常工(gong)作中數據交換場景(jing)越(yue)來越(yue)多(duo)，而目前(qian)云盤、FTP、U 盤等(deng)傳統方式，缺少審(shen)計、審(shen)批、敏感檢查(cha)、殺(sha)毒等(deng)安(an)(an)(an)全(quan)(quan)管理(li)能力。因(yin)此，如何(he)在(zai)保障網(wang)絡(luo)隔離安(an)(an)(an)全(quan)(quan)的(de)前(qian)提下(xia)不降低跨(kua)網(wang)業務(wu)數據或文件交換效率及(ji)安(an)(an)(an)全(quan)(quan)，成為(wei)企(qi)業信息(xi)化及(ji)數據安(an)(an)(an)全(quan)(quan)建設的(de)重點。
解決方案
Solution
聯軟科(ke)技UniNXG安全數(shu)據交(jiao)換(huan)系統(tong)是基于保障網絡隔離的前(qian)提下，以虛擬化技術為(wei)核心的跨網數(shu)據安全交(jiao)換(huan)的最(zui)佳(jia)實踐方案(an)。不改變企(qi)業隔離網絡架構(gou)，實現跨網間(jian)的業務取數(shu)，建設跨網間(jian)（網絡的不同安全區域）的數(shu)據交(jiao)換(huan)平(ping)臺，提供(gong)“可管、可控、可審”的數(shu)據交(jiao)換(huan)流程。
方案包括：
阻斷不同(tong)網絡間TCP/IP通訊，實(shi)現跨(kua)網IP協議棧隔離(li)；
支持通過(guo)B/S、C/S、H5客戶端實現自動和手動交換，文件安全(quan)流轉和辦(ban)公協同；
替(ti)代U盤等(deng)第三(san)方外聯(lian)設備，杜(du)絕非法(fa)數據交換(huan)通道風險；
多網(wang)絡交換過程中(zhong)采用統(tong)一賬號管理，支持與(yu)已有組織架(jia)構和第三方審批系統(tong)對接；
在(zai)跨網交(jiao)換(huan)過程(cheng)中(zhong)，文件(jian)進(jin)行(xing)病毒(du)掃描、操(cao)作審計留痕、敏(min)感檢查及審批(pi)管(guan)理（提供(gong)PC端B/S、C/S及移動(dong)端H5審批(pi)方式），以及對傳輸文件(jian)追溯定(ding)位(wei)。
方案部署后：
通過跨網數據安全交換平臺進(jin)行文件(jian)高(gao)效安全地交換，保(bao)障文件(jian)流轉通道唯一性；
在不影響(xiang)網絡隔(ge)離效(xiao)果(guo)的(de)情況下，通過跨網數據安全交(jiao)換(huan)平(ping)臺流轉文件(jian)，必須通過防病毒軟(ruan)件(jian)掃描和DLP敏感檢查，并留下相(xiang)關審計信(xin)息；
關鍵機密(mi)文件必須經(jing)過審批(pi)才能進(jin)行交換，可(ke)基于不同網絡流向預設審批(pi)流；
可根據(ju)用戶分類(lei)控制(zhi)上傳(chuan)文(wen)件(jian)權限(xian)、下(xia)載(zai)文(wen)件(jian)權限(xian)、分享文(wen)件(jian)權限(xian)和(he)外鏈文(wen)件(jian)權限(xian)，提(ti)(ti)供文(wen)件(jian)在線預覽、編(bian)輯能(neng)力提(ti)(ti)升(sheng)效率，通過(guo)預覽水(shui)(shui)印和(he)文(wen)檔下(xia)載(zai)水(shui)(shui)印加強泄密溯源(yuan)。
客戶價值
Customer value
安全(quan)：平臺(tai)采用虛擬化(hua)隔離技術，在不破壞(huai)網絡隔離性的同時可代替傳統的數據(ju)交換方式，有效(xiao)收斂傳統通道提高數據(ju)傳輸效(xiao)率和安全(quan)性，對跨(kua)網數據(ju)進(jin)行(xing)完整(zheng)的審計，對交換文件進(jin)行(xing)敏感性檢測，配合審批流程實(shi)現(xian)數據(ju)內容控制。
高(gao)效(xiao)(xiao)：平臺既有網閘(zha)的安(an)全(quan)隔離特(te)性(xing)，又(you)具備網盤的文件(jian)管理功能，可有效(xiao)(xiao)地保障員工(gong)跨網文件(jian)流轉效(xiao)(xiao)率的同時提升(sheng)安(an)全(quan)性(xing)。
靈(ling)活：平(ping)臺支持軟(ruan)硬一體化部(bu)署(shu)，支持負載(zai)集(ji)群橫向擴展(zhan)，能夠利用現有基(ji)礎設施(shi)快速(su)部(bu)署(shu)，同(tong)時(shi)可與(yu)OA審批流程集(ji)成，不改變用戶原有使用習慣。
合規：系統具備等保3級認證(zheng)，支持全棧信(xin)創，支持IPV6。
大量實踐案例證明：浦發銀(yin)行、中原銀(yin)行、杭州銀(yin)行等商(shang)業銀(yin)行。