央國企能源行業電力安全數據交換方案
針對電力行業安(an)全Ⅲ區（辦公內網）與安(an)全Ⅳ區（辦公外(wai)網）數據交換與共享方式的創新與優化
行業現狀
Industry status
業務驅動：便(bian)捷高效地實現跨(kua)網數(shu)(shu)據(ju)(ju)傳(chuan)輸(shu)，滿足(zu)電力(li)行業安(an)全(quan)(quan)三四(si)區(qu)間的(de)數(shu)(shu)據(ju)(ju)安(an)全(quan)(quan)交換使(shi)用場景，整體易用性強，使(shi)用簡(jian)單(dan)； 安(an)全(quan)(quan)需求(qiu)(qiu)：對數(shu)(shu)據(ju)(ju)進(jin)行內容識別與安(an)全(quan)(quan)檢(jian)測，確保跨(kua)網數(shu)(shu)據(ju)(ju)傳(chuan)輸(shu)不打破現有安(an)全(quan)(quan)邊界(jie)，避免出現病毒跨(kua)網傳(chuan)播風(feng)險(xian)，并可實現全(quan)(quan)流程審計(ji)與審批(pi)管(guan)理(li)(li)； 管(guan)理(li)(li)要(yao)求(qiu)(qiu)：建設與管(guan)理(li)(li)成本(ben)低，可滿足(zu)電力(li)行業安(an)全(quan)(quan)隔(ge)離要(yao)求(qiu)(qiu)，提供數(shu)(shu)據(ju)(ju)傳(chuan)輸(shu)統一管(guan)理(li)(li)能(neng)力(li)。
解決方案
Solution
本方(fang)案以UniNXG數據安(an)(an)(an)全擺渡系(xi)(xi)統(tong)為基礎(chu)，針對電(dian)力行(xing)業安(an)(an)(an)全Ⅲ區(qu)（辦公內網）與(yu)安(an)(an)(an)全Ⅳ區(qu)（辦公外(wai)網）數據交換與(yu)共享方(fang)式進(jin)行(xing)創新與(yu)優(you)化，通過(guo)部(bu)署(shu)在網間的數據安(an)(an)(an)全擺渡系(xi)(xi)統(tong)，作為內網終端(duan)與(yu)外(wai)部(bu)網絡終端(duan)的文件(jian)安(an)(an)(an)全交換平臺，同時配套(tao)電(dian)力級安(an)(an)(an)全隔離裝置，在滿足辦公和業務(wu)對文件(jian)交換需求的同時，實現物理與(yu)邏輯隔離場景下的文件(jian)流轉(zhuan)審批及殺(sha)毒管理，降低(di)病毒感染和數據泄(xie)密的風險。具體(ti)如下：
全網絡隔離(li)：搭配電力專用正反(fan)向安全隔離(li)裝置，實(shi)現物理隔離(li)下的(de)網間數據(ju)安全交換；
防病毒(du)強(qiang)大(da)：支持(chi)第(di)三(san)方防病毒(du)/木馬(ma)引(yin)擎，支持(chi)多(duo)款防病毒(du)軟件異構殺毒(du)；
詳盡的(de)審(shen)計(ji)：支持詳細的(de)用戶登錄、行為(wei)審(shen)計(ji)和內容審(shen)計(ji)；
靈活的(de)(de)審批(pi)(pi)：支(zhi)持對文件(jian)的(de)(de)多級審批(pi)(pi)和(he)多種審批(pi)(pi)模式；
集成(cheng)防(fang)泄(xie)密：基于(yu)數(shu)據(ju)敏感性檢(jian)查實現(xian)文件交(jiao)換中的數(shu)據(ju)防(fang)泄(xie)密管(guan)理，結(jie)合文檔跟(gen)蹤能力(li)，實現(xian)數(shu)據(ju)泄(xie)密追溯；
集(ji)(ji)中化管(guan)理：支持(chi)對企業中的所有交換平臺進(jin)行統一管(guan)理和配(pei)置策(ce)略(lve)集(ji)(ji)中下發(fa)；
人性化操(cao)作：用戶界(jie)面類似網盤，支持B/S和C/S模(mo)式，用戶無學習成(cheng)本，無需培訓；
雙向外鏈傳輸(shu)：支持外聯分享與(yu)敏感(gan)識別進行聯動，實(shi)現分享審(shen)計審(shen)批等安全管控；
兼(jian)容性(xing)全面：系(xi)統支持后臺全棧信(xin)創和非(fei)全棧信(xin)創，用戶(hu)可根據實際情況選擇信(xin)創配件(jian)；系(xi)統客戶(hu)端(duan)支持信(xin)創操作系(xi)統和非(fei)信(xin)創操作系(xi)統安裝部(bu)署(shu)。
客戶價值
Customer value
數據傳輸安(an)全(quan)可控(kong)：數據交(jiao)換的(de)整個過程安(an)全(quan)、受控(kong)，交(jiao)換前有病毒木馬查(cha)殺，交(jiao)換中(zhong)有完整的(de)授權、審(shen)批及防泄密機制，交(jiao)換后有詳盡的(de)審(shen)計記錄和內容備份。
部(bu)署便(bian)捷：軟(ruan)硬件(jian)一(yi)體化，無需(xu)前置機(ji)，維(wei)護簡(jian)單(dan)(dan)，購置成本(ben)和(he)運營成本(ben)（維(wei)護、電力）極(ji)低。部(bu)署簡(jian)單(dan)(dan)，設備簡(jian)單(dan)(dan)配置后，便(bian)能實(shi)現網絡(luo)間的安(an)全數據交換。
提(ti)升效率(lv)：提(ti)供安全(quan)的文件分享(xiang)、文件外鏈和公共(gong)目錄的功能，支持(chi)協作辦(ban)公，極大(da)提(ti)高辦(ban)公效率(lv)。
滿足(zu)合規：滿足(zu)監(jian)管單(dan)位的相關合規性要求。