安渡UniNXG安全数据交换系统-边界安全-联软科技

產品概述

PRODUCT OVERVIEW

聯軟安(an)渡UniNXG安(an)全數(shu)據交(jiao)換(huan)系統是聯軟科技(ji)發明(ming)的，融合網絡隔(ge)離、網盤(pan)和DLP技(ji)術于一體(ti)的專業產品。一套設(she)備同時(shi)支持多個隔(ge)離網數(shu)據交(jiao)換(huan)，查殺(sha)毒、審計審批、文檔(dang)追(zhui)蹤和水印(yin)功能，是解決用戶(hu)網絡隔(ge)離、網間及網內數(shu)據傳輸、交(jiao)換(huan)、共享/分(fen)享、存儲的理(li)想安(an)全設(she)備，具(ju)有開創性意義；同時(shi)具(ju)備等保(bao)資質和專利資質。

UniNXG通常部署(shu)在等保二級安(an)全域(yu)與三級安(an)全域(yu)之間，目前已在銀行，證(zheng)券，醫療，稅務(wu)，制(zhi)造，房地產(chan)等行業(ye)(ye)得(de)到了廣(guang)泛的(de)應用。與傳(chuan)統(tong)(tong)網閘相比(bi)，UniNXG功(gong)能更(geng)全面(mian)強大，適應拓(tuo)撲更(geng)復雜(za)，操作維護更(geng)簡便，與業(ye)(ye)務(wu)系統(tong)(tong)集成更(geng)快捷；與傳(chuan)統(tong)(tong)企業(ye)(ye)網盤相比(bi)，UniNXG具有全方(fang)位(wei)文件安(an)全傳(chuan)輸(shu)管控(kong)(kong)的(de)特點；與FTP服務(wu)器相比(bi)，系統(tong)(tong)更(geng)安(an)全，操作更(geng)合規(gui)和規(gui)范可控(kong)(kong)，秒(miao)傳(chuan)和斷點續傳(chuan)更(geng)貼切用戶實際使用場景。

主要功能

MAJOR FUNCTION

隔離與交換

審批與審計

數據防泄露

統一文件管控通道

隔離與交換

支持多達8個網絡的網間數據隔離與交換；
支持按部門，用戶組，文件/文件夾進行授權；
支持網間和網內的數據存儲，共享，分享，并控制上傳、下載文檔在線瀏覽與編輯、分享等操作行為。

審批與審計

支持智能審批和人工審批，人工審批支持自定義審批流程；
支持根據文件流向及文件分類結果自動匹配不同的審批流程；
支持詳盡的審計記錄，包括賬號，設備，文件操作行為，時間等。

數據防泄露

支持按文檔類型、文檔關鍵字，文檔DNA，文檔敏感性進行分級分類；
支持對文檔進行智能聚類；
支持內置防病毒引擎，可實現異構查毒；
支持文檔內置標簽，結合審計記錄，為文檔泄露提供了溯源和追蹤功能。

統一文件管控通道

建立統一的文件存儲和多重加密機制，解決用戶交換相同文件耗時和存儲空間冗余的問題；
建立統一文件交換傳輸通道，規范企業文件交換傳輸流程；
定時分析企業文件傳輸趨勢，預防異常文件泄露行為。

主要優勢

MAIN ADVANTAGES

安全可控

內置抗攻擊設計，可抵抗業內常見的網絡攻擊和滲透測試，并通過等保2.0三級測評；

內置MAC（強制訪問策略）規定進程的訪問權限，使用進程白名單模式，非受信進程無法運行；

控制粒度細，不但支持按網絡、按用戶范圍授權，還支持按動作和文件/文件夾授權；

在網絡協議隔離的情況下，使數據交換全過程可控，事前有授權審批、事中有數據防泄露、事后有審計和文檔追蹤。

性能與擴展性

單臺設備即可支持多達八個網絡間的隔離和數據交換；

單臺設備支持10000+用戶同時在線，300+用戶并發操作；

多臺設備的策略和升級可通過管理中心統一管理，可分布式跨城部署

可靠性與易用性

可靠性設計優異，結構簡單，支持外接存儲設備，并支持雙機熱備；

操作和維護方便，用戶使用類似網盤的界面，零學習成本；

與用戶業務流程結合緊密，審批及智能聚類等功能用戶體驗好。

典型應用場景

TYPICAL APPLICATION SCENARIOS

U盤/FTP替代

協助企業建設統一文件傳輸平臺，替代傳統U盤/FTP方式傳輸文件。

云桌面文件傳輸

搭建企業內部云桌面與本地終端間的安全文件交換通道。

補丁/病毒/情報庫自動同步

自動化完成企業內網防病毒/補丁等管控系統的安全更新。

隔離網間文件傳輸

一套平臺實現企業多個隔離網絡間的文件安全傳輸。

文件安全網關

杜絕企業敏感文件泄露及病毒文件感染擴散。

堡壘機+安渡提高公司的安全性

彌補堡壘機無法做敏感文件（DLP）檢測、防病毒檢測和多級審批的缺點，增加安渡可提高文件交換的安全性，降低文件泄密風險，降低IT部門的運維成本。

主要安全設計

MAIN SAFETY DESIGN

架構安全

1）單臺安渡服(fu)務器(qi)的(de)基礎是(shi)由宿(su)主(zhu)服(fu)務器(qi)與多個虛擬(ni)(ni)(ni)服(fu)務器(qi)的(de)架(jia)構搭建組成，每套(tao)服(fu)務器(qi)是(shi)獨立系統(tong)，獨自運行(xing)和維護(hu)；相互之間均實(shi)現邏輯隔離，阻(zu)斷TCP/IP協議通訊； 2）對(dui)外提供給用(yong)戶訪問的(de)是(shi)虛擬(ni)(ni)(ni)服(fu)務器(qi)，數(shu)據流不在虛擬(ni)(ni)(ni)服(fu)務器(qi)落地(di)，虛擬(ni)(ni)(ni)服(fu)務器(qi)以“沙(sha)箱”模式(shi)運行(xing)，數(shu)據不落地(di)，虛擬(ni)(ni)(ni)服(fu)務器(qi)系統(tong)防篡(cuan)改，更(geng)好地(di)保護(hu)了宿(su)主(zhu)服(fu)務器(qi)數(shu)據及用(yong)戶上傳數(shu)據的(de)安全性；
系統安全

1）為安渡服(fu)務器(qi)定制專用(yong)操作系統，宿主(zhu)服(fu)務器(qi)和(he)虛擬服(fu)務器(qi)內核均都做了(le)精簡處理； 2）去掉了(le)不必要的驅動、精簡系統，引入安全加(jia)固措施，避免了(le)類似虛擬機逃逸攻擊的風險；
通訊安全

1）用戶終(zhong)端(duan)訪問(wen)虛擬(ni)服(fu)(fu)務器是采用了(le)認證加(jia)密及傳輸(shu)通(tong)(tong)(tong)(tong)道加(jia)密； 2）服(fu)(fu)務器內(nei)部通(tong)(tong)(tong)(tong)訊阻斷了(le)TCP/IP協議，通(tong)(tong)(tong)(tong)過(guo)(guo)自主研發(fa)(fa)的專用的指令通(tong)(tong)(tong)(tong)道和(he)數(shu)(shu)據(ju)通(tong)(tong)(tong)(tong)道進行數(shu)(shu)據(ju)交互，已獲得中華(hua)人民共和(he)國(guo)國(guo)家知(zhi)識產權局頒發(fa)(fa)的發(fa)(fa)明專利資質。 3）服(fu)(fu)務器內(nei)部數(shu)(shu)據(ju)通(tong)(tong)(tong)(tong)訊，需經過(guo)(guo)瑞星(xing)等防病毒檢測(ce)，數(shu)(shu)據(ju)防泄漏(lou)DLP檢測(ce)，多(duo)級多(duo)樣式審(shen)批模式；這些內(nei)置安(an)全(quan)性檢查(cha)均有效(xiao)提高安(an)渡服(fu)(fu)務器的安(an)全(quan)性。
權限安全

1）宿(su)主(zhu)服(fu)(fu)務器(qi)限(xian)(xian)制(zhi)了(le)每個虛(xu)(xu)(xu)擬(ni)(ni)(ni)服(fu)(fu)務器(qi)上的(de)目錄、文件的(de)權限(xian)(xian)，虛(xu)(xu)(xu)擬(ni)(ni)(ni)服(fu)(fu)務器(qi)無法自行修改；有效避(bi)免黑客(ke)攻擊(ji)虛(xu)(xu)(xu)擬(ni)(ni)(ni)機(ji)后，篡改虛(xu)(xu)(xu)擬(ni)(ni)(ni)機(ji)的(de)目錄權限(xian)(xian)； 2）宿(su)主(zhu)服(fu)(fu)務器(qi)對(dui)虛(xu)(xu)(xu)擬(ni)(ni)(ni)服(fu)(fu)務器(qi)下發(fa)MAC(強制(zhi)訪(fang)問(wen)策略)，限(xian)(xian)定(ding)進(jin)程(cheng)的(de)訪(fang)問(wen)權限(xian)(xian)，使(shi)用(yong)進(jin)程(cheng)白名單(dan)模式(shi)(shi)，非(fei)受信(xin)進(jin)程(cheng)無法運行；有效避(bi)免黑客(ke)注入程(cheng)序(xu)，降低通過虛(xu)(xu)(xu)擬(ni)(ni)(ni)機(ji)攻擊(ji)到宿(su)主(zhu)機(ji)獲取文件的(de)風(feng)險； 3）宿(su)主(zhu)服(fu)(fu)務器(qi)可隨時(shi)對(dui)虛(xu)(xu)(xu)擬(ni)(ni)(ni)服(fu)(fu)務器(qi)進(jin)行恢復(fu)(fu)出廠(chang)(chang)模式(shi)(shi)，且不對(dui)用(yong)戶已交換的(de)數據產生(sheng)任何(he)影響；當管理員發(fa)現虛(xu)(xu)(xu)擬(ni)(ni)(ni)服(fu)(fu)務器(qi)故障或檢(jian)測到虛(xu)(xu)(xu)擬(ni)(ni)(ni)服(fu)(fu)務器(qi)正(zheng)在遭受黑客(ke)攻擊(ji)時(shi)，1分鐘將虛(xu)(xu)(xu)擬(ni)(ni)(ni)機(ji)恢復(fu)(fu)出廠(chang)(chang)模式(shi)(shi)，即使(shi)黑客(ke)已注入病毒程(cheng)序(xu)，也被清理掉。