陸金所生產(chǎn)環(huán)境邊界數據交換系統采購項目
業(yè)務(wù)需求
- 項目背景
-
需要滿(mǎn)足不同網(wǎng)絡(luò )之間數據安全交換以及敏感字過(guò)濾，同時(shí)實(shí)現操作行為與內容的精準審計。
能與現有業(yè)務(wù)系統對接、審批需要通過(guò)郵件定時(shí)自動(dòng)審批。
能對交換的文件，進(jìn)行安全檢查，防止將病毒、木馬文件交換到內網(wǎng)。
實(shí)現集中管控，包括設備管控、用戶(hù)帳號管控、磁盤(pán)配額管控等。
解決方案
- 項目建設
-
通過(guò)部署聯(lián)軟數據交換系統（以下簡(jiǎn)稱(chēng)“安渡”），從管理和服務(wù)兩個(gè)方面達到行業(yè)內外網(wǎng)數據交換“可控、可審、可管”的目標，不僅滿(mǎn)足監管機構的相關(guān)要求，更能使得金融行業(yè)的數據交換管理水平上升到更高層次。具體包括：
實(shí)現可信數據交換
可控：實(shí)現事中控制，對于內外數據交換的人、內容和行為進(jìn)行控制，如內網(wǎng)數據上傳至外網(wǎng)，需要經(jīng)過(guò)審批；只有通過(guò)了審批，才能完成交換過(guò)程（同時(shí)支持系統自動(dòng)審批）；
可審：實(shí)現事后審計，不僅是對交換的文件名，甚至是對文件內容都能做到事后查看；
可管：全網(wǎng)集中化管理，劃分不同管理角色，分別進(jìn)行事中和事后控制。
實(shí)現安全數據交換
惡意代碼檢測：對交換的文件內容，自動(dòng)病毒掃描；
平臺安全：本系統同時(shí)跨接了內外網(wǎng)兩個(gè)不同級別的安全區，必須維持原有內外網(wǎng)的隔離性，避免被作為外部入侵的跳板。
方案價(jià)值
-
該方案能在網(wǎng)絡(luò )隔離的環(huán)境下，實(shí)現實(shí)時(shí)數據交換的要求：
系統自帶防病毒軟件，有效防止病毒文件傳播；
系統自帶敏感關(guān)鍵字過(guò)濾，有效防止敏感文件泄露；
系統自帶審計、審批功能，實(shí)時(shí)記錄文件交換過(guò)程的全部信息；
系統擁有靈活的管理權限，有效防止用戶(hù)的惡意操作。