行業(yè)現狀
集成電路行業(yè)企業(yè)內部存在大量的設計文檔(如.scs、.lib、.tf、.drf等)、代碼文件(如.cpp、.java、.html等)、商業(yè)文件(如.doc、.excle等)一系列核心數據,在日常業(yè)務(wù)過(guò)程中,內部人員之前、內部人員和外部供應商、合作伙伴之間需要經(jīng)常收發(fā)文件。
面臨需求和挑戰有哪些?
1、郵件方式:大文件無(wú)法交換,含病毒風(fēng)險
使用傳統的郵件方式進(jìn)行文件的交互和收發(fā),郵件系統的文件附件承載能力較差,附件大小普遍限制在數10MB,難以應對超大體積文件的交換。且對供應商交付的文件無(wú)法進(jìn)行病毒查殺,存在一定的病毒入侵風(fēng)險。
2、FTP或SFTP方式:易出錯,難追溯......
FTP或SFTP進(jìn)行數據交換,經(jīng)常出現中斷、錯誤、數據丟失等情況,整體可靠性差;同時(shí)對文件交換的過(guò)程記錄不完善,一旦出現問(wèn)題,難以追溯;外部協(xié)作方通過(guò)FTP回傳文件,不能輕易改動(dòng),文件也不能輕易刪除,造成服務(wù)器壓力日益增加。
3、人員架構變化快,文檔交付有延時(shí)
由于外部供應商項目團隊人員架構變化較快,IT部門(mén)無(wú)法實(shí)時(shí)統一的對外部供應商賬戶(hù)進(jìn)行維護管理,造成協(xié)同文檔資料交付一定的延時(shí),影響運營(yíng)效率。
4、對外文件管控弱,泄密審計有風(fēng)險
現有對外供應商用戶(hù)文件的流轉交換過(guò)程均無(wú)統一管控措施,缺乏流程,也無(wú)相關(guān)日志審計審查,數據交換的整體安全性較弱,存在一定的泄密風(fēng)險。
集成電路行業(yè)文件交換方案
以聯(lián)軟科技UniNXG為基礎的《集成電路行業(yè)內外部文件交換解決方案》,能很好解決企業(yè)內部用戶(hù)、外部供應商、合作伙伴之間的數據交互需求,建立便捷高效的安全數據傳輸平臺。
具體場(chǎng)景:
●客戶(hù)、供應商、合作伙伴,需要通過(guò)互聯(lián)網(wǎng)將文件發(fā)送給內網(wǎng)員工
●內網(wǎng)文件給客戶(hù)/供應商/合作伙伴
●研發(fā)網(wǎng)通常分為代碼開(kāi)發(fā)和芯片開(kāi)發(fā)兩大類(lèi),其中固件開(kāi)發(fā)區的密級最高,且需要連接固件進(jìn)行實(shí)驗/測試,還存在一個(gè)實(shí)驗區,不同區域間存在不同的數據交換場(chǎng)景
芯片制造業(yè)研發(fā)區分為黃區(代碼開(kāi)發(fā)區)、紅區(芯片開(kāi)發(fā)區)、綠區(開(kāi)發(fā)區):
該方案部署后:
1實(shí)現統一用戶(hù)管理,向外部供應商發(fā)送文件時(shí),文件上傳會(huì )經(jīng)過(guò)病毒查殺,發(fā)送文件有明確的發(fā)件人、分享對象,實(shí)名制收發(fā),數據流向清晰可控,隨時(shí)掌握文件的流轉狀態(tài)。
2支持多因子認證,賬號密碼+短信碼,即使非法人員盜取了用戶(hù)的賬密信息,也無(wú)法登錄系統,從而保障數據的安全性。
3針對超大體積文件,內部人員可通過(guò)對文件夾生成 Web 鏈接并賦予“下載”和“上傳”權限的方式將文件夾分享給指定外部人員,外部人員可以訪(fǎng)問(wèn)鏈接和密碼驗證打開(kāi)文件夾,在文件夾里下載文件和往文件夾里上傳文件。
4系統會(huì )對文件交換的全過(guò)程提供完整的日志記錄以備審計,必要時(shí)可設置審批流程,保障數據合規性,通過(guò)各種策略極大提升安全性。
安渡NXG方案的價(jià)值和優(yōu)勢
●建立了與上下游供應商及合作伙伴之間的文件外發(fā)流程,確保業(yè)務(wù)數據完整性與不可篡改,構建了數據傳輸和數據共享的綜合平臺,有效保護企業(yè)的文件資產(chǎn)安全。
●系統安全性高,數據傳輸和落地都進(jìn)行加密,確保交換過(guò)程數據完整與存儲安全。
●簡(jiǎn)化原有操作流程,讓內外部的用戶(hù)通過(guò)統一的管理平臺,完成數據的高效傳輸、共享,極大的提升了業(yè)務(wù)時(shí)效性。
●系統可對文件存儲有效期進(jìn)行配置,過(guò)期后系統將自動(dòng)進(jìn)行清理操作,減少信息泄露風(fēng)險,同時(shí)節省了不必要的存儲資源占用,降低IT運維工作量。