數據安全建設的最終目標是業(yè)務(wù)需求與安全之間的平衡，而企業(yè)真正建設的難點(diǎn)在于實(shí)行安全工具和策略配置同步等各個(gè)過(guò)程中。聯(lián)軟安渡UniNXG安全數據交換系統為用戶(hù)提供全方位的數據安全防護支持，全面保護企業(yè)的數據安全，讓企業(yè)在數據安全保障的同時(shí)降低安全對效率的影響，實(shí)現安全與效率的統一。

架構安全

對外提供給用戶(hù)訪(fǎng)問(wèn)的是虛擬服務(wù)器，數據流不在虛擬服務(wù)器落地，虛擬服務(wù)器以“沙箱”模式運行，數據不落地，虛擬服務(wù)器系統防篡改，更好地保護了宿主服務(wù)器數據及用戶(hù)上傳數據的安全性；單臺安渡服務(wù)器的基礎是由宿主服務(wù)器與多個(gè)虛擬服務(wù)器的架構搭建組成，每套服務(wù)器是獨立系統，獨自運行和維護；相互之間均實(shí)現邏輯隔離，阻斷TCP/IP協(xié)議通訊。

權限安全

宿主服務(wù)器可隨時(shí)對虛擬服務(wù)器進(jìn)行恢復出廠(chǎng)模式，且不對用戶(hù)已交換的數據產(chǎn)生任何影響；當管理員發(fā)現虛擬服務(wù)器故障或檢測到虛擬服務(wù)器正在遭受黑客攻擊時(shí)，1分鐘將虛擬機恢復出廠(chǎng)模式，即使黑客已注入病毒程序，也被清理掉。 

宿主服務(wù)器限制了每個(gè)虛擬服務(wù)器上的目錄、文件的權限，虛擬服務(wù)器無(wú)法自行修改；有效避免黑客攻擊虛擬機后，篡改虛擬機的目錄權限。

宿主服務(wù)器對虛擬服務(wù)器下發(fā)MAC(強制訪(fǎng)問(wèn)策略)，限定進(jìn)程的訪(fǎng)問(wèn)權限，使用進(jìn)程白名單模式，非受信進(jìn)程無(wú)法運行；聯(lián)軟安渡UniNXG安全數據交換系統有效避免黑客注入程序，降低通過(guò)虛擬機攻擊到宿主機獲取文件的風(fēng)險。

通訊安全

服務(wù)器內部數據通訊，需經(jīng)過(guò)瑞星等防病毒檢測，數據防泄漏DLP檢測，多級多樣式審批模式；這些內置安全性檢查均有效提高安渡服務(wù)器的安全性；用戶(hù)終端訪(fǎng)問(wèn)虛擬服務(wù)器是采用了認證加密及傳輸通道加密；服務(wù)器內部通訊阻斷了TCP/IP協(xié)議，通過(guò)自主研發(fā)的專(zhuān)用的指令通道和數據通道進(jìn)行數據交互，已獲得中華人民共和國國家知識產(chǎn)權局頒發(fā)的發(fā)明專(zhuān)利資質(zhì)。

系統安全

聯(lián)軟安渡UniNXG安全數據交換系統去掉了不必要的驅動(dòng)、精簡(jiǎn)系統，引入安全加固措施，避免了類(lèi)似虛擬機逃逸攻擊的風(fēng)險；為安渡服務(wù)器定制專(zhuān)用操作系統，宿主服務(wù)器和虛擬服務(wù)器內核均都做了精簡(jiǎn)處理。