近日，某頭部金融客戶(hù)攜手聯(lián)軟科技，利用聯(lián)軟安渡UniNXG安全數據交換系統（后簡(jiǎn)稱(chēng)：安渡），成功實(shí)現了海量數據跨網(wǎng)絡(luò )安全自動(dòng)擺渡，滿(mǎn)足了其數字化改造過(guò)程中降本增效的需求，優(yōu)化了網(wǎng)絡(luò )安全架構。

客戶(hù)現場(chǎng)有4個(gè)網(wǎng)絡(luò )，分別為內網(wǎng)、外網(wǎng)、生產(chǎn)網(wǎng)和帶外網(wǎng)。在過(guò)去十年時(shí)間里，采購了多套安渡產(chǎn)品來(lái)應對各種復雜使用場(chǎng)景?，F因數字化改造，為實(shí)現降本增效，又采購一套安渡，并提出新需求：實(shí)現資產(chǎn)管理業(yè)務(wù)服務(wù)器上的每天百萬(wàn)文件數據，自動(dòng)從外網(wǎng)到生產(chǎn)網(wǎng)和內網(wǎng)的單向擺渡。

在部署安渡之前，企業(yè)需要手動(dòng)刻錄光盤(pán)并進(jìn)行病毒檢測，這一過(guò)程不僅耗時(shí)耗力，而且容易出錯。安渡引入后，通過(guò)創(chuàng )建四個(gè)虛擬服務(wù)器分別對應生產(chǎn)網(wǎng)、內網(wǎng)、帶外網(wǎng)和外網(wǎng)，實(shí)現全自動(dòng)的數據擺渡模式。每天資產(chǎn)管理業(yè)務(wù)服務(wù)器上產(chǎn)生的近百萬(wàn)個(gè)文件（主要為JSON和ZIP格式）可以自動(dòng)上傳至安渡服務(wù)器，并由內網(wǎng)和生產(chǎn)網(wǎng)的資產(chǎn)管理服務(wù)器自動(dòng)下載。

在自動(dòng)擺渡文件的過(guò)程中，安渡作為唯一的跨域數據交換通道，通過(guò)阻斷TCP/IP協(xié)議，并對文件進(jìn)行病毒檢測、文件類(lèi)型檢測以及防注入等安全檢測，確保了數據傳輸的安全性。

過(guò)程類(lèi)似于輪渡，對用戶(hù)、車(chē)牌和貨物（文件）進(jìn)行檢查，確保只有合法的用戶(hù)和安全的文件才能通過(guò)層層檢查，實(shí)現跨域擺渡，大幅減緩病毒在域間橫向擴散的速度。

方案價(jià)值

海量數據、自動(dòng)擺渡。企業(yè)每天產(chǎn)生近百萬(wàn)的數據，在無(wú)需開(kāi)啟跨網(wǎng)間防火墻端口降低網(wǎng)絡(luò )安全性的情況下，即可實(shí)現自動(dòng)擺渡。

節省人力、降本增效。自動(dòng)擺渡、自動(dòng)安全性檢測，釋放了人力，滿(mǎn)足企業(yè)降本增效的新需求。

分域管控、提高黑客攻擊成本。企業(yè)劃分多個(gè)隔離網(wǎng)絡(luò )，設立不同等級安全域，降低生產(chǎn)網(wǎng)和內網(wǎng)資產(chǎn)管理業(yè)務(wù)服務(wù)器遭受黑客和勒索病毒攻擊的風(fēng)險，增加黑客攻擊東西流量走向的難度。

暴露面收斂，延緩攻擊速度。業(yè)務(wù)系統與安渡系統點(diǎn)對點(diǎn)互訪(fǎng)和對接，業(yè)務(wù)服務(wù)器的暴露面收斂，安渡提供唯一數據擺渡通道、應用層控制以及IP協(xié)議棧隔離,提高黑客攻擊難度，延緩黑客大規模入侵速度。

這一安渡跨多域間業(yè)務(wù)系統數據自動(dòng)擺渡實(shí)例充分展示了安渡在聯(lián)軟《網(wǎng)絡(luò )安全底座》解決方案中的重要作用。作為聯(lián)軟科技《網(wǎng)絡(luò )安全底座》方案中的一個(gè)核心組件，安渡憑借其獨特的設計和功能，讓企業(yè)可以更加有效地管理和保護其業(yè)務(wù)數據，防止敏感信息的泄露。同時(shí)，安渡系統還可以與底座方案中的內部接入控制（UniNAC）、外部接入控制（UniSDP）、跨域應用安全控制（UniAPI/UniWSG）、網(wǎng)絡(luò )安全策略管理（UniNSPM）、幻影等安全系統（UniNID）無(wú)縫集成，共同構建一個(gè)全面、高效的網(wǎng)絡(luò )安全防護體系，確保企業(yè)的業(yè)務(wù)連續性和數據安全。

【聯(lián)軟安渡系統】

聯(lián)軟安渡UniNXG安全數據交換系統是聯(lián)軟科技發(fā)明的，融合網(wǎng)絡(luò )隔離、網(wǎng)盤(pán)和DLP技術(shù)于一體的專(zhuān)業(yè)產(chǎn)品。一套設備同時(shí)支持多個(gè)隔離網(wǎng)數據交換，查殺毒、審計審批、文檔追蹤和水印功能，是解決用戶(hù)網(wǎng)絡(luò )隔離、網(wǎng)間及網(wǎng)內數據傳輸、交換、共享/分享、存儲的理想安全設備，具有開(kāi)創(chuàng )性意義，同時(shí)具備等保資質(zhì)和專(zhuān)利資質(zhì)。目前已在銀行，證券，醫療，稅務(wù)，制造，房地產(chǎn)等行業(yè)得到了廣泛的應用。

【聯(lián)軟網(wǎng)絡(luò )安全底座】

網(wǎng)絡(luò )安全底座方案以“網(wǎng)絡(luò )訪(fǎng)問(wèn)控制”為核心，通過(guò)兩個(gè)方面、四個(gè)焦點(diǎn)、六個(gè)產(chǎn)品抓手的組合，構建了一個(gè)多維、多重的立體防線(xiàn)，以保護企業(yè)的網(wǎng)絡(luò )安全。安渡系統作為該方案的一個(gè)重要組成部分，從跨域數據流轉的維度提供了一個(gè)安全、高效且唯一的通道，確保了數據流轉的安全性。

▲網(wǎng)絡(luò )安全底座方案整體框架圖