企業(yè)中通常都會(huì )設置合理的網(wǎng)絡(luò )結構,劃分網(wǎng)絡(luò )安全域,各安全區域之間應當進(jìn)行有效隔離,并具有防范、監控和阻斷來(lái)自?xún)韧獠烤W(wǎng)絡(luò )攻擊破壞的能力。
聯(lián)軟科技UniNXG數據安全擺渡系統是以網(wǎng)絡(luò )隔離為基礎,以虛擬化技術(shù)為核心的解決方案,可在網(wǎng)絡(luò )隔離的前提下,實(shí)現網(wǎng)間的數據安全交換。該方案包括:
隔離內部網(wǎng)絡(luò )和外部網(wǎng)絡(luò ),阻斷不同網(wǎng)絡(luò )間TCP/IP通訊;
滿(mǎn)足企業(yè)內部不同網(wǎng)絡(luò )間的數據自動(dòng)交換;
杜絕通過(guò)U盤(pán)等第三方外聯(lián)設備進(jìn)行網(wǎng)絡(luò )間數據交換;
文件在交換過(guò)程中,系統對文件進(jìn)行防病毒掃描、審計審批和敏感檢查。
方案部署后:
只能通過(guò)安全數據擺渡系統進(jìn)行文件交換,保障通道唯一性;
在不影響網(wǎng)絡(luò )隔離效果的情況下,通過(guò)安全數據擺渡系統交換的文件,必須通過(guò)防病毒軟件掃描和敏感檢查,并留下相關(guān)審計信息;
關(guān)鍵文件必須經(jīng)過(guò)審批才能進(jìn)行交換;
系統可根據用戶(hù)控制上傳文件權限、下載文件權限和分享文件權限。
該方案能在網(wǎng)絡(luò )隔離的環(huán)境下,實(shí)現實(shí)時(shí)數據交換的要求。與傳統方案相比:
系統自帶防病毒軟件,有效防止病毒文件傳播;
系統自帶敏感文件內容識別,有效防止敏感文件泄露;
系統自帶審計、審批功能,實(shí)時(shí)記錄文件交換過(guò)程的全部信息;
系統擁有靈活的管理權限,有效防止用戶(hù)的惡意操作。
4.成功案例
國信證券、上海證券交易所、方正證券、東方證券、中國證券登記結算有限公司深圳分公司、開(kāi)源證券、國信期貨有限責任公司、陸金所、中國郵政儲蓄銀行廣東省分行等大型企業(yè)。