在制造業(yè)企業(yè)一般包含有生產(chǎn)網(wǎng)、辦公外網(wǎng)、辦公內網(wǎng)(禁止訪(fǎng)問(wèn)互聯(lián)網(wǎng))、研發(fā)網(wǎng)、云桌面、互聯(lián)網(wǎng)等,各網(wǎng)間通過(guò)邏輯隔離或物理隔離的方式保障各網(wǎng)絡(luò )內部數據安全,面對文件交換需求,存在以下場(chǎng)景:
● 客戶(hù)、供應商、合作伙伴等,需要通過(guò)互聯(lián)網(wǎng)將文件發(fā)送給內網(wǎng)員工
●共享文件導入生產(chǎn)車(chē)間設備升級包和相關(guān)文件
●報表、文稿等發(fā)給客戶(hù)/供應商/合作伙伴
目前行業(yè)內主要通過(guò)網(wǎng)絡(luò )共享、FTP、U盤(pán)等傳統方式,缺少審計、審批、敏感檢查、防病毒檢測等安全管理能力,安全風(fēng)險令人擔憂(yōu):
?傳統的雙網(wǎng)卡存儲設備網(wǎng)絡(luò )安全風(fēng)險較大
?利用U盤(pán)可移動(dòng)存儲,很容易數據泄露、病毒感染的最大風(fēng)險點(diǎn)
對于制造業(yè)企業(yè)而言
?如何保障網(wǎng)絡(luò )隔離
?滿(mǎn)足數據存儲及流轉需求
?便捷安全的數據傳輸
是需要考慮的重點(diǎn)
聯(lián)軟科技安渡NXG:保障網(wǎng)間文件安全交換
以聯(lián)軟科技UniNXG為基礎的《制造業(yè)網(wǎng)間數據安全交換解決方案》,能很好保障制造業(yè)多網(wǎng)隔離的安全效果給內部傳輸操作提供了更可靠的方式,同時(shí)對內部文件傳輸安全態(tài)勢進(jìn)行分析展示有效阻斷文件傳輸過(guò)程中泄密的風(fēng)險:
(1)杜絕通過(guò)U盤(pán)等第三方外聯(lián)設備進(jìn)行網(wǎng)絡(luò )間數據交換;
(2)在網(wǎng)絡(luò )隔離的環(huán)境下,實(shí)現數據的實(shí)時(shí)交換并審計留痕,可對傳輸文件追溯定位;
(3)在文件交換過(guò)程中,系統對文件進(jìn)行防病毒掃描和敏感字過(guò)濾。
一套系統:多網(wǎng)安全、DLP檢測、審批審計
(1)只能通過(guò)安全數據交換系統進(jìn)行文件交換,保障通道唯一性;可同時(shí)支持2-8個(gè)隔離網(wǎng)絡(luò )間的數據交換;
(2)在不影響網(wǎng)絡(luò )隔離效果的情況下,通過(guò)安全數據交換系統交換的文件,必須通過(guò)防病毒軟件掃描和敏感字過(guò)濾并留下相關(guān)審計信息;
(3)含有關(guān)鍵文件必須經(jīng)過(guò)審批才能進(jìn)行交換;
(4)系統根據用戶(hù)控制上傳、下載和分享文件權限,一套系統多網(wǎng)統一規范管理:
●辦公網(wǎng)->生產(chǎn)網(wǎng):上傳審計+審批+防病毒;
●生產(chǎn)網(wǎng)->辦公網(wǎng):禁止從生產(chǎn)制造傳輸文件至辦公網(wǎng);
●辦公網(wǎng)->云桌面:禁止員工從辦公網(wǎng)傳輸文件至云桌面
●云桌面->辦公網(wǎng):審計+防病毒+DLP
●辦公網(wǎng)->互聯(lián)網(wǎng):多級審批+審計+外鏈外發(fā)
●互聯(lián)網(wǎng)->辦公網(wǎng):審計+防病毒
4個(gè)“自帶”:比傳統方案更安全、高效
網(wǎng)絡(luò )隔離的環(huán)境下,實(shí)現實(shí)時(shí)數據交換的要求。與傳統方案相比:
(1)系統自帶防病毒軟件,有效防止病毒文件傳播;
(2)系統自帶敏感關(guān)鍵字過(guò)濾,有效防止敏感文件泄露;
(3)系統自帶審計、審批功能,實(shí)時(shí)記錄文件交換過(guò)程的全部信息;
(4)系統自帶靈活的管理權限,有效防止用戶(hù)的惡意操作,提供用戶(hù)工作效率。