制造業(yè)數據安全交換解決方案
如何在保障網(wǎng)絡(luò )隔離、滿(mǎn)足數據存儲流轉需求的情況下，便捷安全地實(shí)現數據傳輸是制造業(yè)企業(yè)需要考慮的重點(diǎn)。
行業(yè)現狀
Industry status
在制造業(yè)各企業(yè)一般包含有生產(chǎn)網(wǎng)、辦公外網(wǎng)、辦公內網(wǎng)（禁止訪(fǎng)問(wèn)互聯(lián)網(wǎng)）、研發(fā)網(wǎng)、云桌面、互聯(lián)網(wǎng)等，各網(wǎng)間通過(guò)邏輯隔離或物理隔離的方式保障各網(wǎng)絡(luò )內部數據安全，目前主要通過(guò)網(wǎng)絡(luò )共享、FTP、U盤(pán)等傳統方式，缺少審計、審批、敏感檢查、殺毒等安全管理能力。如傳統的雙網(wǎng)卡存儲設備網(wǎng)絡(luò )安全風(fēng)險較大，U盤(pán)可移動(dòng)存儲是數據泄密、病毒感染的最大風(fēng)險點(diǎn)。因此如何在保障網(wǎng)絡(luò )隔離、滿(mǎn)足數據存儲流轉需求的情況下，便捷安全的實(shí)現數據傳輸是制造業(yè)企業(yè)需要考慮的重點(diǎn)。普遍存在如下場(chǎng)景： 外部傳入：客戶(hù)、供應商、合作伙伴，通過(guò)互聯(lián)網(wǎng)將文件發(fā)送給內網(wǎng)員工； 外部分享：內網(wǎng)文件給客戶(hù)/供應商/合作伙伴； 跨網(wǎng)傳輸：企業(yè)內部數據流轉，共享文件導入生產(chǎn)車(chē)間設備升級文件。
解決方案
Solution
以聯(lián)軟科技UniNXG為基礎的《制造業(yè)數據安全交換解決方案》，能很好解決制造業(yè)在保障多張網(wǎng)網(wǎng)絡(luò )隔離的同時(shí)，提供內部傳輸操作方便性及數據安全性，同時(shí)對內部文件傳輸安全態(tài)勢進(jìn)行分析展示，彌補文件傳輸過(guò)程中的數據保護。該方案包括：
● 統一通道
杜絕通過(guò)U盤(pán)等第三方外聯(lián)設備進(jìn)行網(wǎng)絡(luò )間數據交換。
● 審計留痕
不影響網(wǎng)絡(luò )隔離效果的情況下，實(shí)現數據的實(shí)時(shí)交換并進(jìn)行敏感字過(guò)濾審計留痕，含有關(guān)鍵文件必須經(jīng)過(guò)審批才能進(jìn)行交換。對傳輸文件追溯定位。
● 病毒查殺
在文件交換過(guò)程中，系統對文件進(jìn)行防病毒掃描。
● 效率提升
用戶(hù)在線(xiàn)預覽、在線(xiàn)編輯、文件下載加載水印。
方案部署后：
● 跨網(wǎng)隔離：實(shí)現多網(wǎng)間IP協(xié)議棧隔離。
● 安全交換：通過(guò)B/S、C/S客戶(hù)端及移動(dòng)端H5統一通過(guò)UniNXG安全通道交換文件。實(shí)現文件在跨網(wǎng)交換過(guò)程中，對文件進(jìn)行病毒查殺、操作審計、敏感檢查、審批管理、文檔追蹤標記及安全水印，實(shí)現文件安全防護及文件泄密追溯。
● 文件管理：根據用戶(hù)控制文件上傳、下載、分享及外鏈等權限，實(shí)現在線(xiàn)預覽、編輯。
● 便捷辦公：支持在線(xiàn)預覽、在線(xiàn)編輯、極速秒傳、文件共享、公共目錄、生成外鏈。
客戶(hù)價(jià)值
Customer value
安全：平臺采用專(zhuān)有非TCP/IP協(xié)議和防病毒檢測可抵御外部攻擊，對跨網(wǎng)數據交換進(jìn)行完整審計、對敏感數據進(jìn)行過(guò)濾、審批管理及用戶(hù)權限最小顆粒度控制。
高效：平臺既有網(wǎng)閘的安全隔離特性，又具備網(wǎng)盤(pán)的文件管理功能，可有效的保障員工跨網(wǎng)文件流轉效率的同時(shí)提升安全性。
靈活：平臺可軟硬一體化或虛擬化方式旁路部署，支持集群可靈活擴展，能夠使用在企業(yè)不同應用場(chǎng)景及網(wǎng)絡(luò )環(huán)境，可集成OA審批流程和第三方防病毒引擎聯(lián)動(dòng)。
合規：系統具備等保3級認證，支持全棧信創(chuàng )，支持IPV6。
大量實(shí)踐案例證明：格力集團、歌爾股份、天馬微電子、京東方、華勤技術(shù)、海信集團、賽納電子、國科微電子、富芯半導體、君實(shí)生物等。