金融數據安全交換解決方案
保障網(wǎng)絡(luò )隔離安全的前提下不降低跨網(wǎng)業(yè)務(wù)數據或文件交換效率及安全
行業(yè)現狀
Industry status
金融行業(yè)通常都規劃生產(chǎn)、辦公、互聯(lián)等多張網(wǎng)絡(luò )，為保障各網(wǎng)絡(luò )的網(wǎng)絡(luò )安全及數據安全，各安全區域之間通常要求進(jìn)行有效隔離。 隨著(zhù)業(yè)務(wù)的快速發(fā)展，各個(gè)部門(mén)的日常工作中數據交換場(chǎng)景越來(lái)越多，而目前云盤(pán)、FTP、U 盤(pán)等傳統方式，缺少審計、審批、敏感檢查、殺毒等安全管理能力。因此，如何在保障網(wǎng)絡(luò )隔離安全的前提下不降低跨網(wǎng)業(yè)務(wù)數據或文件交換效率及安全，成為企業(yè)信息化及數據安全建設的重點(diǎn)。
解決方案
Solution
聯(lián)軟科技UniNXG安全數據交換系統是基于保障網(wǎng)絡(luò )隔離的前提下，以虛擬化技術(shù)為核心的跨網(wǎng)數據安全交換的最佳實(shí)踐方案。不改變企業(yè)隔離網(wǎng)絡(luò )架構，實(shí)現跨網(wǎng)間的業(yè)務(wù)取數，建設跨網(wǎng)間（網(wǎng)絡(luò )的不同安全區域）的數據交換平臺，提供“可管、可控、可審”的數據交換流程。
方案包括：
阻斷不同網(wǎng)絡(luò )間TCP/IP通訊，實(shí)現跨網(wǎng)IP協(xié)議棧隔離；
支持通過(guò)B/S、C/S、H5客戶(hù)端實(shí)現自動(dòng)和手動(dòng)交換，文件安全流轉和辦公協(xié)同；
替代U盤(pán)等第三方外聯(lián)設備，杜絕非法數據交換通道風(fēng)險；
多網(wǎng)絡(luò )交換過(guò)程中采用統一賬號管理，支持與已有組織架構和第三方審批系統對接；
在跨網(wǎng)交換過(guò)程中，文件進(jìn)行病毒掃描、操作審計留痕、敏感檢查及審批管理（提供PC端B/S、C/S及移動(dòng)端H5審批方式），以及對傳輸文件追溯定位。
方案部署后：
通過(guò)跨網(wǎng)數據安全交換平臺進(jìn)行文件高效安全地交換，保障文件流轉通道唯一性；
在不影響網(wǎng)絡(luò )隔離效果的情況下，通過(guò)跨網(wǎng)數據安全交換平臺流轉文件，必須通過(guò)防病毒軟件掃描和DLP敏感檢查，并留下相關(guān)審計信息；
關(guān)鍵機密文件必須經(jīng)過(guò)審批才能進(jìn)行交換，可基于不同網(wǎng)絡(luò )流向預設審批流；
可根據用戶(hù)分類(lèi)控制上傳文件權限、下載文件權限、分享文件權限和外鏈文件權限，提供文件在線(xiàn)預覽、編輯能力提升效率，通過(guò)預覽水印和文檔下載水印加強泄密溯源。
客戶(hù)價(jià)值
Customer value
安全：平臺采用虛擬化隔離技術(shù)，在不破壞網(wǎng)絡(luò )隔離性的同時(shí)可代替傳統的數據交換方式，有效收斂傳統通道提高數據傳輸效率和安全性，對跨網(wǎng)數據進(jìn)行完整的審計，對交換文件進(jìn)行敏感性檢測，配合審批流程實(shí)現數據內容控制。
高效：平臺既有網(wǎng)閘的安全隔離特性，又具備網(wǎng)盤(pán)的文件管理功能，可有效地保障員工跨網(wǎng)文件流轉效率的同時(shí)提升安全性。
靈活：平臺支持軟硬一體化部署，支持負載集群橫向擴展，能夠利用現有基礎設施快速部署，同時(shí)可與OA審批流程集成，不改變用戶(hù)原有使用習慣。
合規：系統具備等保3級認證，支持全棧信創(chuàng )，支持IPV6。
大量實(shí)踐案例證明：浦發(fā)銀行、中原銀行、杭州銀行等商業(yè)銀行。