政府行業(yè)跨網(wǎng)數據安全交換解決方案
部署簡(jiǎn)單，一套系統實(shí)現多網(wǎng)交換效果
行業(yè)現狀
Industry status
政策驅動(dòng)：國家“十四五”規劃提出推進(jìn)政務(wù)信息化發(fā)展，同時(shí)針對網(wǎng)絡(luò )隔離提出技術(shù)要求，包含《信息安全等級保護管理辦法》以及《國家電子政務(wù)外網(wǎng)網(wǎng)絡(luò )與信息安全管理暫行辦法》，其明確提出不同網(wǎng)絡(luò )間的隔離要求，要安全隔離且高效的信息交換，需實(shí)現各區域之間邏輯隔離和安全有效控制。 業(yè)務(wù)驅動(dòng)：政務(wù)行業(yè)內部存在內部業(yè)務(wù)與外部單位進(jìn)行數據交換場(chǎng)景，但是由于沒(méi)有較好的管控方式，數據的交換經(jīng)常會(huì )帶來(lái)病毒的感染，管理不嚴等問(wèn)題，故對內部的文件交換需建立更安全的能力建設，彌補當前業(yè)務(wù)場(chǎng)景下的安全風(fēng)險。
解決方案
Solution
本方案以聯(lián)軟UniNXG數據安全擺渡平臺為主，能夠為各級政務(wù)部門(mén)內部多張邏輯隔離網(wǎng)間的數據交換提供安全的解決方案，部署簡(jiǎn)單，可通過(guò)一套實(shí)現多網(wǎng)交換效果。
跨網(wǎng)隔離：虛擬化隔離技術(shù)實(shí)現多網(wǎng)間IP協(xié)議棧隔離，采用私有協(xié)議傳輸。
業(yè)務(wù)交換：在業(yè)務(wù)大廳內部署UniNXG系統，業(yè)務(wù)需求者辦理業(yè)務(wù)時(shí)通過(guò)外部的終端使用UniNXG往內部導入文件，政務(wù)人員通過(guò)UniNXG導出文件給業(yè)務(wù)需求者，如稅務(wù)。
高效統一：跨網(wǎng)共用一套認證源，統一策略管理，對接現有系統（如：組織架構、OA）。
便捷交換：B/S、C/S客戶(hù)端及H5，支持PC和移動(dòng)端，覆蓋Windows、Linux及信創(chuàng )。
文件安全：隔離交換留痕、查殺毒、審計審批、敏感識別、壓縮加密、文檔泄密追蹤。
文件管理：按用戶(hù)、區域管理上傳、下載、分享、外鏈、預覽、編輯、備份恢復等。
客戶(hù)價(jià)值
Customer value
全網(wǎng)隔離、多區交換 采用虛擬化隔離技術(shù)保障網(wǎng)絡(luò )隔離性，同時(shí)跨網(wǎng)文件交換采用私有的非TCP/IP協(xié)議。單設備支持2—8個(gè)網(wǎng)絡(luò )同時(shí)進(jìn)行文件交換，多設備級聯(lián)部署可滿(mǎn)足超過(guò)8個(gè)網(wǎng)絡(luò )的文件交換。
異構殺毒、內置DLP 內置殺毒引擎，同時(shí)支持第三方防病毒，多款防病毒軟件實(shí)現異構殺毒。系統內置DLP策略，通過(guò)機器學(xué)習及敏感關(guān)鍵字規則對文件分級分類(lèi)，可靈活配置組合規則和DLP策略。
操作簡(jiǎn)單、統一認證 易用性強，貼合政務(wù)行業(yè)使用習慣，支持B/S、C/S及H5多種場(chǎng)景及訪(fǎng)問(wèn)方式，無(wú)需培訓，易操作?？膳c現網(wǎng)統一認證對接，跨網(wǎng)運維和管理簡(jiǎn)單。
集中管理、高效交換 可集群部署、集中管理，多個(gè)UniNXG安全數據交換設備或系統，可進(jìn)行統一管理和策略集中配置下發(fā)?？缇W(wǎng)文件交換速率接近網(wǎng)絡(luò )帶寬。
詳盡審計、靈活審批 詳細的文件上傳、下載、刪除、分享、外鏈、備份恢復等行為審計和交換文件內容審計/審批，審批可滿(mǎn)足對文件多級審批和人工審批，同時(shí)可提供標準API接口對接OA審批。
稅務(wù)大廳場(chǎng)景覆蓋 由于稅務(wù)系統內部將終端U口全部封閉，從業(yè)務(wù)和安全考慮使用UniNXG既可以保證業(yè)務(wù)的便利性，也可以保證文件傳輸的安全性。