久久亚洲精品无码aⅴ大香_安渡UniNXG安全數據交換系統-邊界安全-聯(lián)軟科技

產(chǎn)品概述

PRODUCT OVERVIEW

聯(lián)軟安渡UniNXG安全數據交換系統是聯(lián)軟科技發(fā)明的，融合網(wǎng)絡(luò )隔離、網(wǎng)盤(pán)和DLP技術(shù)于一體的專(zhuān)業(yè)產(chǎn)品。一套設備同時(shí)支持多個(gè)隔離網(wǎng)數據交換，查殺毒、審計審批、文檔追蹤和水印功能，是解決用戶(hù)網(wǎng)絡(luò )隔離、網(wǎng)間及網(wǎng)內數據傳輸、交換、共享/分享、存儲的理想安全設備，具有開(kāi)創(chuàng )性意義；同時(shí)具備等保資質(zhì)和專(zhuān)利資質(zhì)。

UniNXG通常部署在等保二級安全域與三級安全域之間，目前已在銀行，證券，醫療，稅務(wù)，制造，房地產(chǎn)等行業(yè)得到了廣泛的應用。與傳統網(wǎng)閘相比，UniNXG功能更全面強大，適應拓撲更復雜，操作維護更簡(jiǎn)便，與業(yè)務(wù)系統集成更快捷；與傳統企業(yè)網(wǎng)盤(pán)相比，UniNXG具有全方位文件安全傳輸管控的特點(diǎn)；與FTP服務(wù)器相比，系統更安全，操作更合規和規范可控，秒傳和斷點(diǎn)續傳更貼切用戶(hù)實(shí)際使用場(chǎng)景。

主要功能

MAJOR FUNCTION

隔離與交換

審批與審計

數據防泄露

統一文件管控通道

隔離與交換

支持多達8個(gè)網(wǎng)絡(luò )的網(wǎng)間數據隔離與交換；
支持按部門(mén)，用戶(hù)組，文件/文件夾進(jìn)行授權；
支持網(wǎng)間和網(wǎng)內的數據存儲，共享，分享，并控制上傳、下載文檔在線(xiàn)瀏覽與編輯、分享等操作行為。

審批與審計

支持智能審批和人工審批，人工審批支持自定義審批流程；
支持根據文件流向及文件分類(lèi)結果自動(dòng)匹配不同的審批流程；
支持詳盡的審計記錄，包括賬號，設備，文件操作行為，時(shí)間等。

數據防泄露

支持按文檔類(lèi)型、文檔關(guān)鍵字，文檔DNA，文檔敏感性進(jìn)行分級分類(lèi)；
支持對文檔進(jìn)行智能聚類(lèi)；
支持內置防病毒引擎，可實(shí)現異構查毒；
支持文檔內置標簽，結合審計記錄，為文檔泄露提供了溯源和追蹤功能。

統一文件管控通道

建立統一的文件存儲和多重加密機制，解決用戶(hù)交換相同文件耗時(shí)和存儲空間冗余的問(wèn)題；
建立統一文件交換傳輸通道，規范企業(yè)文件交換傳輸流程；
定時(shí)分析企業(yè)文件傳輸趨勢，預防異常文件泄露行為。

主要優(yōu)勢

MAIN ADVANTAGES

安全可控

內置抗攻擊設計，可抵抗業(yè)內常見(jiàn)的網(wǎng)絡(luò )攻擊和滲透測試，并通過(guò)等保2.0三級測評；

內置MAC（強制訪(fǎng)問(wèn)策略）規定進(jìn)程的訪(fǎng)問(wèn)權限，使用進(jìn)程白名單模式，非受信進(jìn)程無(wú)法運行；

控制粒度細，不但支持按網(wǎng)絡(luò )、按用戶(hù)范圍授權，還支持按動(dòng)作和文件/文件夾授權；

在網(wǎng)絡(luò )協(xié)議隔離的情況下，使數據交換全過(guò)程可控，事前有授權審批、事中有數據防泄露、事后有審計和文檔追蹤。

性能與擴展性

單臺設備即可支持多達八個(gè)網(wǎng)絡(luò )間的隔離和數據交換；

單臺設備支持10000+用戶(hù)同時(shí)在線(xiàn)，300+用戶(hù)并發(fā)操作；

多臺設備的策略和升級可通過(guò)管理中心統一管理，可分布式跨城部署

可靠性與易用性

可靠性設計優(yōu)異，結構簡(jiǎn)單，支持外接存儲設備，并支持雙機熱備；

操作和維護方便，用戶(hù)使用類(lèi)似網(wǎng)盤(pán)的界面，零學(xué)習成本；

與用戶(hù)業(yè)務(wù)流程結合緊密，審批及智能聚類(lèi)等功能用戶(hù)體驗好。

典型應用場(chǎng)景

TYPICAL APPLICATION SCENARIOS

U盤(pán)/FTP替代

協(xié)助企業(yè)建設統一文件傳輸平臺，替代傳統U盤(pán)/FTP方式傳輸文件。

云桌面文件傳輸

搭建企業(yè)內部云桌面與本地終端間的安全文件交換通道。

補丁/病毒/情報庫自動(dòng)同步

自動(dòng)化完成企業(yè)內網(wǎng)防病毒/補丁等管控系統的安全更新。

隔離網(wǎng)間文件傳輸

一套平臺實(shí)現企業(yè)多個(gè)隔離網(wǎng)絡(luò )間的文件安全傳輸。

文件安全網(wǎng)關(guān)

杜絕企業(yè)敏感文件泄露及病毒文件感染擴散。

堡壘機+安渡提高公司的安全性

彌補堡壘機無(wú)法做敏感文件（DLP）檢測、防病毒檢測和多級審批的缺點(diǎn)，增加安渡可提高文件交換的安全性，降低文件泄密風(fēng)險，降低IT部門(mén)的運維成本。

主要安全設計

MAIN SAFETY DESIGN

架構安全

1）單臺安渡服務(wù)器的基礎是由宿主服務(wù)器與多個(gè)虛擬服務(wù)器的架構搭建組成，每套服務(wù)器是獨立系統，獨自運行和維護；相互之間均實(shí)現邏輯隔離，阻斷TCP/IP協(xié)議通訊； 2）對外提供給用戶(hù)訪(fǎng)問(wèn)的是虛擬服務(wù)器，數據流不在虛擬服務(wù)器落地，虛擬服務(wù)器以“沙箱”模式運行，數據不落地，虛擬服務(wù)器系統防篡改，更好地保護了宿主服務(wù)器數據及用戶(hù)上傳數據的安全性；
系統安全

1）為安渡服務(wù)器定制專(zhuān)用操作系統，宿主服務(wù)器和虛擬服務(wù)器內核均都做了精簡(jiǎn)處理； 2）去掉了不必要的驅動(dòng)、精簡(jiǎn)系統，引入安全加固措施，避免了類(lèi)似虛擬機逃逸攻擊的風(fēng)險；
通訊安全

1）用戶(hù)終端訪(fǎng)問(wèn)虛擬服務(wù)器是采用了認證加密及傳輸通道加密； 2）服務(wù)器內部通訊阻斷了TCP/IP協(xié)議，通過(guò)自主研發(fā)的專(zhuān)用的指令通道和數據通道進(jìn)行數據交互，已獲得中華人民共和國國家知識產(chǎn)權局頒發(fā)的發(fā)明專(zhuān)利資質(zhì)。 3）服務(wù)器內部數據通訊，需經(jīng)過(guò)瑞星等防病毒檢測，數據防泄漏DLP檢測，多級多樣式審批模式；這些內置安全性檢查均有效提高安渡服務(wù)器的安全性。
權限安全

1）宿主服務(wù)器限制了每個(gè)虛擬服務(wù)器上的目錄、文件的權限，虛擬服務(wù)器無(wú)法自行修改；有效避免黑客攻擊虛擬機后，篡改虛擬機的目錄權限； 2）宿主服務(wù)器對虛擬服務(wù)器下發(fā)MAC(強制訪(fǎng)問(wèn)策略)，限定進(jìn)程的訪(fǎng)問(wèn)權限，使用進(jìn)程白名單模式，非受信進(jìn)程無(wú)法運行；有效避免黑客注入程序，降低通過(guò)虛擬機攻擊到宿主機獲取文件的風(fēng)險； 3）宿主服務(wù)器可隨時(shí)對虛擬服務(wù)器進(jìn)行恢復出廠(chǎng)模式，且不對用戶(hù)已交換的數據產(chǎn)生任何影響；當管理員發(fā)現虛擬服務(wù)器故障或檢測到虛擬服務(wù)器正在遭受黑客攻擊時(shí)，1分鐘將虛擬機恢復出廠(chǎng)模式，即使黑客已注入病毒程序，也被清理掉。