制造業(yè)數(shù)據(jù)安全交換解決方案
如何在保障網(wǎng)絡隔離、滿足數(shù)據(jù)存儲流轉需求的情況下，便捷安全地實現(xiàn)數(shù)據(jù)傳輸是制造業(yè)企業(yè)需要考慮的重點。
行業(yè)現(xiàn)狀
Industry status
在制造業(yè)各企業(yè)一般包含有生產(chǎn)網(wǎng)、辦公外網(wǎng)、辦公內(nèi)網(wǎng)（禁止訪問互聯(lián)網(wǎng)）、研發(fā)網(wǎng)、云桌面、互聯(lián)網(wǎng)等，各網(wǎng)間通過邏輯隔離或物理隔離的方式保障各網(wǎng)絡內(nèi)部數(shù)據(jù)安全，目前主要通過網(wǎng)絡共享、FTP、U盤等傳統(tǒng)方式，缺少審計、審批、敏感檢查、殺毒等安全管理能力。如傳統(tǒng)的雙網(wǎng)卡存儲設備網(wǎng)絡安全風險較大，U盤可移動存儲是數(shù)據(jù)泄密、病毒感染的最大風險點。因此如何在保障網(wǎng)絡隔離、滿足數(shù)據(jù)存儲流轉需求的情況下，便捷安全的實現(xiàn)數(shù)據(jù)傳輸是制造業(yè)企業(yè)需要考慮的重點。普遍存在如下場景： 外部傳入：客戶、供應商、合作伙伴，通過互聯(lián)網(wǎng)將文件發(fā)送給內(nèi)網(wǎng)員工； 外部分享：內(nèi)網(wǎng)文件給客戶/供應商/合作伙伴； 跨網(wǎng)傳輸：企業(yè)內(nèi)部數(shù)據(jù)流轉，共享文件導入生產(chǎn)車間設備升級文件。
解決方案
Solution
以聯(lián)軟科技UniNXG為基礎的《制造業(yè)數(shù)據(jù)安全交換解決方案》，能很好解決制造業(yè)在保障多張網(wǎng)網(wǎng)絡隔離的同時，提供內(nèi)部傳輸操作方便性及數(shù)據(jù)安全性，同時對內(nèi)部文件傳輸安全態(tài)勢進行分析展示，彌補文件傳輸過程中的數(shù)據(jù)保護。該方案包括：
● 統(tǒng)一通道
杜絕通過U盤等第三方外聯(lián)設備進行網(wǎng)絡間數(shù)據(jù)交換。
● 審計留痕
不影響網(wǎng)絡隔離效果的情況下，實現(xiàn)數(shù)據(jù)的實時交換并進行敏感字過濾審計留痕，含有關鍵文件必須經(jīng)過審批才能進行交換。對傳輸文件追溯定位。
● 病毒查殺
在文件交換過程中，系統(tǒng)對文件進行防病毒掃描。
● 效率提升
用戶在線預覽、在線編輯、文件下載加載水印。
方案部署后：
● 跨網(wǎng)隔離：實現(xiàn)多網(wǎng)間IP協(xié)議棧隔離。
● 安全交換：通過B/S、C/S客戶端及移動端H5統(tǒng)一通過UniNXG安全通道交換文件。實現(xiàn)文件在跨網(wǎng)交換過程中，對文件進行病毒查殺、操作審計、敏感檢查、審批管理、文檔追蹤標記及安全水印，實現(xiàn)文件安全防護及文件泄密追溯。
● 文件管理：根據(jù)用戶控制文件上傳、下載、分享及外鏈等權限，實現(xiàn)在線預覽、編輯。
● 便捷辦公：支持在線預覽、在線編輯、極速秒傳、文件共享、公共目錄、生成外鏈。
客戶價值
Customer value
安全：平臺采用專有非TCP/IP協(xié)議和防病毒檢測可抵御外部攻擊，對跨網(wǎng)數(shù)據(jù)交換進行完整審計、對敏感數(shù)據(jù)進行過濾、審批管理及用戶權限最小顆粒度控制。
高效：平臺既有網(wǎng)閘的安全隔離特性，又具備網(wǎng)盤的文件管理功能，可有效的保障員工跨網(wǎng)文件流轉效率的同時提升安全性。
靈活：平臺可軟硬一體化或虛擬化方式旁路部署，支持集群可靈活擴展，能夠使用在企業(yè)不同應用場景及網(wǎng)絡環(huán)境，可集成OA審批流程和第三方防病毒引擎聯(lián)動。
合規(guī)：系統(tǒng)具備等保3級認證，支持全棧信創(chuàng)，支持IPV6。
大量實踐案例證明：格力集團、歌爾股份、天馬微電子、京東方、華勤技術、海信集團、賽納電子、國科微電子、富芯半導體、君實生物等。