集成電路行業為了保護內部的核心數據和安全考慮，一般采用物理隔離或通過防火墻將內部網絡進行隔離，隔離了多個網絡，其中包括辦公網、生產網、設計網、仿真網等。網絡隔離后，由于業務需要，不同網絡及部門之間均存在頻繁的互相發送文本文件(如.csv、.doc、.excle等)、設計文件(如.scs、.pof、sof等)、代碼文件(如.lib、drf、cpp、java等)等核心數據。

?

一\需求&挑戰

當前跨網或單網數據傳輸主要通過FTP、雙網卡主機、U盤、共享文件夾等傳統方式,這些方式可能都存在以下問題：

01、FTP/U盤安全&效果問題
FTP本身是不安全的協議，雙網卡主機容易被作為跳板，存在網絡安全風險隱患;U盤易攜帶病毒、易丟失，且易導致文件損壞,人工操作，流程繁瑣,效率低下。

02、合規&溯源問題
難以保證跨網文件交換的合規性，沒有日志記錄，所有操作行為無留痕,是數據泄露問題還是數據丟失問題，難以審計和追溯;文件共享過程中,無法對文件進行審計識別,無法進行追溯追責;同時無法設置不同的管控權限,不允許跨部門查看相關文件數據等。

03、無有效統一平臺管理
內部涉及到文件傳輸交換的平臺較多，AnyShare

SharePoint、DMS等,終端用戶在每種文件交換場景中都會涉及到多個工具平臺,管理混亂,沒有統一的流程和平臺。

04、缺乏各種安全機制
難以有效針對文件特征、敏感內容、帶有病毒文件等進行全面的審查不同網絡之間無法差異化管理，無法設置不同的管控權限,做到數據流向的細顆粒度控制。



二、全新的隔離網間協同辦公7大體驗

以聯軟科技UniNXG為基礎的《集成電路行業內部跨網文件交換解決方案》，能很好解決企業在保障多張網網絡隔離的同時，提供便捷安全的內部數據傳輸通道，同時對內部文件流轉安全態勢進行分析展示。該方案部署后;


1、只能通過安全數據交換系統進行文件交換,保障通道唯一性;

2、在隔離環境下，實現數據實時交換并審計留痕，可對傳輸文件追溯定位;

3、在文件交換傳輸過程中，可對辦公文檔文件、代碼文件、圖紙文件等文件進行病毒掃描和敏感文件識別;

4、針對研發版圖文件、代碼文件、芯片設計文件等核心文件必須經過審批才能進行交換;

5、不同網絡之間數據傳輸權限進行細顆粒度控制，對上傳、下載、分享、審批/多級審批等權限進行靈活控制,同時可對權限進行單向/雙向管理;(如:辦公網→生產網，可自動上傳、分享;IC設計網→仿真網,需經過審批,才允許上傳、分享等;不允許生產網→辦公網上傳、分享);

6、內部文件共享協作，公司各部門、分支機構可以根據自身需要建立公共目錄,創建目錄的擁有者,可對用戶的權限進行設置,如員工具有權限可上傳;

7、文件支持在線預覽及在線編輯,協同辦公,無需下載至本地。


三、內部跨網文件交換應用典型場景


IC設計網——仿真網

1)IC設計圖紙分享審批

除設計圖之外，其他文件禁止上傳和分享;前端設計工程師設計工具(如Cadence、Mentor Graphics、Synopsys)設計的半導體圖紙文件，需擺渡到仿真網的其他同事手上;需經過兩層審批,第一層:前端設計師的上司審批,第二層是仿真工程師的領導審批。

2)設計師知識庫

由設計總監設定的規范、設計案例等內部培訓材料，組建的知識庫，只允許在IC設計網下載及查看，非設計師無權限查看及下載。


仿真網 ——IC設計網

1) EDA仿真結果反饋

通過EDA仿真結果模型、反饋的數據、截圖等材料報告，需反饋給設計師,通過安渡設備上傳，由設計網下載并查看。

2)病毒檢測

仿真網壓縮數據截圖報告，上傳時系統會解壓對每個文件進行病毒檢測,避免壓縮包中含有病毒文件交換至設計網。

四、方案價值與優勢


網絡隔離的環境下，實現內部跨網數據交換的要求。與傳統方案相比：

1、一套系統，即可同時支持2-8個隔離網絡間的數據交換，幫助企業減少投入成本；

2、集中管理、統一配置，減少IT人員日常維護工作量；

3、系統用戶體驗好、類網盤操作、學習成本低,提高工作效率;

4、系統自帶有防病毒軟件和數據防泄露能力，降低了文件感染；

5、病毒風險，加強了對數據安全保護水平，避免企業額外或重復投資；

6、系統擴展性強，可與OA審批流程集成，不改變用戶原有使用習慣，支持和第三方防病毒引擎聯動。