某世界500強央企旗下知名制造業(yè)企業(yè)，以手機顯示、車載顯示作為核心業(yè)務，且 LTPS 智能手機面板出貨量近五年連續(xù)保持全球第一，產業(yè)基地分布深圳、上海、成都、武漢、廈門、蕪湖及日本等地。

在廈門產業(yè)基地即將落地時，用戶為了日常辦公的網(wǎng)絡安全，做了多個隔離網(wǎng)絡，考慮從網(wǎng)絡層面阻斷網(wǎng)絡攻擊、病毒滲入和擴展等。但多網(wǎng)隔離下，數(shù)據(jù)交換困難。經(jīng)調研發(fā)現(xiàn)，用戶主要有兩種數(shù)據(jù)傳輸場景：一種是生產網(wǎng)到辦公網(wǎng)，另一種是從辦公網(wǎng)到外部供應商。

此前，兩種傳輸場景都是通過FTP方式實現(xiàn)數(shù)據(jù)交換，但FTP傳輸文件也存在很多問題，如：1）文件傳入沒有病毒檢測，文件傳出沒有DLP檢測；2）文件跨網(wǎng)傳輸沒有審批、審計等限制措施；3）內部企業(yè)用戶和外部供應商的文件交換沒有明確界限和限制；4）互聯(lián)網(wǎng)、辦公網(wǎng)、研發(fā)網(wǎng)可能會因為FTP形成跳板機，從低等級安全網(wǎng)絡滲透、入侵更高等級安全網(wǎng)絡。

基于以上安全風險考慮后，用戶立項招標跨網(wǎng)數(shù)據(jù)交換系統(tǒng)，在多家廠商應標入圍測試后，最終選擇了聯(lián)軟科技UniNXG安全數(shù)據(jù)擺渡系統(tǒng)（簡稱：安渡）。目前，該項目已驗收。

▲用戶研發(fā)網(wǎng)、辦公網(wǎng)、業(yè)務網(wǎng)，3網(wǎng)數(shù)據(jù)擺渡方案（源于客戶匯報材料的截圖）

在整體落地方案中，為了管理方便設置更多安全策略，用戶采用了3網(wǎng)部署兩臺安渡的措施，實現(xiàn)互聯(lián)網(wǎng)、辦公網(wǎng)、研發(fā)網(wǎng)3網(wǎng)之間的數(shù)據(jù)擺渡。一臺是跨低等安全域之間的數(shù)據(jù)擺渡，提供給部分內部用戶與外部供應商用戶共同使用；另外一臺是只用于內部用戶在高等安全域之間做數(shù)據(jù)擺渡。

聯(lián)軟一臺安渡可同時支持2~8個隔離網(wǎng)絡間的數(shù)據(jù)擺渡，且無需開通兩網(wǎng)之間或多網(wǎng)之間防火墻端口，也不會打破原有網(wǎng)絡隔離的屬性，故而構建了一個安全可控的文件傳輸通道。

▲產品方案效果展示

安渡實施完畢后，為用戶提供了諸多便利，如：1）文件交換經(jīng)過病毒檢測，用戶不用擔心供應商發(fā)來的文件含有病毒；2）文件交換經(jīng)過數(shù)據(jù)防泄露檢測，用戶不用擔心自己發(fā)送給供應商文件含有敏感信息；3）內部用戶和外部用戶在不同網(wǎng)絡使用不同的傳輸通道擺渡數(shù)據(jù)，更利于管理；4）研發(fā)網(wǎng)作為重點保護對象，數(shù)據(jù)流轉出來前，需要經(jīng)過多層、多種方式的審批并與內部IAM對接，一旦發(fā)現(xiàn)敏感文件便會啟動OA審批流程，審批通過方可正常流轉，傳輸全程審計留痕，實現(xiàn)了高效的業(yè)務融合，操作起來更便捷。

綜合來看，落地方案幫助用戶通過梳理各區(qū)數(shù)據(jù)傳輸業(yè)務場景，制定數(shù)據(jù)傳輸控制策略，實現(xiàn)了事前可管理；通過設計人工或自動審核流程，對文件交換行為和傳輸任務進行審批，實現(xiàn)了事中可控制；按部門分別設定安全審計員，定期查閱、匯總分析各類日志記錄，進行安全審計，實現(xiàn)了事后可追溯。

安渡在廈門廠區(qū)投產至今有1年時間，用戶使用超21000人次，交換文件近10萬次。后續(xù)，用戶也將相繼在上海等地的其他廠區(qū)部署聯(lián)軟安渡。