隨著各地網安周的陸續(xù)開展，為推進金融網絡安全工作，維護廣大人民群眾金融權益，河北省各地組織開展2021年國家網絡安全宣傳周金融日活動，在2021年10月15日河北金融網絡安全論壇上，聯軟科技受邀出席，分享了“規(guī)范文件安全流轉,營造金融安全環(huán)境”為主題的精彩內容。

數據在企業(yè)中承載著越來越重要的位置，隨著企業(yè)業(yè)務的擴大，數據的商業(yè)價值，如內部信息、戰(zhàn)略規(guī)劃、知識產權、客戶信息等各類重要數據也吸引了不法分子的眼光，這一點從近些年越來越多的數據安全相關事件的發(fā)生便可得出。數據安全事件不僅損害企業(yè)在行業(yè)社會的競爭力，還會對品牌聲譽造成一定影響，嚴重的甚至會受到法律法規(guī)的懲罰。

企業(yè)的數據安全建設復雜，首先要基于數據安全戰(zhàn)略的體系規(guī)劃，包括數據、人員、流程、技術、規(guī)則等5部分，在實際建設的過程中需要關注具體場景并逐步完善數據安全體系，才能更好地形成數據保護制度。對于金融行業(yè)來說，有生產網、辦公網、開發(fā)測試網、運維網等：存在跨網業(yè)務取數場景，像生產環(huán)境數據提取到測試環(huán)境、生產數據提取到辦公區(qū)域等，傳統的U盤、在線外發(fā)等方式在傳輸時增加了傳遞節(jié)點同時也增加了數據泄露的風險。

如何規(guī)范文件傳輸通道，保障文件傳輸安全？聯軟將在銀行、保險、證券等金融各細分領域的技術、實踐經驗歸納，予已分享：

1、關注數據分級分類

結合企業(yè)自身實際情況，因地制宜，循序漸進，持續(xù)更新 。實現數據分級分類有2種方式：基于咨詢形式、基于合規(guī)性要求設計的內置分類。

2、需要終端存留敏感文件自查或抽查等功能

進一步利用敏感文件工具，管理員可通過系統提醒、通報，要求員工進行處理，員工使用工具自查，對敏感文件進行處置（刪除、集中加密備用），制作便攜式U盤工具，作為監(jiān)管審查手段。同時還可生成敏感文件分析報告，方便管理員進一步查看和管理敏感文件情況。

3、關注“文件流向管理”

企業(yè)應該規(guī)范文件流轉通道，在關鍵節(jié)點位置進行精細化管控。關注內網流轉控制+外部流轉的需求和潛在風險。

4、傳統網間交換常見方式的風險性

目前市面上也存在很多傳統的數據交換方式，比如U盤、移動硬盤，FTP服務器、網閘或網盤，根據金融行業(yè)的使用情況，我們重點說下移動存儲介質U盤，它雖然滿足了隔離的要求，但是用戶在使用過程中容易攜帶病毒，而且難以管理，很容易造成病毒內外網交叉感染甚至中勒索病毒。

上述傳統的方式很難達到文件多網間安全高效傳輸的需求，針對目前市場上的需求，聯軟UniNXG安全數據交換系統在網絡安全時代重新定義了“文件服務器”的功能標準，業(yè)界首創(chuàng)集“網絡隔離、審計、審批、防病毒、防泄密、多網合一”于一體的產品。它以網絡隔離為基礎，以虛擬化技術為核心的解決方案，可在網絡隔離的前提下，通過一套系統實現多個隔離網間的文件上傳/下載/分享等操作。包括：

●隔離內部網絡和外部網絡，阻斷不同網絡間TCP/IP通訊；

●滿足企業(yè)內部不同網絡間的數據自動和手動交換；

●杜絕通過U盤等第三方外聯設備進行網絡間數據交換；

●文件在交換過程中，系統對文件進行防病毒掃描、審批審計和敏感檢查。

建設安全數據交換通道

實現不同網絡間的單向或雙向數據文件交換，如：辦公網->業(yè)務網、業(yè)務。

生產數據運維場景

使用場景：

生產網向開發(fā)測試網、辦公網發(fā)送運維數據場景，取數前需先在OA上發(fā)起取數申請

實現效果：

限制登陸（提數人只能在指定電腦登陸nxg客戶端）

與OA聯動，自動審批和人工審批結合，確保數據合規(guī)的同時提高效率

堡壘機聯動，業(yè)務取數場景

聯軟科技在自研的安全數據交換系統（UniNXG）的基礎上，推出了與堡壘機相結合的方案，解決了企業(yè)數據中心管理過程中，數據進入不規(guī)范、數據泄露風險高、病毒木馬入侵風險大等問題，讓數據中心運維更有序。

零信任安全架構接入中的文件安全傳輸

隨著企業(yè)VPN、移動終端、零信任網絡等方式在遠程辦公需求和場景中越來越多。聯軟實現了遠程辦公中的文件安全傳輸，在零信任安全架構幫助企業(yè)實現動態(tài)授權和安全準入控制時，可同時通過UniNXG解決遠程辦公中文件傳輸的病毒防御、數據泄露、使用授權及審計留痕等需求。

數據泄密追溯取證、實現對數據流轉跟蹤

當敏感文件泄密后如何定位到泄密者？提供一種泄密后的文檔、圖片追溯行為對客戶顯得尤為重要。聯軟UniNXG安全數據交換系統支持文檔內置標簽，結合審計記錄，為文檔泄露提供了溯源和追蹤功能。

聯軟科技以業(yè)務需求為出發(fā)點，結合多種安全管理手段設計開發(fā)的UniNXG安全數據交換系統，獲得了《證券期貨科學技術獎》及《2018年網絡信息安全創(chuàng)新產品》獎項，目前已在銀行、證券、醫(yī)療、稅務、制造、房地產等行業(yè)得到了廣泛的應用，聯軟深耕金融行業(yè)，經過十余年發(fā)展，在端點安全產品在金融領域市場份額居行業(yè)前列，證劵期貨行業(yè)占比超過70%，全國21家大型商業(yè)銀行中11家與聯軟達成了深度合作！聯軟在制造業(yè)、運營商、黨政軍、醫(yī)療、能源和交通等行業(yè)構建了較強的市場影響力，已服務超過3000家高端行業(yè)客戶，未來的聯軟將幫助更多客戶、合作伙伴更好更快地構建其網絡安全基礎設施的能力，為信息化經濟護航，共同構建可控的互聯世界!