金融數據安全交換解決方案
保障網絡隔離安全的前提下不降低跨網業務數據或文件交換效率及安全
行業現狀
Industry status
金融行業通常都規劃生產、辦公、互聯等多張網絡，為保障各網絡的網絡安全及數據安全，各安全區域之間通常要求進行有效隔離。 隨著業務的快速發展，各個部門的日常工作中數據交換場景越來越多，而目前云盤、FTP、U 盤等傳統方式，缺少審計、審批、敏感檢查、殺毒等安全管理能力。因此，如何在保障網絡隔離安全的前提下不降低跨網業務數據或文件交換效率及安全，成為企業信息化及數據安全建設的重點。
解決方案
Solution
聯軟科技UniNXG安全數據交換系統是基于保障網絡隔離的前提下，以虛擬化技術為核心的跨網數據安全交換的最佳實踐方案。不改變企業隔離網絡架構，實現跨網間的業務取數，建設跨網間（網絡的不同安全區域）的數據交換平臺，提供“可管、可控、可審”的數據交換流程。
方案包括：
阻斷不同網絡間TCP/IP通訊，實現跨網IP協議棧隔離；
支持通過B/S、C/S、H5客戶端實現自動和手動交換，文件安全流轉和辦公協同；
替代U盤等第三方外聯設備，杜絕非法數據交換通道風險；
多網絡交換過程中采用統一賬號管理，支持與已有組織架構和第三方審批系統對接；
在跨網交換過程中，文件進行病毒掃描、操作審計留痕、敏感檢查及審批管理（提供PC端B/S、C/S及移動端H5審批方式），以及對傳輸文件追溯定位。
方案部署后：
通過跨網數據安全交換平臺進行文件高效安全地交換，保障文件流轉通道唯一性；
在不影響網絡隔離效果的情況下，通過跨網數據安全交換平臺流轉文件，必須通過防病毒軟件掃描和DLP敏感檢查，并留下相關審計信息；
關鍵機密文件必須經過審批才能進行交換，可基于不同網絡流向預設審批流；
可根據用戶分類控制上傳文件權限、下載文件權限、分享文件權限和外鏈文件權限，提供文件在線預覽、編輯能力提升效率，通過預覽水印和文檔下載水印加強泄密溯源。
客戶價值
Customer value
安全：平臺采用虛擬化隔離技術，在不破壞網絡隔離性的同時可代替傳統的數據交換方式，有效收斂傳統通道提高數據傳輸效率和安全性，對跨網數據進行完整的審計，對交換文件進行敏感性檢測，配合審批流程實現數據內容控制。
高效：平臺既有網閘的安全隔離特性，又具備網盤的文件管理功能，可有效地保障員工跨網文件流轉效率的同時提升安全性。
靈活：平臺支持軟硬一體化部署，支持負載集群橫向擴展，能夠利用現有基礎設施快速部署，同時可與OA審批流程集成，不改變用戶原有使用習慣。
合規：系統具備等保3級認證，支持全棧信創，支持IPV6。
大量實踐案例證明：浦發銀行、中原銀行、杭州銀行等商業銀行。