多網數據擺渡安全必備
PRODUCT OVERVIEW
聯軟安渡UniNXG安全數據交換系統是聯軟科技發明的，融合網絡隔離、網盤和DLP技術于一體的專業產品。一套設備同時支持多個隔離網數據交換，查殺毒、審計審批、文檔追蹤和水印功能，是解決用戶網絡隔離、網間及網內數據傳輸、交換、共享/分享、存儲的理想安全設備，具有開創性意義；同時具備等保資質和專利資質。
UniNXG通常部署在等保二級安全域與三級安全域之間，目前已在銀行，證券，醫療，稅務，制造，房地產等行業得到了廣泛的應用。與傳統網閘相比，UniNXG功能更全面強大，適應拓撲更復雜，操作維護更簡便，與業務系統集成更快捷；與傳統企業網盤相比，UniNXG具有全方位文件安全傳輸管控的特點；與FTP服務器相比，系統更安全，操作更合規和規范可控，秒傳和斷點續傳更貼切用戶實際使用場景。
MAJOR FUNCTION
隔離與交換
審批與審計
數據防泄露
統一文件管控通道
MAIN ADVANTAGES
TYPICAL APPLICATION SCENARIOS
MAIN SAFETY DESIGN
架構安全
1）單臺安渡服務器的基礎是由宿主服務器與多個虛擬服務器的架構搭建組成，每套服務器是獨立系統，獨自運行和維護；相互之間均實現邏輯隔離，阻斷TCP/IP協議通訊； 2）對外提供給用戶訪問的是虛擬服務器，數據流不在虛擬服務器落地，虛擬服務器以“沙箱”模式運行，數據不落地，虛擬服務器系統防篡改，更好地保護了宿主服務器數據及用戶上傳數據的安全性；
系統安全
1）為安渡服務器定制專用操作系統，宿主服務器和虛擬服務器內核均都做了精簡處理； 2）去掉了不必要的驅動、精簡系統，引入安全加固措施，避免了類似虛擬機逃逸攻擊的風險；
通訊安全
1）用戶終端訪問虛擬服務器是采用了認證加密及傳輸通道加密； 2）服務器內部通訊阻斷了TCP/IP協議，通過自主研發的專用的指令通道和數據通道進行數據交互，已獲得中華人民共和國國家知識產權局頒發的發明專利資質。 3）服務器內部數據通訊，需經過瑞星等防病毒檢測，數據防泄漏DLP檢測，多級多樣式審批模式；這些內置安全性檢查均有效提高安渡服務器的安全性。
權限安全
1）宿主服務器限制了每個虛擬服務器上的目錄、文件的權限，虛擬服務器無法自行修改；有效避免黑客攻擊虛擬機后，篡改虛擬機的目錄權限； 2）宿主服務器對虛擬服務器下發MAC(強制訪問策略)，限定進程的訪問權限，使用進程白名單模式，非受信進程無法運行；有效避免黑客注入程序，降低通過虛擬機攻擊到宿主機獲取文件的風險； 3）宿主服務器可隨時對虛擬服務器進行恢復出廠模式，且不對用戶已交換的數據產生任何影響；當管理員發現虛擬服務器故障或檢測到虛擬服務器正在遭受黑客攻擊時，1分鐘將虛擬機恢復出廠模式，即使黑客已注入病毒程序，也被清理掉。
