某世界500強(qiáng)央企旗下知名制造業(yè)企業(yè)，以手機(jī)顯示、車(chē)載顯示作為核心業(yè)務(wù)，且 LTPS 智能手機(jī)面板出貨量近五年連續(xù)保持全球第一，產(chǎn)業(yè)基地分布深圳、上海、成都、武漢、廈門(mén)、蕪湖及日本等地。

在廈門(mén)產(chǎn)業(yè)基地即將落地時(shí)，用戶(hù)為了日常辦公的網(wǎng)絡(luò)安全，做了多個(gè)隔離網(wǎng)絡(luò)，考慮從網(wǎng)絡(luò)層面阻斷網(wǎng)絡(luò)攻擊、病毒滲入和擴(kuò)展等。但多網(wǎng)隔離下，數(shù)據(jù)交換困難。經(jīng)調(diào)研發(fā)現(xiàn)，用戶(hù)主要有兩種數(shù)據(jù)傳輸場(chǎng)景：一種是生產(chǎn)網(wǎng)到辦公網(wǎng)，另一種是從辦公網(wǎng)到外部供應(yīng)商。

此前，兩種傳輸場(chǎng)景都是通過(guò)FTP方式實(shí)現(xiàn)數(shù)據(jù)交換，但FTP傳輸文件也存在很多問(wèn)題，如：1）文件傳入沒(méi)有病毒檢測(cè)，文件傳出沒(méi)有DLP檢測(cè)；2）文件跨網(wǎng)傳輸沒(méi)有審批、審計(jì)等限制措施；3）內(nèi)部企業(yè)用戶(hù)和外部供應(yīng)商的文件交換沒(méi)有明確界限和限制；4）互聯(lián)網(wǎng)、辦公網(wǎng)、研發(fā)網(wǎng)可能會(huì)因?yàn)镕TP形成跳板機(jī)，從低等級(jí)安全網(wǎng)絡(luò)滲透、入侵更高等級(jí)安全網(wǎng)絡(luò)。

基于以上安全風(fēng)險(xiǎn)考慮后，用戶(hù)立項(xiàng)招標(biāo)跨網(wǎng)數(shù)據(jù)交換系統(tǒng)，在多家廠(chǎng)商應(yīng)標(biāo)入圍測(cè)試后，最終選擇了聯(lián)軟科技UniNXG安全數(shù)據(jù)擺渡系統(tǒng)（簡(jiǎn)稱(chēng)：安渡）。目前，該項(xiàng)目已驗(yàn)收。

▲用戶(hù)研發(fā)網(wǎng)、辦公網(wǎng)、業(yè)務(wù)網(wǎng)，3網(wǎng)數(shù)據(jù)擺渡方案（源于客戶(hù)匯報(bào)材料的截圖）

在整體落地方案中，為了管理方便設(shè)置更多安全策略，用戶(hù)采用了3網(wǎng)部署兩臺(tái)安渡的措施，實(shí)現(xiàn)互聯(lián)網(wǎng)、辦公網(wǎng)、研發(fā)網(wǎng)3網(wǎng)之間的數(shù)據(jù)擺渡。一臺(tái)是跨低等安全域之間的數(shù)據(jù)擺渡，提供給部分內(nèi)部用戶(hù)與外部供應(yīng)商用戶(hù)共同使用；另外一臺(tái)是只用于內(nèi)部用戶(hù)在高等安全域之間做數(shù)據(jù)擺渡。

聯(lián)軟一臺(tái)安渡可同時(shí)支持2~8個(gè)隔離網(wǎng)絡(luò)間的數(shù)據(jù)擺渡，且無(wú)需開(kāi)通兩網(wǎng)之間或多網(wǎng)之間防火墻端口，也不會(huì)打破原有網(wǎng)絡(luò)隔離的屬性，故而構(gòu)建了一個(gè)安全可控的文件傳輸通道。

▲產(chǎn)品方案效果展示

安渡實(shí)施完畢后，為用戶(hù)提供了諸多便利，如：1）文件交換經(jīng)過(guò)病毒檢測(cè)，用戶(hù)不用擔(dān)心供應(yīng)商發(fā)來(lái)的文件含有病毒；2）文件交換經(jīng)過(guò)數(shù)據(jù)防泄露檢測(cè)，用戶(hù)不用擔(dān)心自己發(fā)送給供應(yīng)商文件含有敏感信息；3）內(nèi)部用戶(hù)和外部用戶(hù)在不同網(wǎng)絡(luò)使用不同的傳輸通道擺渡數(shù)據(jù)，更利于管理；4）研發(fā)網(wǎng)作為重點(diǎn)保護(hù)對(duì)象，數(shù)據(jù)流轉(zhuǎn)出來(lái)前，需要經(jīng)過(guò)多層、多種方式的審批并與內(nèi)部IAM對(duì)接，一旦發(fā)現(xiàn)敏感文件便會(huì)啟動(dòng)OA審批流程，審批通過(guò)方可正常流轉(zhuǎn)，傳輸全程審計(jì)留痕，實(shí)現(xiàn)了高效的業(yè)務(wù)融合，操作起來(lái)更便捷。

綜合來(lái)看，落地方案幫助用戶(hù)通過(guò)梳理各區(qū)數(shù)據(jù)傳輸業(yè)務(wù)場(chǎng)景，制定數(shù)據(jù)傳輸控制策略，實(shí)現(xiàn)了事前可管理；通過(guò)設(shè)計(jì)人工或自動(dòng)審核流程，對(duì)文件交換行為和傳輸任務(wù)進(jìn)行審批，實(shí)現(xiàn)了事中可控制；按部門(mén)分別設(shè)定安全審計(jì)員，定期查閱、匯總分析各類(lèi)日志記錄，進(jìn)行安全審計(jì)，實(shí)現(xiàn)了事后可追溯。

安渡在廈門(mén)廠(chǎng)區(qū)投產(chǎn)至今有1年時(shí)間，用戶(hù)使用超21000人次，交換文件近10萬(wàn)次。后續(xù)，用戶(hù)也將相繼在上海等地的其他廠(chǎng)區(qū)部署聯(lián)軟安渡。