央國企能源行業(yè)數(shù)據(jù)安全交換方案
滿足辦公和業(yè)務對文件交換需求的同時，實現(xiàn)物理與邏輯隔離場景下的文件流轉(zhuǎn)審批及殺毒管理，降低病毒感染和數(shù)據(jù)泄密的風險
行業(yè)現(xiàn)狀
Industry status
對于央企用戶跨網(wǎng)傳輸?shù)臄?shù)據(jù)，需要便捷高效的實現(xiàn)跨網(wǎng)數(shù)據(jù)傳輸，滿足最終用戶的多種使用場景。對數(shù)據(jù)進行內(nèi)容識別與安全檢測，確保跨網(wǎng)數(shù)據(jù)傳輸不打破現(xiàn)有安全邊界，避免出現(xiàn)病毒跨網(wǎng)傳播風險，并可實現(xiàn)全流程審計與審批管理。降低建設與管理成本，避免U盤等傳統(tǒng)方式帶來的運維壓力，可提供靈活的審批方案設計，支持與現(xiàn)有OA類系統(tǒng)對接，實現(xiàn)統(tǒng)一的審批管理。
解決方案
Solution
本方案以UniNXG數(shù)據(jù)安全擺渡系統(tǒng)為基礎，部署在辦公內(nèi)網(wǎng)與外網(wǎng)之間，作為內(nèi)網(wǎng)終端與外部網(wǎng)絡終端的文件安全交換平臺，同時配套電力級安全隔離裝置，在滿足辦公和業(yè)務對文件交換需求的同時，實現(xiàn)物理與邏輯隔離場景下的文件流轉(zhuǎn)審批及殺毒管理，降低病毒感染和數(shù)據(jù)泄密的風險。具體如下：
● 全網(wǎng)絡隔離
基于虛擬化技術實現(xiàn)網(wǎng)絡隔離和協(xié)議適配，可提供一體化產(chǎn)品解決邏輯隔離部署要求，也可搭配電力專用正反向安全隔離裝置，實現(xiàn)物理隔離下的網(wǎng)間數(shù)據(jù)安全交換。
● 防病毒強大
支持第三方防病毒/木馬引擎，支持多款防病毒軟件異構殺毒。
● 詳盡的審計
支持詳細的用戶登錄、行為審計和內(nèi)容審計。
● 靈活的審批
支持對文件的多級審批和多種審批模式。
● 集成防泄密
基于數(shù)據(jù)敏感性檢查實現(xiàn)文件交換中的數(shù)據(jù)防泄密管理，結合文檔跟蹤能力，實現(xiàn)數(shù)據(jù)泄密追溯。
● 集中化管理
支持對企業(yè)中的所有交換平臺進行統(tǒng)一管理和配置策略集中下發(fā)。
● 人性化操作
用戶界面類似網(wǎng)盤，支持B/S和C/S模式，用戶無學習成本，無需培訓。
● 便利化集成
支持與第三方郵箱/存儲設備方便整合，便于統(tǒng)一認證/部署/管理。
● 雙向外鏈傳輸
支持外聯(lián)分享與敏感識別進行聯(lián)動，實現(xiàn)分享審計審批等安全管控。
●兼容性全面
系統(tǒng)支持后臺全棧信創(chuàng)和非全棧信創(chuàng)，用戶可根據(jù)實際情況選擇信創(chuàng)配件；系統(tǒng)客戶端支持信創(chuàng)操作系統(tǒng)和非信創(chuàng)操作系統(tǒng)安裝部署。
客戶價值
Customer value
數(shù)據(jù)傳輸安全可控：數(shù)據(jù)交換的整個過程安全、受控，交換前有病毒木馬查殺，交換中有完整的授權、審批及防泄密機制，交換后有詳盡的審計記錄和內(nèi)容備份。
部署便捷：軟硬件一體化，無需前置機，維護簡單，購置成本和運營成本（維護、電力）極低。部署簡單，設備簡單配置后，便能實現(xiàn)網(wǎng)絡間的安全數(shù)據(jù)交換。
提升效率：提供安全的文件分享、文件外鏈和公共目錄的功能，支持協(xié)作辦公，極大提高辦公效率。
滿足合規(guī)：滿足監(jiān)管單位的相關合規(guī)性要求。
大量實踐案例證明：華能集團、一汽集團、中電科電子設備集團有限公司、東風汽車、烽火科技等