在能源行业中，网络隔离通常采用物理隔离方式，即将能源行业网络与外部网络进行物理隔离，避免外部网络对能源行业网络的攻击和入侵。

同时，网络隔离也可以采用逻辑隔离方式，即在能源行业网络和外部网络之间设置防火墙、入侵检测系统等设备，对访问进行控制和过滤，确保只有授权人员可以访问能源行业网络。

网络隔离是为了隔绝外部网络有害信息，保护能源行业内部的核心数据资产，但网络隔离后，数据仍有跨网交换的需求，这时就需要数据摆渡系统。

由于能源行业涉及国家安全和经济发展，因此对数据的安全性和保密性要求非常高。通过数据摆渡，可以将敏感数据从源端电脑转移到目的端电脑，同时保证数据的完整性和安全性，在这个过程中，需要把握以下三点：

首先，需要选择可靠的存储介质和工具，确保数据的存储和传输过程中不会被篡改或窃取。

其次，需要对数据进行加密处理，以防止数据在传输过程中被窃取或篡改。

此外，还需要建立完善的数据管理制度和流程，包括数据的授权、审核、安检、审计等，确保数据的安全性和保密性。

那么，该如何选择合适的数据摆渡解决方案呢？

飞驰云联文件安全交换解决方案，以Ftrans跨网文件安全交换系统为基础，提供适合能源行业的数据摆渡解决方案，针对性地满足上述三点要求：

1、企业级的安全保障，传输过程三重加密机制

仅需开通1对1策略-终端之间禁止通信和数据交换，有效保障网络架构的安全性

私有文件传输协议-基于UDP的私有协议接口和报文，杜绝对服务的非法嗅探，恶意截获报文也无法解析

金融级传输内容加密-采用金融级AES128/256位加密算法，支持国密算法适配，智能生成和管理密钥，一传一密

2、采用创新的文件包概念

将用户待处理交换的一个批次的业务文件和文件夹封装 进一个文件包，并且生成一个包含包裹内容信息和投递信息的元数据。

传输的文件包是一个固化封装的元数据，通过文件交换系统组织单元内的用户可以根据权限进 行访问。任何人，包括数据的发起者都不能再对该文件包进行重新拆分或修改处理。

支持文件传输内容加密，可以选择数据加密方案，在数据收发两端之间形成加密隧道，以保证 在传输过程中，业务数据不会被窃取或泄露。系统提供数据存储加密配置，确保数据安全性，支持定期更换密钥。

3、多重数据安全管控手段

数据文件在企业和组织内部、内外部流转时，数据的发起人和接收方均是明确的。数据的流转均有迹可循且清晰可控。数据流转过程有内置的审批机制，审批人对流转数据的合规性可以进行审核，不符合要求的数据无法进行流转。

数据流转风险识别包括病毒查杀、敏感信息检测、文件类型识别等。对于待流转的文件，从文件的发起方、接收方，到文件的类型大小、是否含有敏感信息、是否混入敏感文件等均可以进行安全检查。