随着业务范围不断扩大,产生的数据体量越来越多,企业会采取网络隔离,对核心数据进行保护。网络隔离主要目的是保护企业内部的敏感数据和系统不受外部网络攻击的风险,可以通过物理或逻辑方式实现,例如使用防火墙、网闸、VLAN、双网卡、虚拟桌面等技术手段。隔离之后仍存在内外网之间的数据交换需求,内外网文件摆渡系统是一种专门设计用来解决企业内部网络(内网)与外部网络(外网)之间数据交换的安全问题的技术解决方案。
大部分企业会使用传统的FTP进行数据交换,在实际使用过程中,会存在多种隐患,像数据泄露、病毒感染、传输中断、文件丢失等问题:
1、整体可靠性差:FTP在传输大规模的文件时,经常出现中断、错误、数据丢失等情况。随着数据体量的不断增加,少则几十GB,动辄几个TB,传输压力越来越大,传输一个大文件经常需要十几小时甚至更长时间,为了随时处理异常情况,还需要专人值守,严重影响了多方业务协作效率,也加重了相关岗位人员的工作负担。
2、操作复杂体验感差:使用FTP需要安装客户端工具,操作不便,而且要求合作方在网络边界设备上,开放对应的端口,否则将无法进行文件传输。所以,FTP整体用户体验较差,显著降低了各方用户和信息管理部门的满意度。
3、安全性低难追溯:FTP的安全策略比较简陋,对文件交换的过程记录不完善,一旦出现问题,难以追溯。同时,FTP不具备病毒检测能力,一旦文件携带病毒,将在多个合作方之间进行传播扩散,严重威胁各方的网络安全以及相互间的信任关系。
专业的内外网文件摆渡系统,如《Ftrans Ferry跨网文件安全交换系统》,通过前置机模式、多站点部署,确保网络边界清晰,符合安全合规要求。能够有效地解决传统文件传输方式的不足,为企业提供一个安全、可控、高效的跨网数据交换环境,最大化地利用数据创造商业价值。具有以下关键特性:
一、丰富的审批流程,有效保护知识产权
系统内置丰富灵活的审批流程,支持不限层级的审批流程,支持按用户或角色配置审批权限,支持会签、或签,支持抄送、转审等,一事一审,不可追加和篡改。审核全过程支持自动通知,告知发起人、审核人、抄送人最新审核动态和提醒处理。
二、多重安全保护机制,减少信息泄露风险
系统采用前置机方案,满足等保及行业规范要求。并且系统内置多重安全保护机制,包括防病毒检测、内容检查、传输加密、存储加密、IP访问限制、密码策略等,提高用户账号和平台数据的安全性,降低各个层面的信息泄露风险。
三、大体量数据稳定可靠传输,保障关键业务连续性
系统内置独有的CUTP超高速传输协议,通过多级并行传输、大文件虚拟分块、小文件虚拟拼接、智能增量传输、断点续传、错误重传、一致性校验等技术,实现TB级单一文件、百万级海量文件高速、可靠的传输。
四、全面的日志记录,可随时审计追溯
系统可对用户登录行为、用户和组织修改、空间配置调整、应用功能配置调整、组件运行状态变化等动作进行全面记录,可生成报表便于查询。在摆渡完成甚至文件失效后,均可在服务端长期保留原始文件,即使是过期文件也可以随时审计追溯。
五、文件过期自动清理,优化空间资源占用
可设置文件有效期,过期后该批次文件将失效,任何终端用户不可再次访问或提取。文件过期后,可根据预先配置的策略转储归档到指定存储位置,或者进行自动清理,以释放存储空间,优化空间资源占用,同时也减少信息泄露风险。
六、支持多种网络隔离架构,满足不同业务场景需求
支持网闸、防火墙、VLAN、虚拟化、DMZ等多种网络隔离架构,不打破原有网络隔离方式,能够实现2个或多个隔离网/网域间的文件安全交换,一套平台即可同时支持多部门的不同业务模式与安全要求。
这款内外网文件摆渡系统,在保证安全的前提下,贯通网络两侧原本被隔断的工作流,大大提升全流程业务效率。飞驰云联秉承“流动让数据释放价值”的理念,长期专注于安全可控、性能卓越的文件交换技术和解决方案,并持续推动在企业级市场的应用实践。广泛应用于集成电路半导体、高科技、制造业、金融业、卫星航天、影视传媒、政府和科研机构等重点行业和领域。
您可以搜索“飞驰云联”,了解更多信息。
关于飞驰云联
飞驰云联是中国领先的数据安全传输解决方案提供商,长期专注于安全可控、性能卓越的数据传输技术和解决方案,公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户,现有客户超过500家,其中500强和上市企业150余家,覆盖终端用户超过40万,每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。