芯片是信息产业的基础,一直以来占据全球半导体产品超过80%的销售额,在计算机、家用电器、数码电子、自动化、电气、通信、交通、医疗、航空航天等几乎所有的电子设备领域中都有使用。
所以,对于芯片这种高科技制造业来说,数据的安全性尤为重要。大部分芯片企业都会通过网络隔离的方式来保护内部的核心数据,比如使用防火墙、网闸、VLAN,或者使用云桌面虚拟环境等,通过这种方式可以有效的防止研发资料、设计资料等敏感信息泄漏。不过隔离之后,还是存在很多数据交换的业务场景和需求:
- 内部不同部门之间,需要进行文件的交互,以保证项目的顺利开展;
- 处在内网的员工,需要将设计图纸、项目资料等文件发送给外网的用户;
- 客户、供应商、合作伙伴,需要通过互联网将文件发送给内网员工;
- 研发型企业需要持续将从外部获取的大量数据导入到研发网,进行机器学习、数据挖掘等数据处理工作,比如传感器采集的数据、测试数据、网络服务收集的数据等。
所以,IT部门需要选择一个既符合安全管理标准,又能满足研发设计部门用户需求,同时又可以被IT管控的跨网文件交换系统。会有一些企业使用一些比较传统的文件交换方式,比如以下几个:
1、U盘拷贝:操作麻烦,效率低下,容易中毒!而且无法监管拷贝的内容,最终的数据流向也无从知晓,缺乏可见性,存在数据泄漏的风险,没有日志记录,出现问题难以追溯。
2、FTP:只有专人有权限访问不同的网络进行文件的上传下载,这种方式效率比较低,明文传输存在诸多安全隐患,整个过程也不好管控,没有任何的记录可以跟踪,并且对大文件支持不友好,出现传输中断、文件错误甚至遗漏缺失的情况,可靠性和稳定性较差。
3、网闸:无法实现人对的人数据交换,审批和审计功能也较弱,加上网闸是硬件形态,拓展性较差,难以满足企业未来的网络发展规划。
那么,什么样的跨网文件交换产品才能满足需求呢?不妨了解一下《Ftrans Ferry跨网文件安全交换系统》,可以在网络隔离架构中,非常便捷地实现跨网文件交换,全面保障数据安全,提升业务运行效率。这个产品具体有哪些功能特色呢?
1、灵活的审核审批流程,保障知识产权不流失
可基于文件属性、收发件人特征等预置条件,自动发起不同的审批流程。支持多级审批、逐级审批、多人审批、会签或签、转审等。支持自定义格式的审批附加信息表单。
2、全平台日志记录,可随时审计追溯
文件包创建、发送、审批、访问、下载,均有记录以备审计,谁在什么时间用什么IP地址发了什么文件,都可以完整记录。不仅可以审计操作记录,还能审计原始文件。
3、全过程安全策略管控,防止敏感信息泄漏
内置防病毒、内容敏感词过滤机制,支持传输过程全加密,确保交换过程数据完整与安全。分布式部署架构,采用私有通信协议,抵御外部攻击能力强,审批通过前数据物理位置不跨网。采用前置机方案,满足等保及行业规范要求。
4、大体量文件可靠支持,提升传输效率
内置高性能传输协议,带宽利用率可达80%以上,极大提升业务时效性。断点续传、自动重传、完整性校验,100%保证文件正确性。TB级单一文件,百万级海量文件,传输无压力。
5、支持多种网络隔离架构,满足多种业务场景需求
支持多种网络隔离架构,同时支持多个隔离网间的单双向数据摆渡。一套平台可同时支持多部门的不同业务模式与安全要求。人到人、服务器到服务器、人工操作与自动化触发,网间数据交换方式灵活组合。
除了以上这些功能特点,《Ftrans Ferry跨网文件安全交换系统》还可以跨网自己发给自己,也可以发给他人;可以按照部门、项目等进行空间划分,各工作空间逻辑隔离,可独立开展文件管理和安全管控。企业可以实现在一个平台内完成发送、检测、审批、接收、审计的全流程,大幅提升操作易用性及业务时效性,建立统一、安全、可控、便捷的跨网数据交换通道。