随着企业数字化转型的推进,在企业内容管理层面,面临着数据爆发式增长,内容安全合规、海量非结构化数据分散存储,业务系统重建数据难以整合,无法统一管理等问题。
在数据安全层面,随着新威胁层出不穷,病毒变种速度快,人工参与的攻击激增,新威胁层出不穷。防护手段严重不对,传统终端安全产品防不住。
在远程办公的层面,疫情推动数以万计的终端以不同形式接入内网实现随时随地办公,终端成为办公数据和业务的核心载体,同时也成为威胁进入、攻击攻入的新突破口。
鸿翼与深信服联合推出基于“鸿翼inDrive网盘+深信服EDR SAVE杀毒引擎、aTrust零信任、EDS分布式存储”的内容安全管理联合解决方案。
以高效的文档管理及安全交换体系,支撑公司内部的非结构化数据管理,增强公司对文档风险的控制;以零信任作为开发入口,构筑研发环境数据围栏,实现核心数据防泄露闭环管理;同时提供应用内生安全防护,保障内部网络、信息系统、文件数据的安全。
场景1:文档杀毒
现状:勒索病毒、挖矿木马等大规模爆发,全球范围内的政府、交通、能源、医疗等社会基础服务设施成为了攻击目标。政企单位需要加强自身网络安全防护建设,建立起完善的安全防护体系,才能有效的检测和防护勒索病毒,保证内部网络及信息系统的安全。
痛点:
»应用安全事件频繁发生,大部分由恶意文件上传服务器导致。
»杀毒软件病毒库更新升级慢,大部分0day漏洞无法识别。
»被动间歇性服务器/PC杀毒,无应用内原生安全防护。
方案:在鸿翼的ECM系统中实现对上传的文件进行病毒查杀、WebShell查杀,避免上传的文件存在恶意代码导致文件下载后感染用户;业务代码逻辑中增加病毒检测SDK的调用,根据病毒检测结果对文件进行处理。
价值:
√深信服人工智能检测引擎SAVE,创新人工智能无特征技术准确检测未知病毒。未知病毒检出率高达97.8%,对已知病毒检出率高于99%,Globelmposter勒索病毒查杀成功率100%。
√基于信誉库、基因特征、行为分析、AI智能的多层级检测,应对百分百安全威胁。
√鸿翼inDrive网盘/ECM文档云系统内涉及到文件上传的环节自动实现杀毒功能,更细粒度保障业务安全。
场景2:文件外发
现状:研发部门或核心管理部门主要使用物理PC或笔记本进行研发、管理工作,内 部研发文件交互需精细化管控;业务外包场景需保护核心资产不泄露;异地研发协同、开发场景需安全便捷;同时,当意外事件发生时需要有效的审计与溯源手段。痛点:»缺乏体系化的研发数据安全方案,难以规避数据流转过程中的各泄密途径;»远程访问、边界弱化、访问角色复杂等问题增加核心文件泄露风险;»无行之有效的审计与溯源手段。
方案:基于深信服零信任aTrust + 鸿翼网盘InDrive,打造文件外发精细化管控解决方案。
在研发环节中,将零信任作为开发环境的唯一入口,并结合网络控制策略,禁止个人PC直接访问代码资源(包括git服务器与Jenkins服务器);
开发人员通过零信任认证后,单点登录开发环境,进行开发操作;将鸿翼网盘独立划分独立网段,禁止VDI直接上传文件(规避源代码上传操作);
Jenkins打包服务器对接鸿翼网盘,由鸿翼网盘通过采集工具同步交付文件到项目组目录;开发人员通过零信任单点登录,访问鸿翼网盘个人权限内的项目组目录,并在网盘内通过审批流程后才能下载交付文件包。
价值:
√内部研发,文件交互精细化管控;
√业务外包,保护核心资产不泄露;
√异地研发,协同开发需安全便捷。
场景3:海量内容存储
现状:PB级别以上的数据如何存储;存储空间如何实现横向扩展、动态扩容;如何构建高性价比的非结构化数据资源池;数据容灾、备份如何解决;海量小文件和超大文件的传输和协作;数据及应用连续不间断访问;不同网络隔离办公文件交换难以管控......
痛点:»海量数据如何实现横向扩展、动态扩容、容灾备份;
»亿级文件量数据库性能严重下降,如何有效提升性能和效率;
»大量的存取、读写、业务交互等高并发请求对系统可用性要求高。
方案:基于深信服EDS1205/1210+鸿翼网盘InDrive,打造适配多种场景的存储解决方案。
融合部署模式:EDS通过容器技术,提前预装InDrive软件。无需额外网盘应用服务器即可提供网盘服务,更方便易用。鸿翼网盘软件可提供单节点版本和集群版本,具体依据客户对网盘的可用性要求。
分布式部署模式:用户提供独立的虚拟机或者网盘服务器,用于部署InDrive网盘软件,EDS独立提供存储空间。此方案主要用于满足数千网盘用户,对于网盘软件业务性能要求较高用户。
价值:
√高可用,EDS利用容器技术,实现业务集群容灾能力,提供高业务连续性;
√高扩展,解决方案采用分布式架构,满足未来无限数据增长需求;
√高性能,内置多种高性能基础设计,可满足各种高性能高IO业务需求组;
√高可靠,5类38项安全可靠技术保障集群稳定性达到99.9999%;
√融合+ 无限可能,EDS平台可融合更广泛的数据业务服务,满足无限数据应用。
关于鸿翼
上海鸿翼软件技术股份有限公司是国内领先的企业内容管理(ECM)、内容低代码(LCAP)及智能大数据管理软件服务商。以非结构化数据管理能力为核心,采用全链的数据获取、存储、管理、利用与安全技术,和新一代高效敏捷的低代码技术,以及领先的数据分析、深度学习、知识图谱等AI(人工智能)技术,形成了文件、档案、知识,EPC工程设计管理和GMP医药质量体系管理等全栈全场景的内容管理解决方案。鸿翼已服务逾5000家政企客户,参与和发起多个数据管理国家标准,助力所有组织的数据能力从内容到知识到智能的卓越提升。
关于深信服
深信服科技股份有限公司是专注于企业级网络安全、云计算、IT基础设施及物联网的产品和服务供应商,拥有深信服智安全、信服云和深信服新IT三大业务品牌,致力于让每个用户的数字化更简单、更安全。自2000年成立以来,公司先后被评为国家级高新技术企业、下一代互联网信息安全技术国家地方联合工程实验室、广东省智能云计算工程技术研究中心等。目前在全球有50余个分支机构,员工规模超7000名。