1、客戶介紹

某全球領(lǐng)先的芯片供應(yīng)商，成立于2005年，總部設(shè)于北京，在國內(nèi)上海、深圳、合肥等地及國外多個(gè)國家和地區(qū)均設(shè)有分支機(jī)構(gòu)和辦事處，致力于為客戶提供更優(yōu)質(zhì)、便捷的服務(wù)。

2、建設(shè)背景

該公司基于網(wǎng)絡(luò)安全管理的需求，將內(nèi)部網(wǎng)絡(luò)劃分為研發(fā)網(wǎng)、測試網(wǎng)及非研發(fā)網(wǎng)（辦公網(wǎng)）三個(gè)互相邏輯隔離的網(wǎng)絡(luò)區(qū)域，各網(wǎng)絡(luò)區(qū)域采用防火墻進(jìn)行隔離。

在當(dāng)前網(wǎng)絡(luò)隔離架構(gòu)下，為正常推進(jìn)日常業(yè)務(wù)開展，該公司用戶需要在研發(fā)網(wǎng)-測試網(wǎng)間、測試網(wǎng)-辦公網(wǎng)間及研發(fā)網(wǎng)-辦公網(wǎng)間進(jìn)行設(shè)計(jì)數(shù)據(jù)的跨網(wǎng)傳輸；此外，該公司北京、上海、合肥、西安、蘇州5個(gè)總部及分支的研發(fā)網(wǎng)之間也需要進(jìn)行數(shù)據(jù)的互相交換；在該公司的業(yè)務(wù)規(guī)劃中，未來，該公司還將覆蓋跨國文件傳輸?shù)膱鼍啊?/p>

過去，該公司數(shù)據(jù)交換主要通過內(nèi)部郵件、IM即時(shí)工具、移動(dòng)硬盤以及FTP軟件等方式進(jìn)行；涉及到重要數(shù)據(jù)跨網(wǎng)交換時(shí)，由需要發(fā)送文件的業(yè)務(wù)部門提出申請，通過審批后，IT部門開通FTP賬號權(quán)限來完成文件的傳輸。

在使用的過程中，該公司發(fā)現(xiàn)這種方式存在以下問題：

1、安全性較低。郵件、IM工具、FTP軟件在產(chǎn)品形態(tài)上沒有嚴(yán)密的安全設(shè)計(jì)，在使用上也沒有審核、內(nèi)容檢查、病毒查殺等傳輸過程中的安全管控機(jī)制，因此易引發(fā)數(shù)據(jù)安全事故。

2、隨著企業(yè)的不斷發(fā)展，內(nèi)部業(yè)務(wù)數(shù)據(jù)的體量和交換頻率都在增加，移動(dòng)硬盤、FTP軟件等方式無法快速、高效地響應(yīng)文件交換需求。

3、5個(gè)總部及分支間、公司隔離網(wǎng)間都需要跨網(wǎng)文件交換，IT部門需進(jìn)行大量的FTP賬號管理和系統(tǒng)維護(hù)工作，運(yùn)維投入較大。

4、涉及傳輸審核時(shí)，審核與傳輸于2個(gè)系統(tǒng)進(jìn)行、環(huán)節(jié)割裂，操作不便且有安全風(fēng)險(xiǎn)；此外，整個(gè)傳輸過程沒有完整的日志記錄，不利于審計(jì)工作的開展。

因此，該公司需要引入更優(yōu)化整合的平臺方案來解決目前公司內(nèi)部、總部和分支之間的跨網(wǎng)文件交換場景，并滿足以下需求：

1、針對不同隔離網(wǎng)間、不同組織部門間的跨網(wǎng)交換，可以靈活設(shè)置不同的審批規(guī)則

2、具備文件識別功能，特別針對研發(fā)網(wǎng)發(fā)起的數(shù)據(jù)傳輸，當(dāng)涉及設(shè)計(jì)類文件時(shí)，可以準(zhǔn)確識別并能觸發(fā)不同的處理動(dòng)作；整個(gè)識別過程不影響傳輸?shù)恼w速率

3、有完善的產(chǎn)品底層設(shè)計(jì)來保障整個(gè)傳輸過程、傳輸行為和傳輸內(nèi)容的安全性

4、有完整、真實(shí)的傳輸日志記錄

5、當(dāng)傳輸文件體量較大時(shí)，也能保證傳輸?shù)耐暾浴?zhǔn)確性和效率。

3、建設(shè)方案

該公司經(jīng)過市場調(diào)研和需求考察后，最終選擇引入Ftrans飛馳云聯(lián)跨網(wǎng)文件安全交換系統(tǒng)，來完成更專業(yè)、優(yōu)化的跨網(wǎng)文件傳輸平臺建設(shè)。

4、建設(shè)亮點(diǎn)

差異化審批，保障不同安全等級文件合規(guī)流轉(zhuǎn)

根據(jù)公司隔離網(wǎng)和流轉(zhuǎn)文件的安全等級不同，可以對審批層級、審批人員、審批策略、審批結(jié)果進(jìn)行不同的設(shè)置，審批人員可對傳輸文件進(jìn)行預(yù)覽，保證安全管控級別高的傳輸行為審批到位。管理員可根據(jù)公司責(zé)任人員和管理模式變動(dòng)，及時(shí)靈活更改審批策略，保障業(yè)務(wù)有序開展。

多重安全保護(hù)機(jī)制，為數(shù)據(jù)安全保駕護(hù)航

系統(tǒng)內(nèi)置防病毒引擎，自動(dòng)防病毒檢查，防止病毒擴(kuò)散傳播。傳輸過程全程加密，內(nèi)置內(nèi)容檢查、敏感信息過濾告警、文件審核水印預(yù)覽等機(jī)制，保障該公司傳輸?shù)臄?shù)據(jù)文件符合各部門業(yè)務(wù)開展需求、合理合規(guī)，從產(chǎn)品底層設(shè)計(jì)到傳輸全過程的機(jī)制設(shè)置來保障企業(yè)數(shù)據(jù)傳輸安全。

高可靠文件傳輸，改善業(yè)務(wù)部門使用體驗(yàn)

系統(tǒng)支持TB級超大文件的可靠傳輸，可以自動(dòng)克服網(wǎng)絡(luò)錯(cuò)誤和中斷，并自動(dòng)校驗(yàn)數(shù)據(jù)的完整性，特別適用于體量越來越大的設(shè)計(jì)圖紙等文件。業(yè)務(wù)部門只需專注于文件的使用操作，而無需關(guān)注數(shù)據(jù)傳輸過程，減輕了原本的操作成本，改善了使用體驗(yàn)。

完整的日志記錄，數(shù)據(jù)文件流向清晰可控

系統(tǒng)提供業(yè)內(nèi)最全面完整的日志記錄，從文件包創(chuàng)建、發(fā)送、審批到訪問、下載、刪除等均有記錄以備審計(jì)。不僅可以審計(jì)操作記錄，還能審計(jì)原始文件，從而降低數(shù)據(jù)真實(shí)度層面的安全風(fēng)險(xiǎn)；系統(tǒng)同時(shí)提供多維度的使用統(tǒng)計(jì)報(bào)表，便于管理員下載查詢。

過期文件自動(dòng)清理，降低IT運(yùn)維工作量

可對文件設(shè)置有效期，過期文件將按照預(yù)定規(guī)則自動(dòng)歸檔、存儲和清理，減少不必要的存儲資源占用，同時(shí)也減少信息泄露的風(fēng)險(xiǎn)和IT人員的運(yùn)維工作量。

5、建設(shè)價(jià)值

Ftrans跨網(wǎng)文件安全交換系統(tǒng)上線后，快速在該公司內(nèi)部得到了推廣，目前系統(tǒng)運(yùn)行穩(wěn)定、反饋良好，完善的功能和友好的用戶設(shè)計(jì)受到了該公司研發(fā)人員的高度認(rèn)可。

Ftrans跨網(wǎng)文件安全交換系統(tǒng)替代了該公司原有的FTP、U盤硬盤等方式，規(guī)避了潛在的數(shù)據(jù)泄露風(fēng)險(xiǎn)，實(shí)現(xiàn)了事前可控制、事中可審查、事后可追溯的跨網(wǎng)文件交換全生命周期管控，在確保安全合規(guī)的前提下，既切實(shí)提高了業(yè)務(wù)效率，降低了運(yùn)維投入成本，又有效地保護(hù)了核心資產(chǎn)，夯實(shí)了企業(yè)在數(shù)字時(shí)代的競爭力。