1、客戶介紹

某全球領(lǐng)先的芯片供應(yīng)商，成立于2005年，總部設(shè)于北京，在國內(nèi)上海、深圳、合肥等地及國外多個國家和地區(qū)均設(shè)有分支機構(gòu)和辦事處，致力于為客戶提供更優(yōu)質(zhì)、便捷的服務(wù)。

2、建設(shè)背景

該公司基于網(wǎng)絡(luò)安全管理的需求，將內(nèi)部網(wǎng)絡(luò)劃分為研發(fā)網(wǎng)、測試網(wǎng)及非研發(fā)網(wǎng)（辦公網(wǎng)）三個互相邏輯隔離的網(wǎng)絡(luò)區(qū)域，各網(wǎng)絡(luò)區(qū)域采用防火墻進行隔離。

在當前網(wǎng)絡(luò)隔離架構(gòu)下，為正常推進日常業(yè)務(wù)開展，該公司用戶需要在研發(fā)網(wǎng)-測試網(wǎng)間、測試網(wǎng)-辦公網(wǎng)間及研發(fā)網(wǎng)-辦公網(wǎng)間進行設(shè)計數(shù)據(jù)的跨網(wǎng)傳輸；此外，該公司北京、上海、合肥、西安、蘇州5個總部及分支的研發(fā)網(wǎng)之間也需要進行數(shù)據(jù)的互相交換；在該公司的業(yè)務(wù)規(guī)劃中，未來，該公司還將覆蓋跨國文件傳輸?shù)膱鼍啊?/p>

過去，該公司數(shù)據(jù)交換主要通過內(nèi)部郵件、IM即時工具、移動硬盤以及FTP軟件等方式進行；涉及到重要數(shù)據(jù)跨網(wǎng)交換時，由需要發(fā)送文件的業(yè)務(wù)部門提出申請，通過審批后，IT部門開通FTP賬號權(quán)限來完成文件的傳輸。

在使用的過程中，該公司發(fā)現(xiàn)這種方式存在以下問題：

1、安全性較低。郵件、IM工具、FTP軟件在產(chǎn)品形態(tài)上沒有嚴密的安全設(shè)計，在使用上也沒有審核、內(nèi)容檢查、病毒查殺等傳輸過程中的安全管控機制，因此易引發(fā)數(shù)據(jù)安全事故。

2、隨著企業(yè)的不斷發(fā)展，內(nèi)部業(yè)務(wù)數(shù)據(jù)的體量和交換頻率都在增加，移動硬盤、FTP軟件等方式無法快速、高效地響應(yīng)文件交換需求。

3、5個總部及分支間、公司隔離網(wǎng)間都需要跨網(wǎng)文件交換，IT部門需進行大量的FTP賬號管理和系統(tǒng)維護工作，運維投入較大。

4、涉及傳輸審核時，審核與傳輸于2個系統(tǒng)進行、環(huán)節(jié)割裂，操作不便且有安全風險；此外，整個傳輸過程沒有完整的日志記錄，不利于審計工作的開展。

因此，該公司需要引入更優(yōu)化整合的平臺方案來解決目前公司內(nèi)部、總部和分支之間的跨網(wǎng)文件交換場景，并滿足以下需求：

1、針對不同隔離網(wǎng)間、不同組織部門間的跨網(wǎng)交換，可以靈活設(shè)置不同的審批規(guī)則

2、具備文件識別功能，特別針對研發(fā)網(wǎng)發(fā)起的數(shù)據(jù)傳輸，當涉及設(shè)計類文件時，可以準確識別并能觸發(fā)不同的處理動作；整個識別過程不影響傳輸?shù)恼w速率

3、有完善的產(chǎn)品底層設(shè)計來保障整個傳輸過程、傳輸行為和傳輸內(nèi)容的安全性

4、有完整、真實的傳輸日志記錄

5、當傳輸文件體量較大時，也能保證傳輸?shù)耐暾浴蚀_性和效率。

3、建設(shè)方案

該公司經(jīng)過市場調(diào)研和需求考察后，最終選擇引入Ftrans飛馳云聯(lián)跨網(wǎng)文件安全交換系統(tǒng)，來完成更專業(yè)、優(yōu)化的跨網(wǎng)文件傳輸平臺建設(shè)。

4、建設(shè)亮點

差異化審批，保障不同安全等級文件合規(guī)流轉(zhuǎn)

根據(jù)公司隔離網(wǎng)和流轉(zhuǎn)文件的安全等級不同，可以對審批層級、審批人員、審批策略、審批結(jié)果進行不同的設(shè)置，審批人員可對傳輸文件進行預(yù)覽，保證安全管控級別高的傳輸行為審批到位。管理員可根據(jù)公司責任人員和管理模式變動，及時靈活更改審批策略，保障業(yè)務(wù)有序開展。

多重安全保護機制，為數(shù)據(jù)安全保駕護航

系統(tǒng)內(nèi)置防病毒引擎，自動防病毒檢查，防止病毒擴散傳播。傳輸過程全程加密，內(nèi)置內(nèi)容檢查、敏感信息過濾告警、文件審核水印預(yù)覽等機制，保障該公司傳輸?shù)臄?shù)據(jù)文件符合各部門業(yè)務(wù)開展需求、合理合規(guī)，從產(chǎn)品底層設(shè)計到傳輸全過程的機制設(shè)置來保障企業(yè)數(shù)據(jù)傳輸安全。

高可靠文件傳輸，改善業(yè)務(wù)部門使用體驗

系統(tǒng)支持TB級超大文件的可靠傳輸，可以自動克服網(wǎng)絡(luò)錯誤和中斷，并自動校驗數(shù)據(jù)的完整性，特別適用于體量越來越大的設(shè)計圖紙等文件。業(yè)務(wù)部門只需專注于文件的使用操作，而無需關(guān)注數(shù)據(jù)傳輸過程，減輕了原本的操作成本，改善了使用體驗。

完整的日志記錄，數(shù)據(jù)文件流向清晰可控

系統(tǒng)提供業(yè)內(nèi)最全面完整的日志記錄，從文件包創(chuàng)建、發(fā)送、審批到訪問、下載、刪除等均有記錄以備審計。不僅可以審計操作記錄，還能審計原始文件，從而降低數(shù)據(jù)真實度層面的安全風險；系統(tǒng)同時提供多維度的使用統(tǒng)計報表，便于管理員下載查詢。

過期文件自動清理，降低IT運維工作量

可對文件設(shè)置有效期，過期文件將按照預(yù)定規(guī)則自動歸檔、存儲和清理，減少不必要的存儲資源占用，同時也減少信息泄露的風險和IT人員的運維工作量。

5、建設(shè)價值

Ftrans跨網(wǎng)文件安全交換系統(tǒng)上線后，快速在該公司內(nèi)部得到了推廣，目前系統(tǒng)運行穩(wěn)定、反饋良好，完善的功能和友好的用戶設(shè)計受到了該公司研發(fā)人員的高度認可。

Ftrans跨網(wǎng)文件安全交換系統(tǒng)替代了該公司原有的FTP、U盤硬盤等方式，規(guī)避了潛在的數(shù)據(jù)泄露風險，實現(xiàn)了事前可控制、事中可審查、事后可追溯的跨網(wǎng)文件交換全生命周期管控，在確保安全合規(guī)的前提下，既切實提高了業(yè)務(wù)效率，降低了運維投入成本，又有效地保護了核心資產(chǎn)，夯實了企業(yè)在數(shù)字時代的競爭力。