配资正规网站2009年成功保荐首批创业板上市企业发行上市
跨网文件安全交换系统简单来说,就是解决网络隔离之后,不能互通的两网之间传输文件的问题。这种产品对于安全性、易用性以及可靠性的要求都比较高。本文中,我们就以一个防火墙逻辑隔离后的跨网文件交换案例来介绍一下,跨网文件安全交换系统是什么?
某上市证券公司某上市证券公司成立于2001年,2009年成功保荐首批创业板上市企业发行上市,成为首批保荐企业在创业板上市的全国17家证券公司之一。
该证券公司内部用防火墙做了网络隔离,划分了生产网和办公网等网络区域。早期采用双网卡FTP方式进行数据交换,不符合国家等保合规的要求。后采用堡垒机方式进行数据交换。在实际业务过程中遇到各种问题和挑战:
展开剩余74% 用FTP方式从生产网向办公网进行数据交换时,没有任何的审批流程,缺乏相应的安全机制,比如内容检查、病毒查杀等,整体合规性较差,难以实现安全管控,存在一定的数据泄露风险 使用堡垒机方式从生产网向办公网进行数据交换时,堡垒机虽然可以监控用户的操作,但在进行数据交换时,没有数据交换的审批流程,也缺乏相应的安全机制,比如内容检查、病毒查杀等,难以实现安全管控,存在一定的数据泄露风险 使用堡垒机方式从生产网向办公网进行数据交换时,面对复杂的传输场景,尤其是传输大体量文件时,传输中断、错误时有发生,整体可靠性较差,全程需要人工介入,随时处理传输异常操作,人力成本较高,业务时效性得不到保障 使用堡垒机方式从生产网向办公网进行数据交换时,缺乏数据交换全流程的日志记录,难以实现审计和事后溯源的要求解决方案
该证券公司在生产网和办公网中分别部署了Ftrans飞驰云联的《Ftrans跨网文件安全交换系统》,建立了统一、安全、可控的跨网数据交换通道。
系统内置了灵活的审批流程,为不同部门用户定义不同审批策略,实现精细化安全策略管理,确保文件合规的进行交换,满足大文件和海量小文件便捷的文件跨网交换。可对文件交换过程进行全面的日志记录,包括文件上传/下载/收发和审批动作,可以追溯交换的原始文件。可对文件设置有效期,到期后自动清理归档,优化空间资源占用。
建设亮点
1、丰富灵活的审批流程,满足不同部门各种合规需求
可以根据收发件人所在的部门、用户组、标签、管理角色、IP地址等20余种条件进行设置,自动触发不同的审批流程,并且支持逐级审批的方式,比如以部门主管逐级审批、以汇报人指定级别逐级审批等,满足不同部门的各种业务需求。
2、完整的日志留痕,数据流向清晰可控
系统提供业内最全面完整的日志记录,从文件包创建、发送、审批,到访问、下载等均有记录以备审计,不仅可以审计操作记录,还能审计原始文件,从而降低各个层面的安全风险。并且预制多维度统计图表,便于管理员下载查询。
3、各工作空间独立管理,实现差异化的协作模式
独有的”工作空间”体系结构,各工作空间逻辑隔离,可独立定义成员范围、角色权限、应用功能、管控策略,轻松实现差异化的协作模式和管理策略。
4、多重安全保护策略,全方位保障信息安全
系统内置多重安全策略,包括前置机部署架构,满足等保及行业规范要求;传输过程全加密,确保交换过程数据完整与安全;内置防病毒引擎,自动防病毒检查,防止病毒扩散。另外还有内容检查、在线预览等,全方位保障信息安全。
5、大规模文件可靠传输,保障关键业务高效运行
内置独有的CUTP高性能传输协议,通过大文件虚拟 分块(TB级)、智能增量传输、多级并 行传输技术、断点续传、错误重传、一致性校验等多重手段,实现稳定可靠的文件传输,充分保障关键业务持续、高效、可靠运行。
6、过期文件自动清理,降低IT运维工作量
可对文件设置有效期,过期文件将按照预定规则自动归档、转储和清理,减少不必要的存储资源占用,同时也减少信息泄露的风险和IT人员的维护工作量。
通过这个案例可以看出,Ftrans飞驰云联的跨网文件安全交换系统替代了传统交换方式,实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控,在确保安全合规的前提下,既有效保护了核心资产,防止信息泄露,又切实提高了业务效率,规范了文件交换行为。
发布于:江苏省盛达优配官网-炒股杠杆软件-重庆配资网-国内配资官网提示:文章来自网络,不代表本站观点。
- 上一篇:杠杆配资开户网9月23日兴发转债收盘下跌0.43%
- 下一篇:没有了