企业网间文件安全摆渡产品方案.pptxVIP

企业网间文件安全摆渡产品方案

面临的困扰？出于信息安全的考虑，企业在内部根据密级不同组建了多个网络（工作网、研发试验网、车间网等），并将这些网络相互隔离。但在实际工作中我们面临如下困扰：工作中需要在这些不同的网络间便捷的进行文件的交互（比如：在工作网内研发的程序要下发到车间网等）使用安全U盘方式进行文件摆渡，操作麻烦、效率低很难对每个交换的文件进行审核和过滤，存在有非法文件摆渡的风险不易对员工的文件摆渡行为进行监控和审计

方案原理存在问题效率低下需要投入人力、成本上升存在安全隐患、拷贝介质可能遗失，造成文件扩散

保证在任何时刻下双网物理断开方案部署

格式过滤文件摆渡过滤策略基于文件格式的过滤wordexcelpptpdfexedllrarzipgiftifjpegbmpmediaplayerrealplayer

内容过滤文件摆渡过滤策略基于文件内容的过滤穿透压缩包的过滤对压缩包内的文件进行内容及格式过滤穿透压缩包内多层次目录结构进行过滤支持所有文本类文件的内容过滤:wordexcelpptpdftxthtml

摆渡审批EFile提供了可灵活配置的文件摆渡审批流程，使企业可对单位内所有人员的文件摆渡行为进行控制。只要通过我们的工作流引擎定义的审批流程就能进行文件的摆渡！审批流程符合WFMC标准，可以和所有符合此标准的OA、CRM等无缝整合。

摆渡审计对于摆渡的文件、系统将自动实时进行归档，可统一设置所有文档的默认保存期限。可按文件类型设置归档文件的保存期限，如将所有摆出Word类文件保存一年。可定时统一删除超过存档期的历史文档，以节省系统资源占用。归档文件不能私自修改删除，只能根据系统过期历史文档删除策略由系统统一定时删除

软硬一体更易维护内置自我监控和修复功能图形化系统实时监控界面更易实施不需要再去购买额外的设备和软件可快速完成系统的实施规避了管理员安全漏洞无法泄漏或破坏系统信息无法查看其他用户的资料9更安全的系统架构定制的操作系统专用的接口服务CAS架构存储2431

混合架构BS+CS系统架构系统后台配置（用户、权限、参数）和维护为BS方式文件加密、文件上传、共享授权为CS方式客户端需要安装Agent是客户端一键安装（域环境下、客户端可批量安装）客户端自动升级

系统整合和资源管理器整合和操作本地磁盘一样，支持拖拽、快捷键不改变用户的使用习惯高效、批量、多线程上传和下载

系统扩展集群部署架构支持双机热备或多机集群部署架构，提供高可靠、可用性保障采用负载均衡机制，保证高峰时大并发访问的性能横向系统扩展采用了Scale-out横向扩展的系统扩展方式接入并配置新的EFile节点，即可完成系统扩展升级PB级的存储在线扩容能力

冗余设计冗余存储使用RAID5，坏一块硬盘情况下仍可正常工作冗余设备 冗余网卡、冗余电源，避免单点故障完善备份方案支持完全备份、增量备份支持定时、定量自动备份

数据保护数据自动修复位错：由于环境温度、磁场的变化，磁盘上的文件会出现逻辑错误，导致文件不可用EFile在双机热备情况下可自动修复因位错损坏的文件在单机的情况下，系统会通过邮件通知用户!

低级安全策略当EFile发现磁盘发生错误时，对磁盘的操作为可读可写。中级安全策略当EFile发现磁盘发生错误时，对磁盘的操作为可读不可写。高级安全策略当EFile发现磁盘发生错误时，对磁盘的操作为不可读不可写。在磁盘发生错误的同时，系统会发送邮件给相关工作人员，通知工作人员来处理磁盘监控

用户登录认证机器和用户绑定通过将机器和用户绑定，使终端机器只能由指定的人员使用。限制客户端错误登录次数可限制客户端的错误登录次数，从而防止暴力破解密码。用户认证防止非法用户登录

统一认证可整合用户统一认证系统整合AD、LDAP等第三方统一认证系统进行身份认证

数据在客户端与服务器端传输采用SSL128-1024位金融安全级别的加密手段，不能通过任何手段进行数据的截取安全传输

我们所有的审批流程符合WFMC标准，可以和所有此标准的OA、CRM等无缝整合工作流标准在服务器端可以自定义节点可以多人、多层审批客户端申请可控制时间

项目背景华能集团各公司按集团双网改造安全要求，实现了内外网隔离的双网模式“内外网间的日常文件传输，要先拿U盘拷贝文件，再对U盘进行杀毒，最后才能将杀过毒的文件在内外网之间进行传输，大大降低员工工作效率项目实施采用EFile摆渡方案来实现网间文件的传输，替代原有低效的传输方式整个系统安装的客户端数量在双向超过1000多个通过实施系统的过滤策略，更好的保证了内网安全、防止了内网信息泄密项目成果大大简化了网间文件传输的操作，减少了员工工作量、提升了工作效率在实现文件摆渡功能的同时，还为用户提供了完善的文件管理功能通过系统提供的内容过滤控制、审计日志与智能的系统状态