銀行跨網(wǎng)文件安全交換傳輸如何構(gòu)建？

一般來(lái)說(shuō)，銀行內(nèi)部有辦公網(wǎng)、生產(chǎn)網(wǎng)、測(cè)試網(wǎng)等三個(gè)安全域網(wǎng)絡(luò)，進(jìn)行網(wǎng)絡(luò)隔離，是為了防止資料泄露，隨著業(yè)務(wù)不斷擴(kuò)大發(fā)展，三網(wǎng)之間數(shù)據(jù)安全的交換傳輸成為其業(yè)務(wù)鏈中的一個(gè)重要環(huán)節(jié)。主要的數(shù)據(jù)交換情況及需求包括：

1、實(shí)現(xiàn)生產(chǎn)到測(cè)試的數(shù)據(jù)交換

生產(chǎn)環(huán)境提取數(shù)據(jù)到測(cè)試環(huán)境，用于建設(shè)新UAT環(huán)境或年終決算測(cè)試使用。測(cè)試環(huán)境傳輸數(shù)據(jù)到生產(chǎn)環(huán)境，用于測(cè)試中的某些腳本測(cè)試完成后上傳到生產(chǎn)的數(shù)據(jù)實(shí)驗(yàn)室環(huán)境。在兩網(wǎng)間部署數(shù)據(jù)交換平臺(tái)后，不打破生產(chǎn)到測(cè)試的網(wǎng)絡(luò)隔離現(xiàn)狀。

2、實(shí)現(xiàn)生產(chǎn)到辦公的數(shù)據(jù)交換

數(shù)據(jù)交換平臺(tái)分別接生產(chǎn)網(wǎng)段和員工的桌面辦公網(wǎng)段。數(shù)據(jù)中心人員可以從生產(chǎn)上獲取排錯(cuò)日志、巡檢報(bào)告，也可以將安裝介質(zhì)、軟件工具包、漏洞掃描IP清單等從辦公環(huán)境上傳到生產(chǎn)環(huán)境。所有操作經(jīng)過(guò)審批通過(guò)后，完成跨網(wǎng)間數(shù)據(jù)交換。

3、跨網(wǎng)間自動(dòng)數(shù)據(jù)交換

定期的標(biāo)準(zhǔn)化交換流程，可配置自動(dòng)化的數(shù)據(jù)交換流程，一次審批后在有效的時(shí)期內(nèi)可以多次進(jìn)行數(shù)據(jù)交換。

?

有沒(méi)有一種平臺(tái)，既能夠滿(mǎn)足銀行跨網(wǎng)數(shù)據(jù)交換的這些需求，又能夠保障數(shù)據(jù)的安全性呢？當(dāng)然是有的，這里就介紹一下Ftrans跨網(wǎng)文件安全交換系統(tǒng)，可以解決以上所有困擾。

1、兼容性好 不影響原來(lái)的網(wǎng)絡(luò)隔離狀態(tài)

支持網(wǎng)閘、防火墻、DMZ等多種網(wǎng)絡(luò)隔離方案，無(wú)需更改用戶(hù)現(xiàn)有的網(wǎng)絡(luò)設(shè)備架構(gòu)。交換文件的審批被通過(guò)后，數(shù)據(jù)提取員上傳文件并脫敏后，經(jīng)過(guò)數(shù)據(jù)交換平臺(tái)的敏感信息過(guò)濾、查殺毒，在生產(chǎn)網(wǎng)區(qū)域和測(cè)試網(wǎng)區(qū)域之間傳輸。

2、審批策略靈活 提供日志審計(jì)和查詢(xún)

靈活設(shè)置審批策略，支持不同用戶(hù)權(quán)限的定義和數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限管理。支持?jǐn)?shù)據(jù)殺毒脫敏，文件特征檢查和過(guò)濾。提供日志審計(jì)和查詢(xún)。從辦公到生產(chǎn)的方向經(jīng)過(guò)病毒查殺，通過(guò)后，數(shù)據(jù)中心內(nèi)部員工可以共享；從生產(chǎn)到辦公方向經(jīng)敏感信息過(guò)濾和病毒查殺后，數(shù)據(jù)中心可將其分享出數(shù)據(jù)中心到軟件開(kāi)發(fā)中心。

3、自動(dòng)化數(shù)據(jù)交換 保留審計(jì)日志

支持周期和實(shí)時(shí)文件同步，自動(dòng)調(diào)用病毒查殺引擎，提供任務(wù)傳輸通知策略，支持任務(wù)優(yōu)先級(jí)設(shè)定管理，支持多任務(wù)并行傳輸管理，并能保留審計(jì)日志。

4、文件傳輸加密 確保傳輸安全性

提供文件安全交換加密傳輸和存儲(chǔ)。采用私有文件傳輸協(xié)議和SSL安全協(xié)議訪(fǎng)問(wèn)。提供文件訪(fǎng)問(wèn)密碼和有效期控制。支持自動(dòng)清除銷(xiāo)毀。

飛馳傳輸Ftrans跨網(wǎng)文件安全交換系統(tǒng)提供“可管、可控、可審”的數(shù)據(jù)交換流程，構(gòu)建網(wǎng)絡(luò)間數(shù)據(jù)流程可控的安全交換傳輸。

?