【客户故事】文件摆渡系统三大行业经典应用案例 芯片银行医疗

文件摆渡系统已成为各行业数字化进程中的关键基础设施，既满足了严格的安全合规要求，又解决了业务发展中的数据流动需求，是平衡安全与效率的理想解决方案。本文就分享3个主流行业（芯片、银行、医院）的文件摆渡系统应用案例。

案例1：某技术领先的芯片设计企业

客户介绍

某技术领先的芯片设计企业，在全球拥有多个分支机构，产品广泛应用于手机、平板电脑、笔记本电脑、可穿戴设备、移动支付、汽车电子等消费电子和工业应用。

客户需求

该公司基于网络和数据安全管理需求，将内部网络通过防火墙隔离为研发网、办公网两个网络区域。在过去，该公司主要使用FTP应用来满足日常文件交换需要，但存在以下问题：

1. 外部供应商使用FTP Server作为文件存储服务器。该公司需管理多个FTP账号的文件上传、下载等操作，投入成本较高。
2. 研发人员将研发图纸发到外部供应商时，需先将文件发送到办公网，再通过办公网FTP应用对外发送，违背“非必要数据不落地”的安全原则，且操作较便捷性较低。
3. OA系统审批与传输（FTP应用）环节割裂，影响整体文件交换效率，并可能出现审批文件与传输文件不一致的安全问题。
4. FTP应用无法进行敏感内容检测、无法对收取的外部文件进行自动病毒查杀来确保文件安全合规。
5. 使用FTP应用无法形成完整的日志记录，不利于内部审计工作的开展。

建设方案

在研发网、办公网分别部署1套Ftrans跨网文件摆渡系统，并对数据存储、投递授权、审批机制、安全策略等进行全方位设置和管控，保障数据安全。

虚拟目录和网盘投递的功能结合，巧妙解决了文件外发安全性和便捷性无法兼顾的困境；清晰的文件流转路径、严密的文件交换审批、全面的安全管控策略，不仅有效抓牢企业数据安全管控力度、保护核心数字资产，同时轻简化IT部门的运维投入、优化数据流转的时间成本，帮助企业降本增效。

案例2：某头部全国股份制商业银行

客户简介

某全国股份制商业银行，是国内首批组建的全国性股份制商业银行之一，全国500强企业，

需求和挑战

该行基于安全管理需求，将网络隔离为生产区和办公区，通过将Serv-U部署在双网卡服务器上的方式，实现隔离网间的文件摆渡和存放，该方式存在下述问题：

1. 该银行正逐步进行金融信创国产化替代的落地实践，Serv-U无法应用于信创环境；
2. Serv-U不具备文件自动清理功能，导致硬盘空间消耗快速，频繁出现空间余额不足的问题；同时由于管理员无法判断文件的归属用户，难以便捷清理和管理存储空间；
3. Serv-U无法与该行运维管理平台进行审批集成，也不具备审批功能，导致审批和传输环节脱节，存在数据安全风险。

建设方案

在该行OA区、OM区、灾备区、测试区分别部署一套Ftrans跨网文件摆渡系统，并按该行要求配置不同中心用户终端、及文件传输服务器与各区间的文件交换关系。

与该行运维管理平台对接，在触发文件传输的审批规则后，推送审批信息给运维管理平台，运维管理平台自动生成审批工单，审批完成自动返回审批结果；对该行AD域集成，自动同步用户信息；与该行内部邮箱集成，及时获取系统通知。

Ftrans文件摆渡系统完整支持信创国产化环境，可基于该行海光芯片物理机服务器和KYLIN V10操作系统进行部署，并可流畅运行使用，平滑替代Serv-U，自主可控，符合国家金融信创要求。

Ftrans文件摆渡系统不仅解决了该行信创国产化替代的需求，同时补充和优化了跨网文件交换所需能力，实现了更精细、更安全的文件交换行为管理，提升了文件流转效率的同时，夯实了对重要数据资产的保护。

案例3：某省会三甲医院

客户介绍

某省会三甲医院，始建于1921年，经过近百年的励精图治与锐意进取，该医院现已发展成为一家集医疗、科研、教学、康复、预防、急救为一体的具有鲜明特色的现代化三级甲等综合医院。

建设背景

该医院基于法规要求和自身安全管理需要，使用网闸将网络隔离为院内网、院外网。在过去，该医院主要通过U盘拷贝的方式来进行数据的网间交换，该方式虽一定程度满足了数据摆渡的需求，但也存在如下问题：

1. 数据在交换时需按要求审核和检查，但安检多依赖人工，有时甚至为了效率省略此流程，存在较大的安全隐患；
2. U盘拷贝效率较低，无法有效响应医院的诊疗服务时间承诺；
3. 对U盘的使用缺乏统一的管理手段，导致U盘滥用，容易发生病毒感染事件；
4. 整个数据网间交换过程无法形成完整的日志记录，不利于审计，也无法追溯原文件；
5. 医院IT管理人员普遍不足的情况下，要承担大量的日常安全管理工作，IT部门压力较大。

建设方案

该医院在院内网、院外网分别部署了一套飞驰云联Ftrans跨网文件安全交换一体机，基于Ftrans文件摆渡系统实现文件流转的申请、审核、传输、下载、审计等全过程一体化，医院科室无需经过线上申请、线下文件拷贝多个环节，即可轻松便捷地进行文件流转，不受设备、时间和人员辅助的限制。

Ftrans系统将多种维度的安全检查点，组合成为整体性的安全策略，包括用户身份检查、防病毒检查、文件特征检查、文件类型检查及文件内容敏感信息检查等，文件安全检测导向阻断、审批、放行等不同处理结果。提供私有文件传输协议，有效提升带宽利用率，保证医院文件跨网摆渡的传输速度。文件从上传、编辑、传输、收取、下载、销毁的全生命周期均有完整、真实的日志记录，日志记录不可篡改，便于医院审计工作开展。

该医院使用Ftrans跨网文件摆渡一体机替代原本的U盘数据摆渡方式，解决了数据安全隐患、数据流转效率低、IT管理压力大等问题，构建了统一的数据网间摆渡通道，规范了医院的数据交换行为，在保障数据安全性的同时，也有效提升了服务效率，提高患者对医院服务的满意度。