跨网文件安全交换系统是什么？看今日分享案例就能明白了

跨网文件安全交换系统简单来说，就是解决网络隔离之后，不能互通的两网之间传输文件的问题。这种产品对于安全性、易用性以及可靠性的要求都比较高。本文中，我们就以一个防火墙逻辑隔离后的跨网文件交换案例来介绍一下，跨网文件安全交换系统是什么？

某上市证券公司

某上市证券公司成立于2001年，2009年成功保荐首批创业板上市企业发行上市，成为首批保荐企业在创业板上市的全国17家证券公司之一。

该证券公司内部用防火墙做了网络隔离，划分了生产网和办公网等网络区域。早期采用双网卡FTP方式进行数据交换，不符合国家等保合规的要求。后采用堡垒机方式进行数据交换。在实际业务过程中遇到各种问题和挑战：

1. 用FTP方式从生产网向办公网进行数据交换时，没有任何的审批流程，缺乏相应的安全机制，比如内容检查、病毒查杀等，整体合规性较差，难以实现安全管控，存在一定的数据泄露风险
2. 使用堡垒机方式从生产网向办公网进行数据交换时，堡垒机虽然可以监控用户的操作，但在进行数据交换时，没有数据交换的审批流程，也缺乏相应的安全机制，比如内容检查、病毒查杀等，难以实现安全管控，存在一定的数据泄露风险
3. 使用堡垒机方式从生产网向办公网进行数据交换时，面对复杂的传输场景，尤其是传输大体量文件时，传输中断、错误时有发生，整体可靠性较差，全程需要人工介入，随时处理传输异常操作，人力成本较高，业务时效性得不到保障
4. 使用堡垒机方式从生产网向办公网进行数据交换时，缺乏数据交换全流程的日志记录，难以实现审计和事后溯源的要求

解决方案

该证券公司在生产网和办公网中分别部署了Ftrans飞驰云联的《Ftrans跨网文件安全交换系统》，建立了统一、安全、可控的跨网数据交换通道。

系统内置了灵活的审批流程，为不同部门用户定义不同审批策略，实现精细化安全策略管理，确保文件合规的进行交换，满足大文件和海量小文件便捷的文件跨网交换。可对文件交换过程进行全面的日志记录，包括文件上传/下载/收发和审批动作，可以追溯交换的原始文件。可对文件设置有效期，到期后自动清理归档，优化空间资源占用。

建设亮点

1、丰富灵活的审批流程，满足不同部门各种合规需求

可以根据收发件人所在的部门、用户组、标签、管理角色、IP地址等20余种条件进行设置，自动触发不同的审批流程，并且支持逐级审批的方式，比如以部门主管逐级审批、以汇报人指定级别逐级审批等，满足不同部门的各种业务需求。

2、完整的日志留痕，数据流向清晰可控

系统提供业内最全面完整的日志记录，从文件包创建、发送、审批，到访问、下载等均有记录以备审计，不仅可以审计操作记录，还能审计原始文件，从而降低各个层面的安全风险。并且预制多维度统计图表，便于管理员下载查询。

3、各工作空间独立管理，实现差异化的协作模式

独有的”工作空间”体系结构，各工作空间逻辑隔离，可独立定义成员范围、角色权限、应用功能、管控策略，轻松实现差异化的协作模式和管理策略。

4、多重安全保护策略，全方位保障信息安全

系统内置多重安全策略，包括前置机部署架构，满足等保及行业规范要求；传输过程全加密，确保交换过程数据完整与安全；内置防病毒引擎，自动防病毒检查，防止病毒扩散。另外还有内容检查、在线预览等，全方位保障信息安全。

5、大规模文件可靠传输，保障关键业务高效运行

内置独有的CUTP高性能传输协议，通过大文件虚拟 分块（TB级）、智能增量传输、多级并 行传输技术、断点续传、错误重传、一致性校验等多重手段，实现稳定可靠的文件传输，充分保障关键业务持续、高效、可靠运行。

6、过期文件自动清理，降低IT运维工作量

可对文件设置有效期，过期文件将按照预定规则自动归档、转储和清理，减少不必要的存储资源占用，同时也减少信息泄露的风险和IT人员的维护工作量。

通过这个案例可以看出，Ftrans飞驰云联的跨网文件安全交换系统替代了传统交换方式，实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控，在确保安全合规的前提下，既有效保护了核心资产，防止信息泄露，又切实提高了业务效率，规范了文件交换行为。