金融行业跨网文件安全交换系统建设案例分享

跨网文件安全交换系统这类产品对于金融行业来说，是不可或缺的一种产品，因为金融机构，包括银行、基金、证券、保险、投资机构等等，内部的网络架构都是比较复杂的，都会划分为多个内部子网络，对跨网文件交换的安全性、效率性、合规性以及可靠性的要求都比较高。

今天我们就以一个投资公司的为例来介绍一下，金融行业跨网文件安全交换系统如何建设。

案例概要

面对资产管理规模超百亿、业务数据激增带来的安全挑战，国内某头部量化投资机构摒弃了传统FTP跨网交换方式，部署了《Ftrans Ferry跨网文件安全交换系统》。该系统在既有的网络隔离与虚拟桌面环境下，构建了一个统一、安全、可控的数据交换通道，实现了跨网文件交换的事前、事中、事后全生命周期管控，保障了核心数据资产的合规与安全，显著提升了文件传输的可靠性、速度及操作便捷性，大幅提升了业务效率并降低了运维成本。

1、某第一梯队投资公司介绍

某第一梯队投资公司是一家致力于为客户提供资产管理服务的专业量化投资机构，其资产管理服务范围包括股票、债券、期货、股权投资以及其他金融衍生品等。

2、需求和挑战

该投资公司是一家充满生命力的投资公司，是业内少有的拥有全频段信号的私募之一。如今管理规模已超百亿，业务范围不断扩大，产生的数据体量也越来越多，需要对核心数据进行保护。

所以，该投资公司内部通过防火墙将内外网进行隔离，并且采用瘦客户机VDI（虚拟桌面环境）形式，实现数据不落地，将数据集中管理。隔离之后存在内外网之间的数据交换需求，原有的做法是使用传统的FTP进行数据交换，在实际使用过程中，会存在以下问题：

• FTP缺乏安全管控策略，没有审批功能，难以保证跨网文件交换的合规性，也没有日志记录，所有操作行为没有留痕，所以一旦出现问题，不管是数据泄露问题还是数据丢失问题等，都是难以审计和追溯的；

• FTP容易出现传输错误、中断，甚至数据丢失的现象，给业务造成影响，尤其是在传输大文件时，速度较慢，也不能支持文件夹的传输，需要反复压缩打包，整体时效性和可靠性较差；

• FTP需要有专人值守，不管出现什么问题，都是需要人工持续跟踪和排查的，耗费大量人力成本。

3、解决方案

该投资公司内外网中分别部署了《Ftrans Ferry跨网文件安全交换系统》，建立了统一、安全、可控的跨网数据交换通道。

内网传文件到外网时，经过病毒查杀后，需经过多部门不同的审批流程。Ftrans系统内置多种审批流程，支持以发送人、接收人、文件特征等参数作为审核触发条件，不同条件可触发不同的审核流程，实现差异化、个性化审批规则，满足各类审批要求。所有的操作行为均有完整的日志记录，便于检索、审计和异常问题的定位排除。

在传输性能方面，系统内置私有高性能传输协议，帮助用户更加稳定可靠安全地上传下载超大文件和海量文件，为数据传输的时效性和可靠性提供有力的保障。并且支持文件包的直接传输，无需压缩打包，大幅提升操作易用性。

4、应用价值

通过《Ftrans Ferry跨网文件安全交换系统》，该投资公司建立了安全可控、高效便捷的统一跨网数据交换通道，替代了传统的数据交换方式，在一个平台内完成发送、检测、审批、接收、审计的全流程，实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控，有效保护企业核心数字资产安全。

Ftrans系统采用B/S架构，用户通过通用浏览器即可访问和使用本系统，并且操作界面一目了然，简单易用，无需复杂培训，终端用户即可快速上手使用，降低IT人员支持及维护工作量，在保证安全的前提下，贯通网络两侧原本被隔断的工作流，大大提升全流程业务效率。