500强企业数据传输安全建设经典案例集

目 录前言 21、融行业 3、头部国股制商银行 3、全国股份商业行 6、全球名再险集团 82、导体业 11、世界先的成电晶圆工企业 11、技术先的片设企业 13、全球先的片供商 163、新技企业 19、某ICT科公司 19、全球先的学产制造商 224、源电行业 26、技术先的力发企业 26、球领的绿科技业 29、全国流的电企业 315、端制业 33、安汽车 33、世界500强业集团 35前言，2020数据价值的发挥和利用以数据安全为基础。当数据创造价值的同时，也面临着被窃取、泄露、滥用、非法利用的风险，进而对个人、组织甚至整个社会、国家的利益产生严重威胁和损害，因此，数据安全至关重要，没有数据安全，数据的一切价值都只是空中楼阁。FTP5001、金融行业、某头部全国股份制商业银行、客户介绍500、建设需求Serv-UServ-U换现有Serv-UServ-UServ-U该行基于日常业务开展需求，对于信创文件跨网传输软件的建设需要梳理如下：1、需在该行OA区、OM区（运维管理区）、灾备区、测试区各自部署一套文件传输服务器，并支持依据业务需要灵活配置文件交换策略；2、基于海光芯片物理机服务器和KYLINV10操作系统部署，在信创环境下流畅运行；3、用户对接现有OA4、支持文件自动清理，并可灵活配置不同的清理策略；5、需对交换的文件进行病毒查杀，并可针对文件做敏感信息检查，发现敏感文件，触发人工审批流程；6、支持Windows及Linux环境下的文件交换操作，支持FTP命令行方式传输文件；73该行需要专业的信创文件跨网传输解决方案，在替代Serv-U的同时，提升文件交换的流畅度和效率，便捷运维管理，保障数据安全。、建设方案FtransServ-U在该行OAOMFtransAD域集成，自动适配信创国产化环境Ftrans和KYLINV10Serv-U，多种客户端和传输协议支持Ftrans跨网文件安全交换系统支持Windows及Linux环境下的文件交换操作，支持通用FTPWebWebDAV全面的文件安检策略Ftrans文件自动清理及归档管理Ftrans日志记录完整可审计FtransIP、、建设价值使用人数：该行数据中心700人Ftrans、某全国性股份制商业银行、客户简介500、建设背景为满足网络安全和数据安全的建设要求，行内根据安全级别划分了不同等级网络，不同业务场景只允许在指定的网络内办公。各部门员工需要跨网传输数据时，需向信息部申请FTP账号跨网拷贝数据，或特批申请U盘拷贝数据。UFTP、客户需求U禁止FTP（GB）、解决方案Ftrans跨网文件安全交换系统，以前置机模式分别在各网络区域内主备高可用部署，各系统节点之间必须通过行内网络安全设备进行数据交换，互联网区系统面向互联网发布。通过Ftrans跨网文件交换系统实现以下业务需求：通过Ftrans跨网文件交换系统实现以下业务需求：/分行通过私有协议远距离下载百GB文件跨网交换可以匹配各业务部门组织关系进行审批控制；敏感文件自动识别，自动匹配、方案价值业务交换过程更简短文件交换行为以业务为驱动，需求用户直接发起交换申请、直属领导审批，无需频繁进行申请-分配-交换-回收等多流程操作，提高文件流转效率。文件交换管控更轻松系统内置多种灵活审批机制，可根据交换方向、身份识别、内容检查、病毒查杀等进行审批策略组合，自动实行通行、阻断、审批结果；审批时提示检查结果，提高审批效率。文件交换审计更高效Ftrans系统基于用户的文件交换行为，提供完整的文件交换日志记录，审计员可快速定位文件流转过程的传输记录。文件交换日志一事一记，源文件自动归档保存，有效期内均可随时调取记录。大文件远距离传输更稳定CUTP80%带宽利10、某全球知名再保险集团、客户简介500、需求和挑战作为主营再保险业务的企业，在日常运营、业务处理中，该集团需要与外部客户、合作伙伴等进行业务数据的收发交换，以往，企业主要通过邮箱、IM、U盘等传统的方式进行，但却存在以下问题：20MBIM、U、客户需求坚持数字化转型的战略目标，完成大数据平台建设工作，通过引入专业、成熟的数据传输和存储软件，满足企业在日常内外部文件交换的需求：据源、微软中国云AzureChina、解决方案飞驰云联为该集团提供的FtransB2B企业间⽂FtransB2B⽂件安全交换系统支持部署在微软AzureChinaB/S、方案特点高可靠文件传输，提升用户使用体验系统支持TB对接内部数据系统，降低访问成本准API精细访问权限控制，规范文件管理通过创建内、外部用户工作空间，并对空间应用权限、空间间投递授权等控制，实现对公司员工、外部合作伙伴访问文件、发送文件、接收文件等传输行为的精细管控，保证文件流转不破坏文件的权限范围，规范文件的权限管理集成数据脱敏系统，确保传输合法合规通过与专业的文件脱敏系统集成，对外部合作伙伴上传的文件进行脱敏检查，如发现如发现敏感信息自动脱敏处理，再投递给内部用户；保证传输数据和行为符合中国法律对数据的脱敏要求。内置杀毒引擎，保证传输安全系统内置杀毒引擎，可以在线更新病毒库。如用户上传的文件含有病毒，通知用户移除病毒文件或者自动移动到隔离区，保证投递传输的文件不含有病毒，以此来确保文件传输的安全性、应用效果FtransB2B⽂2、半导体行业、某世界领先的集成电路晶圆代工企业、客户介绍500、建设背景为了保护与处理企业内部的核心数据，该集成电路晶圆代工企业用防火墙将办公区与生产区进行隔离。隔离后，生产区与办公区之间存在文件交换需求。生产区有两个子网，计算集群网与控制终端网。NAS,同时控制终端会下发计算任务到中控服务器，让中控服务器把办公NAS上面的文件传输到计算集群网里的生产NAS.NAS件会通过中控服务器回传到办公NAS，控制终端再通过文件外发系统把文件传到办公区的NASLinuxCP/MVLinux原生文件传输命令进行替代。替代的命令在稳定性与传输速度上要优于Linux、解决方案使用Ftrans企业级文件安全交换系统，解决NAS文件安全交换需求。通过在两台中控服务器上部署Ftrans文件大数据高速传输引擎，并提供FCP、FMV等Linux、建设亮点高可靠高性能文件传输，极大提升业务时效性系统实现稳定、可靠的文件传输，充分保障关键业务持续、高效、可靠运行，有效地解决研企业TB级别大文件的传发难题。系统内置高性能传输协议，支持断点续传、错误重传、文件一致性校验等，确保传输的文件一个字不错、不遗漏。多信息告知，降低整体运维成本系统提供传输速度记录实时展示、传输失败等邮件通知与异常告警，让运维人员随时掌控文件传输信息，便于问题及时排除处理。系统内置多重安全策略，全面保护数字资产系统内置多重安全策略，包括防病毒检测、内容安全检查、过期归档清理等，综合有效地保护企业数字资产。灵活完善的审计记录，数据流向清晰可控系统提供业内最完善的日志记录，包括用户行为记录、审核检查记录、系统操作记录等，能够长期留存和追溯原始文件，全过程的日志和审计，确保数据交换安全合规。、建设效果借助Ftrans企业级文件安全交换系统，在保证安全合规的前提下，Ftrans文件交换系统在传输稳定性与传输速度上都明显优于Linux原生文件传输命令，缩短了企业核心数据的处理周期，促进了日常业务的发展，满足了客户需求。、某技术领先的芯片设计企业、客户介绍500、客户需求该公司基于网络和数据安全管理需求，将内部网络通过防火墙隔离为研发网、办公网两个网络区域。在日常业务开展中，研发网和办公网存在网间文件交换需求，同时，在办公网与外部供应商进行研发图纸等重要文件的数据收发需求。在过去，该公司主要使用FTP应用来满足日常文件交换需要，但存在下述问题：1FTPServerFTP2、研发人员将研发图纸发到外部供应商时，需先将文件发送到办公网，再通过办公网FTP应用对外发送，违背“非必要数据不落地”的安全原则，且操作较便捷性较低。3、日常文件交换中，GDS类设计图纸文件交换时必须经过审批，但审批（OA系统）与传输（FTP）4FTP5、使用FTP应用无法形成完整的日志记录，不利于内部审计工作的开展。因此，该公司需建设安全、可控、高效的文件安全交换通道，实现内部隔离网络间及内外部日常文件交换及数据安全管控需求。、建设方案该公司选择引入飞驰云联FtransFTP1套Ftrans虚拟目录挂载FtransFTPServerrootFTPServerIT通过对FtransFTPServer自动安全检查FtransGDS证GDS文件交换审批Ftrans日志审计Ftrans跨网文件安全交换系统针对文件从上传、编辑、传输、收取、下载、销毁的全生命周期均有完整、真实的日志记录，日志记录不可篡改，便于企业审计工作开展。所有日志记录均可追溯原文件，满足企业安全管理需求。日志记录可设定保存有效期，到期自动清理归档，释放服务器的存储压力。、建设效果200在企业内部构建了统一的内外部文件交换平台，规避了以往文件交换多流程、多账号管理带来的安全风险和管控压力。IT、某全球领先的芯片供应商、客户介绍500、建设背景该公司基于网络安全管理的需求，将内部网络划分为研发网、测试网及非研发网（办公网）三个互相逻辑隔离的网络区域，各网络区域采用防火墙进行隔离。5IMFTP，IT通FTP在使用的过程中，该公司发现这种方式存在以下问题：1IMFTP2、随着企业的不断发展，内部业务数据的体量和交换频率都在增加，移动硬盘、FTP软件等方式无法快速、高效地响应文件交换需求。35，ITFTP42因此，该公司需要引入更优化整合的平台方案来解决目前公司内部、总部和分支之间的跨网文件交换场景，并满足以下需求：1、针对不同隔离网间、不同组织部门间的跨网交换，可以灵活设置不同的审批规则2、具备文件识别功能，特别针对研发网发起的数据传输，当涉及设计类文件时，可以准确识别并能触发不同的处理动作；整个识别过程不影响传输的整体速率3、有完善的产品底层设计来保障整个传输过程、传输行为和传输内容的安全性4、有完整、真实的传输日志记录5、当传输文件体量较大时，也能保证传输的完整性、准确性和效率。、建设方案Ftrans、建设亮点差异化审批，保障不同安全等级文件合规流转多重安全保护机制，为数据安全保驾护航系统内置防病毒引擎，自动防病毒检查，防止病毒扩散传播。传输过程全程加密，内置内容检查、敏感信息过滤告警、文件审核水印预览等机制，保障该公司传输的数据文件符合各部门业务开展需求、合理合规，从产品底层设计到传输全过程的机制设置来保障企业数据传输安全。高可靠文件传输，改善业务部门使用体验系统支持TB完整的日志记录，数据文件流向清晰可控系统提供业内最全面完整的日志记录，从文件包创建、发送、审批到访问、下载、删除等均有记录以备审计。不仅可以审计操作记录，还能审计原始文件，从而降低数据真实度层面的安全风险；系统同时提供多维度的使用统计报表，便于管理员下载查询。过期文件自动清理，降低IT运维工作量可对文件设置有效期，过期文件将按照预定规则自动归档、存储和清理，减少不必要的存储资源占用，同时也减少信息泄露的风险和IT人员的运维工作量。、建设价值FtransFtransFTP、U3、高新技术企业ICTHICT500、需求和挑战H网络隔离之后，由于业务需要，仍然需要在各网络之间进行必要的数据交换，例如：ISOH其中主要存在以下问题：ISOGB、TB、解决方案在H通过部署Ftrans安全交换系统集成了H科技公司的AD域，进行用户账号的同步和统一管理，所有域账号均启用了双因素认证机制，与飞天诚信双因素认证系统进行了集成。IPFtrans安全交换系统集成了H科技公司的AD域，进行用户账号的同步和统一管理，所有域账号均启用了双因素认证机制，与飞天诚信双因素认证系统进行了集成。通过对本系统的应用，用户按照以下步骤和操作模式，即可高效、安全、可靠地完成跨网文件交换：FHubFHub（）、应用效果通过FtransH，FtransH4000、某全球领先的光学产品制造商、客户简介500、建设背景基于公司业务开展需要，该集团分公司及各部门需向外部客户、合作伙伴及海外同事外发文件，在过去，文件外发需求主要通过U盘、FTP服务器等方式完成。该集团进行文件外发时需通过OAOAFTPFTP作为全球领先的综合光学零件及产品制造商，现有数据外发方式潜藏着数据泄露风险，也不符合企业数据安全战略要求。、客户需求禁止使用FTPGB过去使用FTPFTP较多时间成本进行FTP、解决方案该公司经过详尽的调研和测试，最终选择了飞驰云联FtransB2B企业间⽂件安全交换系统作为其数据安全交换的统一应用平台。系统与该集团OAOA”TB、方案亮点可管控的文件收发，有效杜绝信息泄露风险高可靠高性能文件传输，极大提升业务时效性系统内置高性能传输协议，支持断点续传、错误重传、文件一致性校验等，确保传输的文件一个字不错、不遗漏。实现稳定、可靠的文件传输，充分保障关键业务持续、高效、可靠运行，有效地解决研企业TB级别大文件的收发难题。系统内置多重安全策略，全面保护数字资产系统内置多重安全策略，包括病毒检测、内容安全检查、水印预览、传输加密、透明加密、双因素登录认证、过期归档清理等，综合有效地保护企业数字资产。强大广泛的集成支持，降低整体运维成本广泛的集成支持，系统各组件提供完善的API低IT日志审计与自动归档，便于审计、建设价值FtransB2B⽂FTP4、能源电力行业、某技术领先的风力发电企业、客户简介500A、建设背景基于网络和业务安全管理考虑，该企业内部进行了网络隔离。网络隔离后，企业的生产网和办公网之间仍存在数据交换需求，同一员工也常需要将生产网中的文件发送给办公网中的自己。在以往，该企业主要使用FTP的方式来完成文件的流转，但却存在以下问题：1、该企业内部服务器、操作系统等进行了国产化替代部署，现有FTP传输方式无法适配国产化操作环境2、原有的交换流程是经过OA审批后，再通过FTP进行数据的导出，审批和传输环节割裂，操作不便而且有数据安全隐患3、FTP传输的日志功能较弱，无法满足企业审计要求4、员工个人无法独立轻简地进行传输操作，技术部门需投入人力协助，导致人力成本和维护成本较高5、使用FTP传输稳定性较弱，无法满足大文件可靠传输，一定程度影响办公效率6FTP因此，该企业需要一套专业、稳定、高效的一体化跨隔离网数据交换系统，来解决目前的隔离网间文件传输困境。、解决方案该公司最终选择引入成熟的文件交换平台——Ftrans飞驰云联跨网文件安全交换系统，来满足内部生产网和办公网间的跨网文件交换需求。与该企业OA系统B/S“”、建设亮点支持国产化环境，灵活适应建设需求CPU多重审批策略，保障传输合法合规性IP20完整的日志留痕，真实审计有据可依系统提供业内最全面完整的日志记录，从文件包创建、发送、审批到访问、下载等均有记录以备审计，不仅可以审计操作记录，还能审计原始文件，从而降低各个层面的安全风险。系统预置多维度的统计图表，可用于管理员进行真实、可靠的审计工作。私有传输协议，实现文件可靠传输内置独有的CUTP高性能文件传输协议，通过大文件（TB级）虚拟分块技术、智能增量传输、多级并行传输技术、及断点续传、错误重传、一致性校验等多重手段，实现稳定可靠的文件传输充分保障关键业务持续、高效、可靠运行。可视化界面轻简操作，释放运维压力系统采用B/S、建设价值FtransFtrans、全球领先的绿色科技企业500、需求和挑战但是，企业内部研发网和办公网之间经常存在数据的交换、协作的业务场景的。在文件交换过程中遇到了以下挑战：OAFTPFTP全合规性较差，而且也无法监管OA利性较差，而且大部分都是需要ITITGBFTP、解决方案Ftrans、应用效果通过在云桌面虚拟化环境中部署FtransFTP借助于Ftrans、某全国一流的发电企业、客户介绍某全国一流的发电企业，隶属于某中央直接管理的国有特大型能源企业集团，该集团入选世界500强。、客户需求该发电公司于网络安全考虑，通过网闸将网络隔离为内网、外网。网络隔离后，内外网间还需要进行日常办公文件的交换。U需求，但同时也存在问题：使用UITUU因此，该公司希望建立内、外网间安全、可控、便捷的文件交换通道，并满足以下需求：、建设方案该公司最终选择飞驰云联FtransFerry跨网文件安全交换系统，来建设公司内、外网间安全可控、便捷高效的统一文件交换通道。多种跨网文件交换方式FtransFerry””FmailFmailIT完整的日志记录FtransFerry所有日志记录均可追溯原文件，满足企业安全管理需求。日志记录可设定保存有效期，到期自动清理归档，释放服务器的存储压力。、建设数据和价值100U5、高端制造业、长安汽车、客户简介155，3419361010001024小时不间断的“日不落”协同研发，研发实力已连续4届8年居中国汽车行业第一。、业务需求10、困难和挑战在与Ftrans传输速度缓慢，浪费带宽资源：随着各个分支与总部之间的数据量剧增，专线网络越来越胖，而且传输速度缓慢，带宽利用率低下，通过单纯增大专线带宽并不能有效解决问题。文件缺乏管理，工作流不顺畅：没有专门的文件传输系统对协同办公文件资源进行有效的管理，无法监控文件的传输状态，文件权限也无法区隔，导致工作流比较混乱。影响协同办公，制约研发进度：由于全球同步研发，各研究院之间非常依赖协同办公对时效性要求高。传输效率低下，不仅影响协同办公而且制约研发进度。、解决方案，ftrans件传输协议CUTP，、方案特性大文件高速传输，