中國外匯交易中心網(wǎng)間數(shù)據(jù)交換項目
業(yè)務(wù)需求
- 項目需求
-
中國外匯交易中心暨全國銀行間同業(yè)拆借中心（簡稱交易中心），為中國人民銀行直屬事業(yè)單位，交易中心總部設(shè)在上海，備份中心建在北京，目前在廣州、深圳、天津、濟南、大連、南京、廈門、青島、武漢、重慶、成都、珠海、汕頭、福州、寧波、西安、沈陽、海口18個中心城市設(shè)有分中心。
1.部署在辦公外網(wǎng)的終端安全管理服務(wù)器無法直接訪問互聯(lián)網(wǎng)，補丁的更新是通過人工方式從互聯(lián)網(wǎng)拷貝到服務(wù)器進(jìn)行補丁更新，補丁更新實時性差，運維管理負(fù)擔(dān)重。
2．辦公內(nèi)、外網(wǎng)之間原先通過網(wǎng)閘進(jìn)行數(shù)據(jù)交換，數(shù)據(jù)交換效率低，數(shù)據(jù)交換審計弱、無法進(jìn)行文件審批，缺乏對數(shù)據(jù)的強管控能力
解決方案
- 項目建設(shè)
-
在辦公外網(wǎng)和互聯(lián)網(wǎng)之間、在辦公內(nèi)網(wǎng)和辦公外網(wǎng)的網(wǎng)絡(luò)之間各部署一套聯(lián)軟科技NXG產(chǎn)品，從而實現(xiàn)數(shù)據(jù)的安全可控的交換。
1.安全的交換通道
通過虛擬化技術(shù)與指令通信技術(shù)，實現(xiàn)重要文件的安全隔離，規(guī)定文件安全使用范圍。虛擬機之間屏蔽TCP/IP通道，避免NXG成為攻擊內(nèi)網(wǎng)的跳板。
2.內(nèi)置殺毒引擎
在文件從外網(wǎng)傳輸?shù)絻?nèi)網(wǎng)時，能對文件進(jìn)行病毒和木馬檢測，識別可能導(dǎo)致系統(tǒng)風(fēng)險的惡意文件，一旦發(fā)現(xiàn)可疑文件，可自動阻止文件交換至內(nèi)網(wǎng)。
3.內(nèi)置數(shù)據(jù)防泄密功能
通過文件DNA技術(shù)與關(guān)鍵字精準(zhǔn)過濾等技術(shù)，有效的防止內(nèi)部敏感信息惡意外發(fā)；并可通過文檔ID等做到事后溯源。
4.審批功能
可根據(jù)數(shù)據(jù)交換的方向，靈活設(shè)置審批策略，開啟人工審批功能后，可關(guān)聯(lián)至特定的崗位角色負(fù)責(zé)數(shù)據(jù)交換審批。且需提供接口，與OA或者第三方系統(tǒng)集成，從而實現(xiàn)自動化審批；
5.內(nèi)容審計和行為審計
對個人的文件交換行為進(jìn)行審計，對交換文件做留痕內(nèi)容審計。
方案價值
-
1、滿足安全合規(guī)需求
依據(jù)我國2008年底發(fā)布的國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南》，3級域與2級域間必須通過前置機或者中間件進(jìn)行數(shù)據(jù)交換，聯(lián)軟科技網(wǎng)間數(shù)據(jù)交換系統(tǒng)UniNXG以中間件的方式實現(xiàn)業(yè)務(wù)網(wǎng)與辦公網(wǎng)間的數(shù)據(jù)交換，符合等保合規(guī)要求；
2、增強用戶體驗
內(nèi)外網(wǎng)用戶操作方式相近，無需增加額外的學(xué)習(xí)和管理成本，新員工可以快速上手；有效提升文件交換效率，同時支持文件共享，提升員工辦公的便捷性。
3、便捷的運維管理
針對敏感文件和數(shù)據(jù)進(jìn)行安全檢查，防止內(nèi)部敏感信息外泄；采用虛擬化技術(shù)實現(xiàn)不同安全域的隔離，同時內(nèi)置殺毒軟件，可抵御來自外部和內(nèi)部的網(wǎng)絡(luò)攻擊；支持文件交換審計、內(nèi)容留痕、統(tǒng)計分析。