陸金所生產(chǎn)環(huán)境邊界數(shù)據(jù)交換系統(tǒng)采購項目
業(yè)務需求
- 項目背景
-
需要滿足不同網(wǎng)絡之間數(shù)據(jù)安全交換以及敏感字過濾，同時實現(xiàn)操作行為與內(nèi)容的精準審計。
能與現(xiàn)有業(yè)務系統(tǒng)對接、審批需要通過郵件定時自動審批。
能對交換的文件，進行安全檢查，防止將病毒、木馬文件交換到內(nèi)網(wǎng)。
實現(xiàn)集中管控，包括設備管控、用戶帳號管控、磁盤配額管控等。
解決方案
- 項目建設
-
通過部署聯(lián)軟數(shù)據(jù)交換系統(tǒng)（以下簡稱“安渡”），從管理和服務兩個方面達到行業(yè)內(nèi)外網(wǎng)數(shù)據(jù)交換“可控、可審、可管”的目標，不僅滿足監(jiān)管機構(gòu)的相關(guān)要求，更能使得金融行業(yè)的數(shù)據(jù)交換管理水平上升到更高層次。具體包括：
實現(xiàn)可信數(shù)據(jù)交換
可控：實現(xiàn)事中控制，對于內(nèi)外數(shù)據(jù)交換的人、內(nèi)容和行為進行控制，如內(nèi)網(wǎng)數(shù)據(jù)上傳至外網(wǎng)，需要經(jīng)過審批；只有通過了審批，才能完成交換過程（同時支持系統(tǒng)自動審批）；
可審：實現(xiàn)事后審計，不僅是對交換的文件名，甚至是對文件內(nèi)容都能做到事后查看；
可管：全網(wǎng)集中化管理，劃分不同管理角色，分別進行事中和事后控制。
實現(xiàn)安全數(shù)據(jù)交換
惡意代碼檢測：對交換的文件內(nèi)容，自動病毒掃描；
平臺安全：本系統(tǒng)同時跨接了內(nèi)外網(wǎng)兩個不同級別的安全區(qū)，必須維持原有內(nèi)外網(wǎng)的隔離性，避免被作為外部入侵的跳板。
方案價值
-
該方案能在網(wǎng)絡隔離的環(huán)境下，實現(xiàn)實時數(shù)據(jù)交換的要求：
系統(tǒng)自帶防病毒軟件，有效防止病毒文件傳播；
系統(tǒng)自帶敏感關(guān)鍵字過濾，有效防止敏感文件泄露；
系統(tǒng)自帶審計、審批功能，實時記錄文件交換過程的全部信息；
系統(tǒng)擁有靈活的管理權(quán)限，有效防止用戶的惡意操作。