為了提升公司網(wǎng)絡(luò)安全性做好風(fēng)險(xiǎn)管控，某視頻芯片業(yè)客戶將辦公網(wǎng)絡(luò)環(huán)境劃分為研發(fā)內(nèi)網(wǎng)和辦公外網(wǎng)。研發(fā)內(nèi)網(wǎng)主要用來(lái)進(jìn)行研發(fā)有關(guān)的工作，如：代碼編寫(xiě)、訪問(wèn)研發(fā)系統(tǒng)等；辦公外網(wǎng)主要用來(lái)處理文書(shū)類事宜，如訪問(wèn)OA系統(tǒng)，通過(guò)互聯(lián)網(wǎng)查詢資料等。

兩網(wǎng)之間物理隔離，無(wú)法直接通訊，且禁止通過(guò)U盤(pán)、光盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)傳遞研發(fā)內(nèi)網(wǎng)終端里的資料。員工想從研發(fā)內(nèi)網(wǎng)拷貝文件到辦公外網(wǎng)需經(jīng)過(guò)三個(gè)環(huán)節(jié)：OA審批、IT審批、加密系統(tǒng)解密，整個(gè)審批流程復(fù)雜且效率低。

整個(gè)流程還會(huì)留下安全隱患：

1. 文件拷貝動(dòng)作依賴IT人員手工作業(yè)，存在出錯(cuò)風(fēng)險(xiǎn)；

2. IT人員擁有高權(quán)限，是否敏感無(wú)法檢測(cè)，容易出現(xiàn)泄密風(fēng)險(xiǎn)；

3. 現(xiàn)有審批過(guò)程無(wú)法預(yù)覽原文件，無(wú)法對(duì)需要拷貝的文件內(nèi)容進(jìn)行確認(rèn)；拷貝過(guò)程中無(wú)法跟蹤進(jìn)度，文件拷貝過(guò)程無(wú)法有效追溯。

跨網(wǎng)傳輸效率低、管理員操作風(fēng)險(xiǎn)大、外發(fā)文件無(wú)法追溯，是擺在客戶面前的的三大難題。

聯(lián)軟安渡與OA系統(tǒng)審批結(jié)合，讓文件交換更便捷。

1）安渡系統(tǒng)對(duì)文件真實(shí)類型、文件關(guān)鍵字進(jìn)行識(shí)別

用戶上傳文件，安渡系統(tǒng)對(duì)文件真實(shí)類型和關(guān)鍵字進(jìn)行讀取和校驗(yàn)；

識(shí)別文件類型是否為敏感文件，從而執(zhí)行對(duì)應(yīng)的審批動(dòng)作。

2）安渡與泛微OA系統(tǒng)審批流對(duì)接

安渡系統(tǒng)通知OA對(duì)應(yīng)審批員；

審批員可從OA系統(tǒng)上查閱待審批文件類型和文件內(nèi)容；

審批員執(zhí)行審批動(dòng)作，同意或拒絕文件流轉(zhuǎn)。

3）細(xì)化權(quán)限控制能力鞏固安全效果

用戶賬號(hào)流向控制，限定高密級(jí)網(wǎng)絡(luò)往低密級(jí)傳輸需要敏感識(shí)別和審批；

用戶賬號(hào)綁定IP/MAC，約束其只能在授權(quán)綁定的終端上進(jìn)行上傳等操作；

用戶賬號(hào)空間控制策略，指定賬號(hào)只允許傳輸限制一定閾值的文件。

效果及價(jià)值

敏感數(shù)據(jù)可控

安渡系統(tǒng)可提前設(shè)置關(guān)鍵字和文件類型，用戶上傳文件會(huì)進(jìn)行準(zhǔn)確識(shí)別和校驗(yàn)，并將敏感信息檢測(cè)結(jié)果反饋給OA系統(tǒng)；

審批合規(guī)化

滿足研發(fā)內(nèi)網(wǎng)文件傳遞到外網(wǎng)的管理要求，研發(fā)內(nèi)網(wǎng)傳遞外網(wǎng)都需要經(jīng)過(guò)審批，未經(jīng)過(guò)審批的文件無(wú)法傳遞到外網(wǎng)；

提高安全性

文件在跨網(wǎng)交換過(guò)程中，對(duì)文件進(jìn)行病毒查殺、防病毒掃描；

泄密可追溯

審批過(guò)程可跟蹤，文件流轉(zhuǎn)過(guò)程能形成完整追溯鏈。

安渡提供的防病毒檢測(cè)和敏感數(shù)據(jù)檢測(cè)，權(quán)限管控和審批審計(jì)，結(jié)合日常高頻使用的OA系統(tǒng)辦公，打造企業(yè)內(nèi)部唯一安全、可控、高效的數(shù)據(jù)交換平臺(tái)。