中國外匯交易中心網(wǎng)間數(shù)據(jù)交換項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目需求
-
中國外匯交易中心暨全國銀行間同業(yè)拆借中心（簡稱交易中心），為中國人民銀行直屬事業(yè)單位，交易中心總部設(shè)在上海，備份中心建在北京，目前在廣州、深圳、天津、濟(jì)南、大連、南京、廈門、青島、武漢、重慶、成都、珠海、汕頭、福州、寧波、西安、沈陽、?？?8個(gè)中心城市設(shè)有分中心。
1.部署在辦公外網(wǎng)的終端安全管理服務(wù)器無法直接訪問互聯(lián)網(wǎng)，補(bǔ)丁的更新是通過人工方式從互聯(lián)網(wǎng)拷貝到服務(wù)器進(jìn)行補(bǔ)丁更新，補(bǔ)丁更新實(shí)時(shí)性差，運(yùn)維管理負(fù)擔(dān)重。
2．辦公內(nèi)、外網(wǎng)之間原先通過網(wǎng)閘進(jìn)行數(shù)據(jù)交換，數(shù)據(jù)交換效率低，數(shù)據(jù)交換審計(jì)弱、無法進(jìn)行文件審批，缺乏對(duì)數(shù)據(jù)的強(qiáng)管控能力
解決方案
- 項(xiàng)目建設(shè)
-
在辦公外網(wǎng)和互聯(lián)網(wǎng)之間、在辦公內(nèi)網(wǎng)和辦公外網(wǎng)的網(wǎng)絡(luò)之間各部署一套聯(lián)軟科技NXG產(chǎn)品，從而實(shí)現(xiàn)數(shù)據(jù)的安全可控的交換。
1.安全的交換通道
通過虛擬化技術(shù)與指令通信技術(shù)，實(shí)現(xiàn)重要文件的安全隔離，規(guī)定文件安全使用范圍。虛擬機(jī)之間屏蔽TCP/IP通道，避免NXG成為攻擊內(nèi)網(wǎng)的跳板。
2.內(nèi)置殺毒引擎
在文件從外網(wǎng)傳輸?shù)絻?nèi)網(wǎng)時(shí)，能對(duì)文件進(jìn)行病毒和木馬檢測，識(shí)別可能導(dǎo)致系統(tǒng)風(fēng)險(xiǎn)的惡意文件，一旦發(fā)現(xiàn)可疑文件，可自動(dòng)阻止文件交換至內(nèi)網(wǎng)。
3.內(nèi)置數(shù)據(jù)防泄密功能
通過文件DNA技術(shù)與關(guān)鍵字精準(zhǔn)過濾等技術(shù)，有效的防止內(nèi)部敏感信息惡意外發(fā)；并可通過文檔ID等做到事后溯源。
4.審批功能
可根據(jù)數(shù)據(jù)交換的方向，靈活設(shè)置審批策略，開啟人工審批功能后，可關(guān)聯(lián)至特定的崗位角色負(fù)責(zé)數(shù)據(jù)交換審批。且需提供接口，與OA或者第三方系統(tǒng)集成，從而實(shí)現(xiàn)自動(dòng)化審批；
5.內(nèi)容審計(jì)和行為審計(jì)
對(duì)個(gè)人的文件交換行為進(jìn)行審計(jì)，對(duì)交換文件做留痕內(nèi)容審計(jì)。
方案價(jià)值
-
1、滿足安全合規(guī)需求
依據(jù)我國2008年底發(fā)布的國家標(biāo)準(zhǔn)《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)實(shí)施指南》，3級(jí)域與2級(jí)域間必須通過前置機(jī)或者中間件進(jìn)行數(shù)據(jù)交換，聯(lián)軟科技網(wǎng)間數(shù)據(jù)交換系統(tǒng)UniNXG以中間件的方式實(shí)現(xiàn)業(yè)務(wù)網(wǎng)與辦公網(wǎng)間的數(shù)據(jù)交換，符合等保合規(guī)要求；
2、增強(qiáng)用戶體驗(yàn)
內(nèi)外網(wǎng)用戶操作方式相近，無需增加額外的學(xué)習(xí)和管理成本，新員工可以快速上手；有效提升文件交換效率，同時(shí)支持文件共享，提升員工辦公的便捷性。
3、便捷的運(yùn)維管理
針對(duì)敏感文件和數(shù)據(jù)進(jìn)行安全檢查，防止內(nèi)部敏感信息外泄；采用虛擬化技術(shù)實(shí)現(xiàn)不同安全域的隔離，同時(shí)內(nèi)置殺毒軟件，可抵御來自外部和內(nèi)部的網(wǎng)絡(luò)攻擊；支持文件交換審計(jì)、內(nèi)容留痕、統(tǒng)計(jì)分析。