國泰君安證券數(shù)據(jù)擺渡項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目需求
-
1.替換原有的FTP服務(wù)器，原有雙網(wǎng)卡FTP服務(wù)器安全行無法滿足網(wǎng)絡(luò)隔離的要求；
2.數(shù)據(jù)跨網(wǎng)絡(luò)交換無任何審計(jì)信息，生產(chǎn)網(wǎng)數(shù)據(jù)存在數(shù)據(jù)泄密風(fēng)險
3.數(shù)據(jù)從互聯(lián)網(wǎng)上傳到生產(chǎn)網(wǎng)存在病毒風(fēng)險，需要進(jìn)行病毒文件識別。
4.服務(wù)器數(shù)據(jù)交換過程中堡壘機(jī)的審計(jì)視頻無法根據(jù)文件名稱等進(jìn)行追溯，查詢不便。
解決方案
- 項(xiàng)目建設(shè)
-
通過部署聯(lián)軟數(shù)據(jù)擺渡系統(tǒng)進(jìn)行文件交換：
1.跨網(wǎng)絡(luò)文件交換
對生產(chǎn)網(wǎng)，辦公網(wǎng)進(jìn)行文件交換
對辦公網(wǎng)內(nèi)，生產(chǎn)網(wǎng)內(nèi)進(jìn)行文件分享
2.文件交換審計(jì)
記錄文件交換，文件分享的操作人，接受人
對于文件交換的動作進(jìn)行附件審計(jì)，保留交換的文件
3.病毒文件阻斷
通過TAV防病毒軟件進(jìn)行傳輸文件的病毒掃描，發(fā)現(xiàn)含有病毒的文件進(jìn)行阻斷；
將病毒文件掃描的日志定期報(bào)告給管理員
4.目錄自動同步
ü 將特定目錄進(jìn)行自動同步，實(shí)現(xiàn)文件備份的功能
ü 終端安裝聯(lián)軟客戶端，客戶端可以以文件目錄的方式供應(yīng)用調(diào)用
方案價值
-
實(shí)現(xiàn)了文件可控流轉(zhuǎn)，文件流轉(zhuǎn)留痕等安全效果。
解決了文件傳輸過程的病毒傳播問題。
保證了網(wǎng)絡(luò)隔離的安全要求