随着企业数字化转型的逐步深入，企业投入了大量资源进行信息系统建设，信息化程度日益提升。绝大多数企业为了防止内部核心数据泄露，会实施网络隔离，比如内外网隔离，或者在内部网络中又划分出研发网、办公网、生产网等。在专业化分工协作的今天，企业与外部客户、合作伙伴等需进行频繁的数据交换。在保证网络隔离安全的前提下，使用跨网软件，打通跨越网络的数据交换业务流程，是企业急需解决的问题。
网络隔离常见的几种手段，例如防火墙璃、DMZ区隔离、双网卡主机隔离、网闸/光闸隔离等，下面简单来了解一下：
1、防火墙隔离
在两个网络之间架设防火墙，默认阻断所有跨网通信。
为了让特定业务跨网，可以在防火墙上配置针对于该业务的特殊规则，使该业务的通信可以穿过防火墙。
2、DMZ区隔离
一般来讲，企业在内外网间架设两道防火墙，两道防火墙中间的区域即为DMZ区。内部网络可以主动访问DMZ区，DMZ区可以主动访问外部网络，这样就形成了一个中间缓冲区，从而可以达到更高的安全标准。
为了让特定业务跨网，需要使其穿透DMZ区，这一般要求在DMZ区内部署针对该业务的代理（中转）设备。
3、双网卡主机隔离
在一台物理主机上安装两个网卡，一个连接内部网络，一个连接外部网络。
这种隔离方式实际上是构造了一个同时能够连接两个网络的特殊设备，一般需要有专人管理。当需要进行跨网文件交换时，发送者将数据传输到该主机上，由专人进行文件内容的审查和登记后，再将数据由这台主机发送到另一个网络内。
4、网闸/光闸隔离
网闸/光闸是专用的网络隔离设备，其隔离安全性最高，基本原理是阻断网络通信协议，在内部采用私有通信协议，同一时间只连接一个网络，轮流连接两个网络进行数据摆渡。
目前像IC设计、金融、医院、能源电力、高科技等企业，采取较多的是网闸隔离，再搭配跨网软件，保护核心数据的同时，内外网间数据能安全摆渡，使业务能及时、有效的开展。推荐一款跨网软件《Ftrans Ferry跨网文件安全交换系统》，可以让企业文件数据在一个平台内完成发送、检测、审批、接收、审计的全流程，大幅提升操作易用性及业务时效性。下面我们来看下具体有哪些功能特性：
1、丰富的审批流程
系统内置丰富的审批流程，可根据收发件人所在的部门、用户组、标签、管理角色、业务角色、IP地址等20余种条件，自动触发不同的审批流程，支持以部门主管逐级审批、以汇报人指定级别逐级审批等。
2、完整的日志记录
系统提供业内最全面的日志记录，包括用户行为记录、审查审核记录、系统操作记录等，而且能够长期留存和追溯原始文件，也可以根据完整的日志记录，形成报表，便于灵活查询。
3、内置多重安全策略
系统采用前置机部署架构，网络边界清晰，未经审核绝不越界，并且内置防病毒检测、内容安全检查、传输加密、访问控制等策略，全方位保障数据安全。
4、高性能高可靠传输
系统内置高性能传输协议，支持TB级文件高速传输，通过断点续传、错误重传、一致性校验等，确保数据100%完整正确。
5、强大的集成能力
广泛的集成支持，权限组件均提供开放API，全面支持企业级的应用集成。支持AD/LDAP用户集成和原有OA、BPM等外部审批流程集成。支持ICAP协议，可与第三方杀毒引擎、DLP等集成，加强安全检测能力。
《Ftrans Ferry跨网文件安全交换系统》这款跨网软件，建立统一、安全、可控、便捷的跨网数据交换通道，实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控。 操作简单，可以平滑建设跨网文件交换体系，是个不错的选择！
您可以搜索“飞驰云联”了解更多信息。
关于飞驰云联
飞驰云联是中国领先的数据安全传输解决方案提供商，长期专注于安全可控、性能卓越的数据传输技术和解决方案，公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户，现有客户超过500家，其中500强和上市企业150余家，覆盖终端用户超过40万，每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。
标签：文件,隔离,收发,跨网,网络,防火墙,摆渡,DMZ From： https://www.cnblogs.com/ftrans/p/18123090