信息时代的安全堡垒：500强企业数据安全传输案例解析

数据安全传输，这个是数据安全里一个比较细分的领域，但是包括的传输场景也是很多的，比如隔离网之间的跨网文件传输、企业内外部之间的文件安全外发、总分支之间的数据传输分发、信创环境下的高性能传输、机台等设备的数据采集传输、业务系统之间的自动化传输同步等等。

每家企业或多或少都会涉及到几种传输场景，这里就列举两个数据传输的案例，一个是上下游供应链伙伴之间的传输管控，一个是内外网之间的数据安全摆渡。

1、某制造业供应链协同案例

某世界500强企业，业务遍及全球70个国家，材料和解决方案遍布于建筑、交通、基础设施和工业应用的方方面面。

伴随着业务范围的不断扩大，该集团和外部供应商等合作伙伴之间的文件交换也愈发频繁，尤其是涉及到一些核心的设计图纸等大体量的文件交换时，使用传统的文件交换方式会遇到各种问题和挑战：

• 和外部供应商之间使用传统的邮件方式进行文件的交互和收发，难以应对超大体积文件的交换。且对供应商交付的文件无法进行病毒查杀，存在一定的病毒入侵风险；
• 由于和外部供应商组成的项目团队组织人员架构变化较快，IT部门无法实时统一的对外部供应商账户进行维护管理，造成协同文档资料交付一定的延时，影响运营效率；
• 现有对外供应商用户文件的流转交换过程均无统一管控措施，缺乏审批策略支持，也无相关日志审计审查，数据交换的整体安全性较弱，存在一定的泄密风险。

因此，该集团急需建立安全可控、全程记录的文件收发统一通道，打通和供应商之间的数据交换屏障。

通过部署Ftrans B2B企业间⽂件安全交换系统，搭建了和外部供应商之间的统一交换通道，实现了内外部之间安全可控、高效可靠的文件收发和共享。

用户可单点登录系统，实现统一用户管理，向外部供应商发送文件时，文件上传会经过病毒查杀，发送时采用文件包模式，需要有明确的发件人、收件人“指名道姓”实名收发，不可追加和篡改，数据流向清晰可控。

向外部供应商收集文件时，可指定具体供应商实名提交文件。系统会自动的邮件通知收发件人，可随时掌握文件的流转状态。

另外，系统会对文件收发的全过程提供完整的日志记录以备审计，必要时可设置审批流程，确保数据合规性，通过各种策略极大提升安全性，充分满足企业数据防泄漏和业务流程合规的要求。

2、某银行网间文件安全交换案例

全国500强全国性股份制商业银行，行内根据安全级别划分了不同等级网络，不同业务场景只允许在指定的网络内办公。各部门员工需要跨网传输数据时，需向信息部申请FTP账号跨网拷贝数据，或特批申请U盘拷贝数据。

长期业务积累导致U盘权限放开、FTP管理混乱、网络安全隔离形同虚设。作为国内重要股份银行，内部数据安全隐患大，面临着监管问责压力，也不符合国家数据安全战略要求。

后来选择Ftrans飞驰云联产品，Ftrans跨网文件安全交换系统，以前置机模式分别在各网络区域内主备高可用部署，各系统节点之间必须通过行内网络安全设备进行数据交换，互联网区系统面向互联网发布。

通过Ftrans跨网文件交换系统实现以下业务需求：

• 总行内不同业务部门在各网络之间根据管控要求进行单/双向跨网交换控制
• 分行通过私有协议远距离下载百GB级别大文件时，传输速度提升、传输稳定性得到保障
• 从办公网便捷实现向上级监管单位上报数据，不需要传到互联网区再外发
• 文件跨网交换可以匹配各业务部门组织关系进行审批控制；敏感文件自动识别，自动匹配高层级审批流程
• 文件交换日志记录清晰，一目了然完成文件流转审计
• 自定义归档机制满足监管要求，同时可自动清理过期文件，减少人工操作

如果想要了解更多数据安全传输案例，可以下载《500强企业数据传输安全建设经典案例集》看看。