邢台做网站的公司有那个,重庆在线直播,网站建设模范代码,华跃建筑人才网1、客户介绍
某技术领先的集成电路研发中心#xff0c;是产学研合作的国家级集成电路研发中心#xff0c;致力于解决重大共性技术的研发及服务支撑问题。该中心积极探索国际化道路#xff0c;不断提升国际影响力#xff0c;与多家国际著名集成电路企业和研发机构建立技术合…1、客户介绍
某技术领先的集成电路研发中心是产学研合作的国家级集成电路研发中心致力于解决重大共性技术的研发及服务支撑问题。该中心积极探索国际化道路不断提升国际影响力与多家国际著名集成电路企业和研发机构建立技术合作及联合实验室。 2、建设背景
为了保护与流转研发中心内部的核心数据该集成电路企业用防火墙将两个研发中心进行同构网域划分分成设计区、生产区、办公区、DMZ区四个网络隔离区域。
隔离后研发中心内部的不同网域之间、两个研发中心同构的网域之间以及研发中心和外部合作方之间均存在频繁的数据交换需求。
1.在安全合规的前提下统一企业内部与外部文件交换平台规范文件安全交换流程降低核心数据泄露风险。
2.研发中心内部区域按安全保密等级排序如下设计区生产区办公区DMZ区 。除基本安全检查外高密区向低密区传输文件需要审核低密区向高密区可直接传输文件。
企业研发中心内部的任一区域都支持访问办公区与DMZ区各区域之间都支持进行文件交换与同步。
3.两个研发中心里的同构网络区域支持跨研发中心直接进行文件交换与同步。
4.DMZ区支持外部用户接收与提交文件并支持主动获取外部FTP Server上的文件中心内部三个非DMZ区域需要与DMZ区自动同步文件中心内部非DMZ区域的文件传到DMZ区时需要申请授权。 3、解决方案
使用Ftrans企业级文件安全交换系统解决公司内部子网、多中心组织与外部用户之间的文件安全交换及自动同步的需求。
1.通过AD域集成用户账号; 审批集成第三方OA系统; 以及集成天空卫士DLP与卡巴斯基防病毒引擎来提升数据资产进出的安全性。
2.内部用户主要通过中转站进行文件交换内部用户主要通过文件邮或Linux 命令行与DMZ区进行文件交换系统支持外部用户使用FTP/SFTP命令行/客户端来接收与提交文件DMZ区通过虚拟目录与外部FTP Server 同步数据。
3.系统提供完整日志记录实现文件交换的审计溯源。
4.系统提供高可用机制提升业务运行的连续性。 4、建设亮点
多种文件交换模式 满足不同业务场景和需求。
系统提供FHub中转站、Fmail文件邮、收集链接、网盘、Linux命令行等多种文件交换方式。研发中心设计区、生产区、办公区、DMZ区根据自己的业务场景和需求采用适合自己的文件交换方式来做文件交换。
多工作空间模式实现差异化协作管理。
企业内部不同部门、层级、项目组、业务组、特定人群等在进行业务协作时需要互相独立的文件存储空间与相关管理机制。 为了方便用户便捷地进行业务协作以及实现更精细的文件权限管控系统采用多工作空间的管理模式每个工作空间分配给不同的用户群体。
灵活完善的审批审计数据流向清晰可控
系统可根据发件人所在的部门、用户组、标签、管理角色、业务角色、IP地址等 20余种条件设置不同的审批流程一事一审不可追加和篡改并且系统提供业内最完善的日志记录包括用户行为记录、审核检查记录、系统操作记录等能够长期留存和追溯原始文件全过程的日志和审计确保数据交换安全合规。
可管控的文件收发有效杜绝信息泄露风险
对于研发中心内部文件的外发和外部文件的收集系统均可通过对发件人、接收人和文件发送过程的管控来规范文件交换行为避免文件的外泄风险。发送过程需历经病毒查杀、文件类型检查、敏感信息检测与传输加密等操作确保整个传输过程都是安全可控的。另外系统还提供双因素登录认证、在线水印预览、过期归档清理等功能综合有效地保护企业数字资产。
强大的企业应用集成能力降低整体运维成本
系统提供完善的API接口并支持个性化集成开发。目前已与该企业的AD域、OA系统、天空卫士DLP以及卡巴斯基反病毒引擎等实现集成对接从而打通各系统之间隔阂强化部门间业务协同降低IT部门整体的运维管理成本。
高可用方案确保业务连续性
系统采用主备模式的高可用部署架构当主用系统出现故障或中断时自动切换到备用系统平滑承接用户访问请求和文件交换服务有效提高系统可用性充分保障关键业务持续、高效、可靠运行。
5、建设效果
借助Ftrans企业级文件安全交换系统该集成电路企业在保证安全合规的前提下搭建了统一的文件交换平台规范了文件交换与同步流程提高了内外部数字化协作效率有效的保护了核心数字资产。
另外由于该系统易于部署用户操作简单运维管理高效系统一上线即迅速在该集成电路企业的两个研发中心进行了全面的推广和使用。当前有近千人正在使用该系统。系统试运行期间文件交换数量以数十万计总文件大小超10TB。
