央國企能源行業(yè)電力安全數(shù)據(jù)交換方案
針對電力行業(yè)安全Ⅲ區(qū)（辦公內網）與安全Ⅳ區(qū)（辦公外網）數(shù)據(jù)交換與共享方式的創(chuàng)新與優(yōu)化
行業(yè)現(xiàn)狀
Industry status
業(yè)務驅動：便捷高效地實現(xiàn)跨網數(shù)據(jù)傳輸，滿足電力行業(yè)安全三四區(qū)間的數(shù)據(jù)安全交換使用場景，整體易用性強，使用簡單； 安全需求：對數(shù)據(jù)進行內容識別與安全檢測，確保跨網數(shù)據(jù)傳輸不打破現(xiàn)有安全邊界，避免出現(xiàn)病毒跨網傳播風險，并可實現(xiàn)全流程審計與審批管理； 管理要求：建設與管理成本低，可滿足電力行業(yè)安全隔離要求，提供數(shù)據(jù)傳輸統(tǒng)一管理能力。
解決方案
Solution
本方案以UniNXG數(shù)據(jù)安全擺渡系統(tǒng)為基礎，針對電力行業(yè)安全Ⅲ區(qū)（辦公內網）與安全Ⅳ區(qū)（辦公外網）數(shù)據(jù)交換與共享方式進行創(chuàng)新與優(yōu)化，通過部署在網間的數(shù)據(jù)安全擺渡系統(tǒng)，作為內網終端與外部網絡終端的文件安全交換平臺，同時配套電力級安全隔離裝置，在滿足辦公和業(yè)務對文件交換需求的同時，實現(xiàn)物理與邏輯隔離場景下的文件流轉審批及殺毒管理，降低病毒感染和數(shù)據(jù)泄密的風險。具體如下：
全網絡隔離：搭配電力專用正反向安全隔離裝置，實現(xiàn)物理隔離下的網間數(shù)據(jù)安全交換；
防病毒強大：支持第三方防病毒/木馬引擎，支持多款防病毒軟件異構殺毒；
詳盡的審計：支持詳細的用戶登錄、行為審計和內容審計；
靈活的審批：支持對文件的多級審批和多種審批模式；
集成防泄密：基于數(shù)據(jù)敏感性檢查實現(xiàn)文件交換中的數(shù)據(jù)防泄密管理，結合文檔跟蹤能力，實現(xiàn)數(shù)據(jù)泄密追溯；
集中化管理：支持對企業(yè)中的所有交換平臺進行統(tǒng)一管理和配置策略集中下發(fā)；
人性化操作：用戶界面類似網盤，支持B/S和C/S模式，用戶無學習成本，無需培訓；
雙向外鏈傳輸：支持外聯(lián)分享與敏感識別進行聯(lián)動，實現(xiàn)分享審計審批等安全管控；
兼容性全面：系統(tǒng)支持后臺全棧信創(chuàng)和非全棧信創(chuàng)，用戶可根據(jù)實際情況選擇信創(chuàng)配件；系統(tǒng)客戶端支持信創(chuàng)操作系統(tǒng)和非信創(chuàng)操作系統(tǒng)安裝部署。
客戶價值
Customer value
數(shù)據(jù)傳輸安全可控：數(shù)據(jù)交換的整個過程安全、受控，交換前有病毒木馬查殺，交換中有完整的授權、審批及防泄密機制，交換后有詳盡的審計記錄和內容備份。
部署便捷：軟硬件一體化，無需前置機，維護簡單，購置成本和運營成本（維護、電力）極低。部署簡單，設備簡單配置后，便能實現(xiàn)網絡間的安全數(shù)據(jù)交換。
提升效率：提供安全的文件分享、文件外鏈和公共目錄的功能，支持協(xié)作辦公，極大提高辦公效率。
滿足合規(guī)：滿足監(jiān)管單位的相關合規(guī)性要求。