某全球领先的绿色能源集团:简化原有操作流程,实现跨网数据可控交换
需求和挑战
Y能源集团国内在江阴、上海都有研发中心,在海外英国、美国等也有研发中心,为了对数据进行保护,Y能源集团通过云桌面虚拟化的形式,做了研发网和办公网的隔离,通过云桌面对代码进行严格的管控,实现代码不落地,防止恶意的拷贝、打印等行为。
但是,企业内部研发网和办公网之间经常存在数据的交换、协作的业务场景的。在文件交换过程中遇到了以下挑战:
原有的交换流程是经过OA审批后,再通过FTP进行数据的导出,FTP的审计能力较弱,安全合规性较差,而且也无法监管OA里申请的数据和实际导出的数据是否一致,存在一定的安全风险;
审批中因为涉及到多地领导审批,时常因为区域时差问题造成审批流程停顿时间过长,影响业务时效性;
审批、交换、杀毒、内容过滤等均需通过不同的系统进行,步骤繁多,流程复杂,操作便利性较差,而且大部分都是需要IT的支持,增加了IT的运维工作量;
研发人员经常需要传输GB级别的安装包、研发图纸等大文件,原有的FTP方式容易出现传输错误、传输中断、数据丢失等现象,整体可靠性较差。
解决方案
Y能源集团在研发网和办公网分别部署了Ftrans飞驰云联的跨网文件安全交换管控系统,两网之间可方便快捷的进行单向或双向的文件交换。
研发网向办公网发送文件时触发审批流程,审批通过后自动进入办公网文件交换系统。所有的操作行为和文件交换过程,都有完整的日志记录,管理员可以查询审计。整体方案采用了主备模式的高可用部署架构,当主用系统出现故障或中断时,自动切换到备用系统,有效提高系统可用性,充分保障关键业务持续、高效、可靠运行。
应用价值
通过在云桌面虚拟化环境中部署Ftrans飞驰云联的跨网文件安全交换管控系统,Y能源集团建立了一个安全可控、高效便捷的研发网-办公网文件交换渠道,全面替代了原有的FTP、网盘等传统交换模式,既有效防止了终端的数据泄露,又杜绝了文件交换过程中的泄密风险。
借助于Ftrans的跨网文件安全交换管控系统,Y能源集团在保证安全合规的前提下,简化了原有的操作流程,切实提高了业务效率,规范了文件交换行为,全面有效地保护了企业核心数字资产和知识产权,提升企业的综合竞争力。