国内某标杆信托公司:项目制空间管理协作,规范跨网文件交换行为

需求和挑战
为了确保其内部核心资产的安全性,X信托公司内部采用VLAN划分、VDI(虚拟桌面)等方式做了网络隔离,分成生产网、开发网和办公网等网络区域,隔离之后在日常工作中存在网络之间数据交换的业务场景。原先采用传统的FTP方式进行数据交换,在实际业务过程中会遇到各种问题和挑战:
用FTP方式进行文件交换时,没有任何的审批流程,缺乏相应的安全机制,比如内容检查、病毒查杀等,整体合规性较差,难以实现安全管控,存在一定的数据泄露风险;
FTP审计能力较弱,无法对发起交换的用户进行精准的区域定位,用户操作没有图形化的日志查询功能,难以实现事后审计和追溯要求;
FTP难以应对复杂的传输场景,尤其是传输大规模文件时,传输中断、错误时有发生,整体可靠性较差,全程需要人工介入,随时处理传输异常操作,人力成本较高,业务时效性得不到保障;
所有交换的文件都长期存储在服务器里,日积月累,服务器存储压力过大,而且不同部门的文件存储在一起,管理起来较混乱,存在一定的安全隐患。
解决方案
X信托公司在各个网络中分别部署了Ftrans跨网文件安全交换系统,建立了统一、安全、可控的跨网数据交换通道。
系统内置了灵活的审批流程,为不同部门用户定义审批策略,实现精细化安全策略管理,确保文件审批后合规的进行交换,可对文件交换过程进行全面的日志记录,包括文件上传/下载/收发和审批动作,可以追溯到原始文件。可对文件设置有效期,到期后自动清理归档,优化空间资源占用。
系统为每个VLAN划分一个工作空间,集成AD域用户账号,交换系统开启IP过滤策略,本区域用户只能在本区域登录交换系统,并且系统可识别并显示收发终端所处VLAN区域,便于管理员进行安全管理。
应用价值
Ftrans跨网文件安全交换系统上线后,快速在X信托公司内部进行了全面的推广和使用,目前系统运行稳定、反馈良好,全面的功能和友好的界面受到了用户的高度认可。
Ftrans跨网文件安全交换系统替代了X信托公司原有的传统交换方式,实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控,在确保安全合规的前提下,既有效保护了核心资产,防止信息泄露,又切实提高了业务效率,规范了文件交换行为!
地区厦门
行业金融行业
标签
- 网络隔离
- 跨网文件安全交换
- 替代FTP
- 防止信息泄露