一台设备,融合
隔离与交换的双重能力
简称“网闸文件交换一体机”
Ftrans GAP 是一款软硬件一体化的安全产品,以标准网闸产品为基础,扩展增强面向终端用户的跨网文件安全交换应用。既帮助 IT 网络建设部门实现网络安全隔离,也为业务用户提供自助式、安全可控、高效便捷的文件交换手段。
产品继承网闸双主机与隔离模块“2+1”专用安全硬件架构,具备安全隔离、实时信息交换、协议分析、内容检测和访问控制等能力。在传统文件摆渡基础上,进一步融合现代化 Web 界面、文件管理与共享协作、跨网导入导出、安全检查、人工审批和日志审计。
让传统网闸的文件交换从共享存储式操作,升级为面向用户、流程完整、全程可控的业务应用,弥补内容检查、数据防泄漏及审批审计方面的不足。
底层物理隔离
上层安全交换
双主机与专用隔离交换模块组成“2+1”硬件架构,切断不同安全域之间的 TCP/IP 直接连接。
数据经协议剥离、内容审查与数据重组,在安全策略控制下完成网间摆渡。
交换模块内容审查
从底层隔离到上层应用,完整覆盖
文件安全交换与信息安全交换双层能力,统一承载业务协作与安全管理。
文件安全交换
面向业务用户 · 自助协作 · 全程安全管控信息安全交换
标准网闸能力 · 协议隔离 · 受控访问让跨网交换,既安全又高效
六大核心能力,覆盖网络边界、文件流转、内容安全与企业系统集成。
网络隔离与交换
01以物理隔离构建安全边界
- 采用“2+1”硬件架构(内外处理单元 + 隔离交换模块),切断不同安全域间的 TCP/IP 直接连接,实现“协议剥离—内容审查—数据重组”的数据摆渡。
- 支持文件、数据库、音视频数据、应用协议代理、工业协议等同步功能,兼容 IPv4/IPv6 混合网络。
文件交换审批
02让每次跨网流转有章可循
- 支持指定人员或按组织架构逐级审批,涵盖会签、或签、转审、加签、抄送;支持回退、撤回,以及超时、空节点、重复审核人自动处理。
- 通过邮件、站内信、企微 / 飞书 / 钉钉提醒;支持自定义表单、审批与抄送人员访问权限,并以安全检查结果辅助审批。
多种安全管控手段
03从文件内容到访问行为全面防护
- 检查敏感信息、文件类型 / 大小 / 数量及收发件人身份;内置防病毒引擎,自动检测上传文件。
- 支持自定义预览水印、下载水印,以及传输加密、落盘加密,降低数据被窃取和泄露的风险。
高性能数据传输
04大文件、海量文件稳定流转
- 私有文件传输协议 CUTP,结合浏览器高速传输插件,保障大文件、海量文件的高效可靠传输。
- 通过断点续传、错误重传、文件一致性校验等机制,保障文件传输准确、完整。
合规日志审计
05每一次交换都有据可查
- 完整记录平台用户操作日志和文件交换日志,支持检索与导出。
- 支持长期保留原始文件,不受用户删除影响;日志定期自动归档和清理,缓解存储压力。
企业级集成能力
06融入现有身份、流程与安全体系
- 提供开放 API,支持与 AD / LDAP、企微、飞书、钉钉集成,以及 OA、BPM 审批流程集成。
- 支持与杀毒引擎、第三方 DLP、加解密系统集成,复用企业已有的安全能力。
安全融入每个环节
易用贯穿每次交换
以专用硬件构建安全底座,以安全内嵌的产品理念,将自动安检、审批流转和业务协作连接成完整链路。
严格合规的安全硬件架构
安全合规的“2+1”硬件架构,隔离模块使用专用驱动和私有协议,隔绝通用网络协议,满足网络隔离及相关等级保护要求。
简单易用的跨网文件交换
提供跨网文件中转站、文件邮等交换方式,Web 界面友好便捷,配合浏览器高速传输插件,提升大文件与海量文件交换体验。
多维度、自动化安全检查
内置防病毒、文件类型、敏感信息、文件特征等检查,自动形成安检结果报告,结合安全策略执行阻断、转审或放行。
灵活强大的审批流程引擎
支持指定用户、组织架构、汇报关系等审批逻辑,以及会签、或签、转审、代办、加签、抄送、超时处理与分支流程。
信创国产化型号支持
提供包含 CPU、服务器、操作系统、数据库、中间件和软件系统在内的全栈国产化产品组合,满足多行业信创需求。
预置标准化的系统集成
支持 AD / LDAP 账号集成、统一身份认证及多种单点登录协议;预置主流 OA 标准集成配置,支持企微 / 钉钉 / 飞书通知。
守住安全边界,释放业务效率
兼顾网络建设部门的安全要求与终端业务用户的交换体验。
安全合规地实现网络隔离
符合网闸 / 光闸技术标准,满足相关等保、分保要求,构建相互隔离的内部网络安全域。
保障网间信息系统正常使用
通过协议剥离和重新封装,实现安全高效的信息传递、数据库同步和访问控制。
防止内部敏感信息泄露
内嵌多重安全检测和防护技术,让跨网文件、数据和信息交换安全可控。
解放人力,提升业务效率
业务部门自助完成文件交换和审批,减少 U 盘、光盘依赖,减轻 IT 部门支持压力。
阻断外部威胁侵入
对网间交换数据强制实施病毒威胁检测,降低人工查杀遗漏风险,保护内网环境。
服务真实的跨网业务场景
某三级医院
让科室文件在隔离网间有序流转
- 业务挑战
- 内网与办公网通过网闸隔离,病例、票据等重要敏感数据需在同一科室的不同网络间安全交换。
- 建设方式
- 在内网、办公网分别部署 Ftrans 跨网文件安全交换系统,通过策略配置、互信认证、独立工作空间与投递策略,管控科室文件交换。
某全球领先的半导体 IP 提供商
升级隔离网络之间的文件协作
- 业务挑战
- 原有 FTP + 邮件方式,在交换行为审计、文件比对、传输效率和业务响应效率等方面难以满足需求。
- 建设方式
- 在研发网、办公网分别主备部署 Ftrans 跨网文件交换传输系统,外网系统映射互联网,不同发送方向触发不同审批流程。