赞
踩
基于网络安全建设需求,银行通常会采取多种网络隔离方式,来确保数据安全和业务连续性。但原有的文件数据传输需求,并不会因为网络隔离而消失,因此仍需解决网络隔离后,银行跨网文件传输问题。以下是常见的银行网络隔离方式:
生产网与办公网隔离:银行的业务部门可能需要从生产网中提取数据用于数据中心运维,但同时需要保证数据的安全性,因此会实现生产网和办公网之间的隔离。
内部隔离网:银行内部可能会根据业务安全需求划分不同的隔离网域,如生产网、研发网、测试网等,以实现数据交换的需求同时保障网络安全。
网络边界隔离:银行可能会使用硬件防火墙等设备来实现内外部网络之间的边界隔离,确保网络边界的安全性。
虚拟网络隔离:随着云计算技术的发展,银行可能会采用虚拟化技术,在虚拟网络环境中实现隔离,以满足不同业务场景的需求。
数据专线或VPN:银行可能会采用数据专线或虚拟专用网络(VPN)来实现不同网络区域之间的安全连接。
目前银行跨网文件传输采取较多的方式有以下几种:硬盘/U盘拷贝,FTP传输、网闸自带摆渡功能等。
1.U盘硬盘:是最传统的传输方式,它的优势是企业无需投入其他建设成本,但劣势也很明显,使用U盘硬盘拷贝,实则无法对这个行为过程进行监控管理,其次如果涉及的文件较大、交换频率较低,则仍需专人负责传输,而由于这个过程并没有杀毒、内容检测等环节,因此具有较大的安全风险。
2.FTP传输:使用FTP进行跨网络文件传输一般都是使用双网卡的形式,这种方式可以传输大文件、并且一定程度能满足传输效率的要求,但双网卡实际破坏了公司原本的网络隔离,有安全隐患。而且FTP需要有专门的运维人员去维护,这也有一定的人员成本。
3.网闸自带的摆渡功能:可以实现文件的单向传输,也不会破坏原本的网络隔离,但这种只能满足单向的文件交换,且没有审批、日志记录等功能,因此在企业安全管理上略显薄弱。
综上所述,以上方式在操作便利性、管理安全性和功能全面性等方面存在欠缺,需要建立安全高效、便捷的银行跨网文件传输平台。推荐《Ftrans Ferry跨网文件安全交换系统》,可以为银行提供跨网文件安全交换解决方案,实现网间数据有效流转,安全管控。
1、灵活的审批策略
平台可以根据收发件人所在的部门、用户组、标签、管理角色、业务角色、IP地址等20余种条件自动触发不同的审批流程,支持多级审批、按汇报人级别审批,也支持会签、或签或者转审,灵活的审批策略,满足多种业务需求。
2、多重安全策略
系统内置防病毒引擎,自动防病毒检查,防止病毒扩散。支持ICAP协议集成第三方安全产品。同时还支持内容安全过滤、传输加密等,全方位守护数据安全。
3、高可靠传输
系统内置断点续传、错误重传、一致性校验等策略,确保数据完整正确。支持任务优先级配置,在多任务并发执行时,能够优先保障关键业务;
TB级单一文件,百万级海量文件,传输无压力,带宽利用率可达80%以上,完美解决生产、研发、测试类等大体量业务数据的跨网交换难题。
4、全面的日志记录
从文件包创建、发送、审批,到访问、下载等,均有记录以备审计,不仅可以审计操作记录,还能审原始文件。可根据完整的日志记录,形成报表,便于灵活查询。
5、文件过期自动清理
文件可设置有效期,过期自动清理归档,减少不必要的空间占用,降低企业运维成本以及IT部门的压力。
6、平台简单易用
采用Web操作和管理界面,通过浏览器即可随时随地访问和管理文件数据。同时也支持客户端命令行形式,适应各种不同需求。
《Ftrans Ferry跨网文件安全交换系统》作为专业的银行跨网文件传输系统,目前已被多家世界级和国内500强企业应用,用来解决跨网传输问题,实现安全、高效、可靠、便捷的数据交换,具有创新性意义,如果目前正在为网络隔离后如何进行跨网文件交换,相信这款产品会是一个不错的选择。
您可以搜索“飞驰云联”了解更多信息。
关于飞驰云联
飞驰云联是中国领先的数据安全传输解决方案提供商,长期专注于安全可控、性能卓越的数据传输技术和解决方案,公司产品和方案覆盖了跨网跨区域的数据安全交换、供应链数据安全传输、数据传输过程的防泄漏、FTP的增强和国产化替代、文件传输自动化和传输集成等各种数据传输场景。飞驰云联主要服务于集成电路半导体、先进制造、高科技、金融、政府机构等行业的中大型客户,现有客户超过500家,其中500强和上市企业150余家,覆盖终端用户超过40万,每年通过飞驰云联平台进行数据传输和保护的文件量达到4.4亿个。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。