摘要：随着信息化的不断深入，越来越多的数据被电子化，这使得数据安全问题变得更加突出。全球42%的企业在过去一年中至少经历过一次数据泄露事故，30%的企业IT人员在数据泄露事故中被开除，50%的企业IT认为文件管控难度大、成本高。

随着信息化的不断深入，越来越多的数据被电子化，这使得数据安全问题变得更加突出。全球42%的企业在过去一年中至少经历过一次数据泄露事故，30%的企业IT人员在数据泄露事故中被开除，50%的企业IT认为文件管控难度大、成本高。

为了保护核心数据，大部分企业都实施了内外网隔离，甚至在内部网络中又划分出了研发网、办公网、生产网等。然而隔离的网络，也阻断了某些需要进行内外网文件摆渡的特殊业务，使得跨网业务无法顺利开展。如何在保证网络隔离安全的前提下，打通跨越网络的数据交换业务流程，是困扰众多企业的一大问题。

一、传统内外网文件摆渡方式

内外网文件传输方式多种多样，每种方式都有其特定的应用场景和优缺点。以下是一些常见的内外网文件摆渡方式：

1、移动介质：

方式：通过U盘、移动硬盘等移动存储设备在内外网之间进行文件拷贝和传输。

优点：简单易行，无需网络连接。

缺点：存在数据安全风险，如病毒传播和数据泄露，且操作繁琐，不便于大规模数据传输。

2、即时通讯工具：

方式：使用微信、QQ等即时通讯工具进行文件传输。

优点：方便易用，传输速度较快。

缺点：通常有文件大小限制，且安全性较低，文件流向难以管控，存在泄密风险。

3、FTP/SFTP应用：

方式：通过FTP（文件传输协议）或SFTP（安全文件传输协议）进行文件的上传和下载。

优点：FTP可以实现大文件的传输，SFTP则提供了加密保障，更加安全。

缺点：需要建立服务器和客户端之间的连接，对于没有服务器资源的用户来说不太方便；同时，FTP可能存在安全隐患，需要配合其他安全措施使用。

4、电子邮件：

方式：通过电子邮件发送文件作为附件。

优点：使用方便，操作简单。

缺点：对文件大小有限制，安全性较低，容易被拦截；且文件流向难以管控，存在泄密风险。

5、网闸/光闸等数据隔离设备：

方式：使用数据隔离设备（如网闸、光闸等）进行文件传输，确保数据从内部网络安全地传输到外部网络，而不会反向传输。

优点：提供高度的安全性，防止数据泄露。

缺点：部署和维护成本较高，技术实现复杂；且难以支持复杂的传输需求，如一对多的传输等。

二、内外网文件传输层面需考虑因素

针对内外网文件传输场景，企业需要建设安全合规、高效便捷的数据传输通道，在安全性、合规怀、可靠性等方面都要有所考量：

1.安全：系统安全性，具有整体安全机制保障，即使平台被恶意人员攻破，也无法获取到交

换过程中的敏感数据。 有多重安全保护策略，保护数据的安全性，避免数据泄露的安全风险。

2.合规：符合国家行业法规中关于数据交换的要求，使企业避免合规风险。

3.可控：文件交换整体是可控的，具体体现在交换的主客体可控、过程可控及内容可控。

4.可靠：文件传输是可靠的、内容是准确一致的、速度是高效的。

5.高效：文件交换整个过程是高效的，便捷提升业务；同时有效提升IT人员的管理效率。

6.可追溯：文件交换日志记录机密且完整、并可追溯原文件和操作记录。

7.集成扩展：可以与企业现有的数据交换相关、数据安全相关的系统进行良好的集成。

三、专业的内外网文件摆渡系统

《Ftrans Ferry跨网文件安全交换系统》是一款针对性解决企业隔离网间数据交换的产品，拥有跨网数据交换、病毒查杀、文件内容检测、审核审批、权限管控、日志审计等文件交换全周期功能，集合企业文件管控、编辑、传输、安全管理为一体，实现安全、高效、可靠、便捷的跨网文件交换，具有创新性意义。

1、多种交换方式

1）文件邮：支持类邮件方式发送文件，可以额外填写主题、备注、表单等业务信息，精确指定外部接收人

2）跨网文件交换：在内外网隔离的情况下，通过网闸、光闸等实现内外网文件交换

3）跨网段文件交换：在网段隔离的情况下，实现跨网文件交换

4）分享链接：支持以链接形式分享文件给不同用户，支持链接提取码；支持控制文件分享的范围、有效期；支持对分享文件下载提取次数进行限制；支持控制限制分享文件仅可预览不可下载；支持将分享链接邮件方式发送给指定用户

5）个人文件/文件夹共享

6）投递到目录：被授权方可投递文件到某个文件库

7）中转站：用户在内网通过中转站上传并投递文件至外网平台

8）支持通过命令行发送

9）收集链接：可主动邀请外部协作方按指定要求提交文件

10）中转投递：支持两个不直接相同的节点之间可以借助中间方实现文件交换

2、前置机部署，符合等保要求

系统部署架构采用前置机模式，即隔离设备两侧分别部署文件交换服务器和文件交换

系统，不改变、破坏原有网络隔离架构；

用户跨网发出的文件均暂存在本侧网络的服务器上，未经安全检查和审核，数据不会跨越网络，保持网络边界清晰、可控，完全符合等保要求。

3、文件交换审批机制

内置灵活强大的审批功能，可设置未经审批的文件无法进入发送过程，进而对交换流程进行管控。管理员按照业务的需要建立传输审核审批流程，支持按组织架构、汇报关系两种逻辑进行逐级 审批，同时支持会签、或签、转审、抄送等审批流程；

系统支持审核审批触发条件配置管理，管理员可配置审核流程，当文件名称、扩展名、单体文件大小、总文件大小、操作人及目标人范围等触发了审核条件时，系统将转向指定的人工审批流程，并提供文件安全检测结果作为审批的参考。

4、全面日志审计

完整记录平台所有用户操作日志和文件交换日志，包括对触发审核的相关发送行为进行完整的日志记录、对全局下的使用行为和传输行为进行完整记录；

系统记录文件包交换的全过程日志，可追溯原始文件；

可长期保留原始传输文件，不受用户删除影响日志支持定期自动归档和清理，默认存储36个月，可自定义修改，缓解企业存储压力。

5、数据安全和保护

系统提供数据传输加密配置，用户或管理员可进行策略的配置和修订，不同传输任务

可配置不同的安全策略；

系统提供数据存储加密配置，确保数据安全性，支持定期更换密钥。

飞驰云联基于对市场需求的精准把握，以及在数据安全领域的深厚技术沉淀，推出的内外网文件摆渡解决方案，真正解决企业内外网数据传输的痛点问题，提升内外部业务协作效率。可审批、可审计，有效控制了文件交换行为，减低了数据泄露的风险，为运维人员提供了强大的管理手段，提高了企业对知识产权的综合保护能力，最大化地利用数据创造商业价值。

来源：Ftrans飞驰云联