央国企能源行业电力安全数据交换方案

针对电力行业安全Ⅲ区(办公内网)与安全Ⅳ区(办公外网)数据交换与共享方式的创新与优化

行业现状

Industry status

业务驱动:便捷高效地实现跨网数据传输,满足电力行业安全三四区间的数据安全交换使用场景,整体易用性强,使用简单; 安全需求:对数据进行内容识别与安全检测,确保跨网数据传输不打破现有安全边界,避免出现病毒跨网传播风险,并可实现全流程审计与审批管理; 管理要求:建设与管理成本低,可满足电力行业安全隔离要求,提供数据传输统一管理能力。

解决方案

Solution

本方案以UniNXG数据安全摆渡系统为基础,针对电力行业安全Ⅲ区(办公内网)与安全Ⅳ区(办公外网)数据交换与共享方式进行创新与优化,通过部署在网间的数据安全摆渡系统,作为内网终端与外部网络终端的文件安全交换平台,同时配套电力级安全隔离装置,在满足办公和业务对文件交换需求的同时,实现物理与逻辑隔离场景下的文件流转审批及杀毒管理,降低病毒感染和数据泄密的风险。具体如下:

全网络隔离:搭配电力专用正反向安全隔离装置,实现物理隔离下的网间数据安全交换;

防病毒强大:支持第三方防病毒/木马引擎,支持多款防病毒软件异构杀毒;

详尽的审计:支持详细的用户登录、行为审计和内容审计;

灵活的审批:支持对文件的多级审批和多种审批模式;

集成防泄密:基于数据敏感性检查实现文件交换中的数据防泄密管理,结合文档跟踪能力,实现数据泄密追溯;

集中化管理:支持对企业中的所有交换平台进行统一管理和配置策略集中下发;

人性化操作:用户界面类似网盘,支持B/S和C/S模式,用户无学习成本,无需培训;

双向外链传输:支持外联分享与敏感识别进行联动,实现分享审计审批等安全管控;

兼容性全面:系统支持后台全栈信创和非全栈信创,用户可根据实际情况选择信创配件;系统客户端支持信创操作系统和非信创操作系统安装部署。

客户价值

Customer value

数据传输安全可控:数据交换的整个过程安全、受控,交换前有病毒木马查杀,交换中有完整的授权、审批及防泄密机制,交换后有详尽的审计记录和内容备份。

部署便捷:软硬件一体化,无需前置机,维护简单,购置成本和运营成本(维护、电力)极低。部署简单,设备简单配置后,便能实现网络间的安全数据交换。

提升效率:提供安全的文件分享、文件外链和公共目录的功能,支持协作办公,极大提高办公效率。

满足合规:满足监管单位的相关合规性要求。