在網(wǎng)絡(luò)安全領(lǐng)域，網(wǎng)閘作為實(shí)現(xiàn)安全隔離與信息交換的重要設(shè)備，已應(yīng)用多年。如今，一種融合安全隔離與文件擺渡功能的創(chuàng)新型軟硬件一體機(jī)——新一代網(wǎng)閘嶄露頭角，以《Ftrans網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)》為代表，集多種功能于一身，為網(wǎng)絡(luò)安全帶來(lái)全新解決方案。
傳統(tǒng)網(wǎng)閘采用“2 + 1”系統(tǒng)架構(gòu)，運(yùn)用數(shù)據(jù)剝離、協(xié)議還原等技術(shù)，對(duì)交換信息進(jìn)行深度內(nèi)容掃描、病毒查殺、內(nèi)容過(guò)濾與安全審計(jì)。其核心作用在于強(qiáng)制安全隔離，通過(guò)在物理和協(xié)議層面斷開TCP/IP等通用網(wǎng)絡(luò)協(xié)議的直接連接，為被保護(hù)網(wǎng)絡(luò)筑牢“安全壁壘”；同時(shí)實(shí)現(xiàn)受控?cái)?shù)據(jù)交換，在確保隔離的前提下，提供唯一、可控、可審計(jì)的數(shù)據(jù)交換通道，僅允許經(jīng)過(guò)嚴(yán)格安全檢查、符合安全策略的純數(shù)據(jù)通過(guò)。
然而，傳統(tǒng)網(wǎng)閘在內(nèi)外網(wǎng)文件傳輸時(shí)存在諸多瓶頸。數(shù)據(jù)傳輸速率低、延遲高，難以滿足實(shí)時(shí)性要求高的企業(yè)需求；依賴特定應(yīng)用協(xié)議，對(duì)其他協(xié)議支持不足，導(dǎo)致定制化策略開發(fā)成本高；數(shù)據(jù)擺渡配置復(fù)雜，易出錯(cuò)；對(duì)人與人之間的跨網(wǎng)傳輸支持有限，難以滿足審批、指定人接收等業(yè)務(wù)場(chǎng)景；運(yùn)維和審計(jì)復(fù)雜，需專業(yè)人員持續(xù)維護(hù)。
新一代網(wǎng)閘是安全隔離與文件擺渡的完美結(jié)合，以標(biāo)準(zhǔn)網(wǎng)閘產(chǎn)品為基礎(chǔ)，增強(qiáng)面向終端用戶的跨網(wǎng)文件安全交換應(yīng)用功能。它既能助力IT網(wǎng)絡(luò)建設(shè)部門合規(guī)實(shí)現(xiàn)網(wǎng)絡(luò)安全隔離，又能為終端業(yè)務(wù)用戶提供自助式、安全可控、高效便捷的跨網(wǎng)文件交換手段，是一款極具性價(jià)比的“多合一”創(chuàng)新型網(wǎng)絡(luò)安全和數(shù)據(jù)防泄漏產(chǎn)品。
以《Ftrans網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)》為例，它能解決多方面問(wèn)題。在網(wǎng)絡(luò)隔離與交換方面，延續(xù)傳統(tǒng)網(wǎng)閘功能，采用“2 + 1”硬件架構(gòu)，基于物理隔離機(jī)制阻斷不同安全域間的TCP/IP直連，實(shí)現(xiàn)“協(xié)議剝離—內(nèi)容審查—數(shù)據(jù)重組”的數(shù)據(jù)擺渡流程，支持多種類型數(shù)據(jù)同步，兼容IPv4/IPv6混合網(wǎng)絡(luò)環(huán)境。
文件交換審批功能靈活，可自定義審批流程，支持按指定人員或組織架構(gòu)逐級(jí)審批，提供會(huì)簽、或簽、轉(zhuǎn)審、加簽、抄送等多種審批方式。在安全管控策略上，文件上傳時(shí)自動(dòng)進(jìn)行病毒掃描、敏感內(nèi)容識(shí)別、文件類型檢測(cè)；傳輸過(guò)程加密，保障安全；支持在線預(yù)覽編輯水印和文件下載水印，防止泄密并增強(qiáng)溯源能力；還能對(duì)系統(tǒng)內(nèi)文件進(jìn)行粉碎性刪除，確保無(wú)法恢復(fù)。
該系統(tǒng)具備高性能數(shù)據(jù)傳輸能力，內(nèi)置高性能私有文件傳輸協(xié)議CUTP，結(jié)合專屬瀏覽器高速傳輸插件，保障TB級(jí)大文件及海量文件可靠傳輸，具備斷點(diǎn)續(xù)傳、錯(cuò)誤重傳及文件一致性校驗(yàn)等機(jī)制，確保傳輸準(zhǔn)確率達(dá)100%。合規(guī)日志審計(jì)功能完整記錄平臺(tái)中所有用戶操作日志與文件交換日志，可長(zhǎng)期留存原始文件，不受用戶刪除操作影響。
企業(yè)級(jí)集成能力方面，系統(tǒng)提供全面集成支持，各權(quán)限組件均開放API，滿足企業(yè)級(jí)應(yīng)用集成需求。支持與AD/LDAP/企微/飛書/釘釘?shù)壬矸菰醇?，與OA、BPM等系統(tǒng)進(jìn)行審批流程集成，還可集成殺毒引擎、第三方DLP及加解密系統(tǒng)。系統(tǒng)提供FMail文件郵、FHub中轉(zhuǎn)站、FDrive網(wǎng)盤投遞等多種傳輸方式，實(shí)現(xiàn)人對(duì)人之間一對(duì)一、一對(duì)多的跨網(wǎng)傳輸交互。
