企业跨网文件安全交换解决方案

过程受管控
多病毒引擎扫描
本地部署
企业为保护机密文件设立保密区，与办公区进行网络隔离，企业内部与企业外部进行网络隔离。各隔离区之间传统上使用FTP、邮件、U盘、即时通信等工具进行文件交换，存在严重的安全隐患，极易造成数据泄密和病毒感染。深圳芯安信息自主研发的 xGamma MFT 跨网文件交换系统是针对此类场景的有效解决方案。采用本方案进行文件交换，外发自动检查敏感信息、审批，保证机密文件不外泄，内传多病毒引擎扫毒防病毒。并且具有全量备存，全日志记录、分权管理、数据报表等特性。

企业跨网文件交换面临的主要问题和挑战

传统方式缺陷
FTP、邮件、U盘、即时通信工具都存在缺陷。无法甄别敏感信息、无法过滤机密文件、附件文件太小、操作不便、无法审计溯源、运维困难
文件泄密
电子邮件泄密、内部人员恶意外发机密文件、文件未经审批外发、员工疏忽发送敏感信息文件
病毒传播
对于进厂文件无法有效防护，导致企业内部电脑中毒，业务停摆。尤其是邮件附件和U盘是病毒的温床。

如何应对跨网文件交换的挑战

文件经过敏感信息检查
私有化部署
多病毒引擎防止病毒入侵
文件备存合规审计
支持外发审批
大文件传输，高速传输，稳定传输

xGamma MFT 跨网文件交换解决方案简述

一. 企业内部文件交换
企业内部保密区与外网隔离，不允许访问外网，防止受到外网攻击
两个区的用户可通过MFT客户端相互发送文件，审批管理员可配置审批流，文件传输过程经过DLP检查、多病毒引擎扫毒。
二、企业内外文件交换
企业内部办公区区与交换区隔离，不允许直接访问外网。
在办公区与交换区部署xGamma MFT 服务器，服务器之间通过专用可信通道建立互信连接。
在保密区与办公区部署xGamma MFT 服务器，服务器之间通过专用可信通道建立互信连接。
分享文件：给企业外客户分享文件，只需创建文件分享链接和提取码，客户无需登录即可通过分享链接和提取码下载文件。
收集文件：收集客户文件，只需创建文件收集链接和提取码，客户无需登录即可通过链接和收集码上传文件。
企业外部客户可在浏览器打开xGamma MFT客户端，使用企业分配的MFT账号与企业员工互传文件。外发文件可配置审批，内传文件可配置多病毒引擎扫毒。所有往来文件均做文件备存。

跨网文件安全交换流程

方案特点

安全传输
网络层站点之间建立互信连接；平台层空间证书加密认证；应用层传输权限配置
多病毒引擎扫描
采用多达10款多内外杀毒软件对文件进行并行扫毒，查杀准确率与效率大大提升
集成服务
集成多病毒扫毒引擎、数据脱敏、DLP，根据自身业务需求按需选择
文件备存
对所有业务文件进行文件备存，方便日后审计溯源调取
企业适应性
对接各种企业系统，如域控、审批、OA系统、文件存储、邮件通知、企业即时通信工具（企业微信、钉钉、飞书）
虚拟化部署
支持虚拟化部署，适应主流企业网络环境
高可用
支持高可用部署，保证业务不中断
日志审计
记录用户文件操作、文件传输、病毒扫描日志
数据报表
各类报表统计，包括终端使用、安全U盘、用户使用
企业个性化
对系统进行个性化订制，满足企业个性化需求

系统架构

xGamma MFT 与传统文件交换方式对比

成功客户

长飞先进
华润微
芯聚能
华芯微
甬矽电子
华鑫微纳
昇维旭
合肥长鑫
合肥长鑫
合肥长鑫
鹏新旭