隨著各地網安周的陸續開展，為推進金融網絡安全工作，維護廣大人民群眾金融權益，河北省各地組織開展2021年國家網絡安全宣傳周金融日活動，在2021年10月15日河北金融網絡安全論壇上，聯軟科技受邀出席，分享了“規范文件安全流轉,營造金融安全環境”為主題的精彩內容。

數據在企業中承載著越來越重要的位置，隨著企業業務的擴大，數據的商業價值，如內部信息、戰略規劃、知識產權、客戶信息等各類重要數據也吸引了不法分子的眼光，這一點從近些年越來越多的數據安全相關事件的發生便可得出。數據安全事件不僅損害企業在行業社會的競爭力，還會對品牌聲譽造成一定影響，嚴重的甚至會受到法律法規的懲罰。

企業的數據安全建設復雜，首先要基于數據安全戰略的體系規劃，包括數據、人員、流程、技術、規則等5部分，在實際建設的過程中需要關注具體場景并逐步完善數據安全體系，才能更好地形成數據保護制度。對于金融行業來說，有生產網、辦公網、開發測試網、運維網等：存在跨網業務取數場景，像生產環境數據提取到測試環境、生產數據提取到辦公區域等，傳統的U盤、在線外發等方式在傳輸時增加了傳遞節點同時也增加了數據泄露的風險。

如何規范文件傳輸通道，保障文件傳輸安全？聯軟將在銀行、保險、證券等金融各細分領域的技術、實踐經驗歸納，予已分享：

1、關注數據分級分類

結合企業自身實際情況，因地制宜，循序漸進，持續更新 。實現數據分級分類有2種方式：基于咨詢形式、基于合規性要求設計的內置分類。

2、需要終端存留敏感文件自查或抽查等功能

進一步利用敏感文件工具，管理員可通過系統提醒、通報，要求員工進行處理，員工使用工具自查，對敏感文件進行處置（刪除、集中加密備用），制作便攜式U盤工具，作為監管審查手段。同時還可生成敏感文件分析報告，方便管理員進一步查看和管理敏感文件情況。

3、關注“文件流向管理”

企業應該規范文件流轉通道，在關鍵節點位置進行精細化管控。關注內網流轉控制+外部流轉的需求和潛在風險。

4、傳統網間交換常見方式的風險性

目前市面上也存在很多傳統的數據交換方式，比如U盤、移動硬盤，FTP服務器、網閘或網盤，根據金融行業的使用情況，我們重點說下移動存儲介質U盤，它雖然滿足了隔離的要求，但是用戶在使用過程中容易攜帶病毒，而且難以管理，很容易造成病毒內外網交叉感染甚至中勒索病毒。

上述傳統的方式很難達到文件多網間安全高效傳輸的需求，針對目前市場上的需求，聯軟UniNXG安全數據交換系統在網絡安全時代重新定義了“文件服務器”的功能標準，業界首創集“網絡隔離、審計、審批、防病毒、防泄密、多網合一”于一體的產品。它以網絡隔離為基礎，以虛擬化技術為核心的解決方案，可在網絡隔離的前提下，通過一套系統實現多個隔離網間的文件上傳/下載/分享等操作。包括：

●隔離內部網絡和外部網絡，阻斷不同網絡間TCP/IP通訊；

●滿足企業內部不同網絡間的數據自動和手動交換；

●杜絕通過U盤等第三方外聯設備進行網絡間數據交換；

●文件在交換過程中，系統對文件進行防病毒掃描、審批審計和敏感檢查。

建設安全數據交換通道

實現不同網絡間的單向或雙向數據文件交換，如：辦公網->業務網、業務。

生產數據運維場景

使用場景：

生產網向開發測試網、辦公網發送運維數據場景，取數前需先在OA上發起取數申請

實現效果：

限制登陸（提數人只能在指定電腦登陸nxg客戶端）

與OA聯動，自動審批和人工審批結合，確保數據合規的同時提高效率

堡壘機聯動，業務取數場景

聯軟科技在自研的安全數據交換系統（UniNXG）的基礎上，推出了與堡壘機相結合的方案，解決了企業數據中心管理過程中，數據進入不規范、數據泄露風險高、病毒木馬入侵風險大等問題，讓數據中心運維更有序。

零信任安全架構接入中的文件安全傳輸

隨著企業VPN、移動終端、零信任網絡等方式在遠程辦公需求和場景中越來越多。聯軟實現了遠程辦公中的文件安全傳輸，在零信任安全架構幫助企業實現動態授權和安全準入控制時，可同時通過UniNXG解決遠程辦公中文件傳輸的病毒防御、數據泄露、使用授權及審計留痕等需求。

數據泄密追溯取證、實現對數據流轉跟蹤

當敏感文件泄密后如何定位到泄密者？提供一種泄密后的文檔、圖片追溯行為對客戶顯得尤為重要。聯軟UniNXG安全數據交換系統支持文檔內置標簽，結合審計記錄，為文檔泄露提供了溯源和追蹤功能。

聯軟科技以業務需求為出發點，結合多種安全管理手段設計開發的UniNXG安全數據交換系統，獲得了《證券期貨科學技術獎》及《2018年網絡信息安全創新產品》獎項，目前已在銀行、證券、醫療、稅務、制造、房地產等行業得到了廣泛的應用，聯軟深耕金融行業，經過十余年發展，在端點安全產品在金融領域市場份額居行業前列，證劵期貨行業占比超過70%，全國21家大型商業銀行中11家與聯軟達成了深度合作！聯軟在制造業、運營商、黨政軍、醫療、能源和交通等行業構建了較強的市場影響力，已服務超過3000家高端行業客戶，未來的聯軟將幫助更多客戶、合作伙伴更好更快地構建其網絡安全基礎設施的能力，為信息化經濟護航，共同構建可控的互聯世界!