内物理隔离，两个网的数据怎样才能安全交换

发布网友 发布时间：2022-04-22 05:06

我来回答

共3个回答

热心网友 时间：2023-11-21 22:10

很多大中型企业都在内部实施了内*分离，互联网与内网隔离，生产网与办公网隔离，办公网与研发网隔离，以确保企业信息安全。

网络的物理隔离，给数据交换带来很多不便。因此企业在内外隔离的同时，又需要解决跨网文件传输的问题。目前，主要通过以下几种方式实现内*数据交换：

1、通过移动硬盘在内*间进行数据拷贝

企业内部，一般对U盘/移动硬盘的使用有所*，所以一般是指定少数有权限的人，经常是IT部门，负责通过移动硬盘在内外间，按照业务部门的要求，进行数据拷贝。由于数据拷贝是人工完成的，很难对其所拷贝的内容范围进行监管，在这个过程中也更容易出错。

2、通过FTP或网络共享进行内*文件移动

当企业内*是通过防火墙等逻辑手段隔离的时候，企业可能架设一个FTP服务器或网络共享，在网络设备中将其设置为例外，以此实现内*文件移动。不过，通过FTP进行大体量文件上传及下载的时候，经常可能出现错误中断的现象，需要占用人力资源持续跟踪。

3、通过网闸进行网间文件摆渡

一般网闸都会内置文件摆渡同步功能，用户可以设定在内*指定的存储位置，由网闸实现文件同步。然而，网闸只能解决文件物理位置移动的问题，企业很难具体控制哪些文件可以被同步，哪些人有权限进行操作，同步之后的文件应该如何处理等问题，这种方式并不能完成一个具体业务的完整链条。

4、内*双企业网盘+网闸摆渡

这种方式实际上是在文件物理移动的基础上，叠加了网盘的文件管理、易于访问等特性，因为要建设两套私有网盘，实施成本也会极大提高。另外，私有网盘一般是面向办公文档类型的数据，往往不具备发送大体量业务数据的传输能力。

5、基于数字包裹的企业内*文件安全交换

“数字包裹”是飞驰传输提出的创新概念，可以实现全链条、高性能、自动化的跨网双向数据传输。可以支持《计算机信息系统安全保护等级》一级至五级的跨网数据传输安全要求，包括以防火墙、DMZ区为主要隔离手段的中级安全标准、以网闸、光闸、光盘摆渡机等为隔离手段的高级安全标准。

热心网友 时间：2023-11-21 22:10

热心网友 时间：2023-11-21 22:11