国内某头部电力企业：实现数据安全可控交换 降低数据泄露风险

造福社会的电力企业

甘肃某电力企业司隶属全球某500强企业，成立于2011年，主要经营电源、煤矿、水利、公路、基地等项目。该电力企业以高质量发展为中心，注重“安全、高效、绿色、智能”，致力于为国家和社会做出更大贡献。

需求和挑战

为了保障内部核心数据的安全，该电力企业对内部的整体网络安全做了全面的规划和调整，用网闸进行了生产网与办公网的隔离，隔离之后存在内外网之间的数据交换需求，原有的做法是使用传统的FTP或者U盘、光盘的方式进行数据交换，在实际使用过程中，会存在以下问题：

• FTP缺乏安全管控策略，没有审批功能，难以保证跨网文件交换的合规性，也没有日志记录，所有操作行为没有留痕，所以一旦出现问题，不管是数据泄露问题还是数据丢失问题等，都难以审计和追溯；
• 人工拷贝操作麻烦，效率低下，而且U盘容易携带病毒；
• FTP容易出现传输错误、中断，甚至数据丢失的现象，给业务造成影响，尤其是在传输大文件时，速度较慢，也不能支持文件夹的传输，需要反复压缩打包，整体时效性和可靠性较差；
• FTP需要有专人值守，不管出现什么问题，都是需要人工持续跟踪和排查，耗费大量人力成本。

因此，该电力企业需要摆脱原有的传统传输方式，建立一套安全可控、便捷高效的跨网文件交换统一平台。

解决方案

经过一段时间的市场选型和对比后，该电力企业选择了Ftrans飞驰云联为其提供跨网文件安全交换解决方案，通过该方案，该电力企业实现了事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控。

该电力企业生产网与办公网中分别部署了Ftrans跨网文件安全交换系统，系统采用前置机部署架构，符合等保及行业规范要求。用户上传文件，经过病毒查杀和内容检查后，根据预先设置的审批条件和规则，触发相应的审批流程，审批通过后，自动发到指定接收位置，无需IT部门干预，所有操作行为和文件内容都有完整的日志记录，管理员可以看到原始文件，必要时可以审计追溯。

系统内置私有高性能传输协议，帮助用户更加稳定可靠地上传下载超大文件和海量文件，为数据传输的时效性和可靠性提供有力的保障。并且支持文件包的直接传输，无需压缩打包，大幅提升操作易用性。另外，系统支持对文件设置有效期，过期后自动清理归档，优化空间资源占用，同时也减少泄密风险。

应用效果

通过部署Ftrans的跨网文件安全交换管控平台，该电力企业建立了一个安全可控、高效便捷的内外网文件交换渠道，该平台很好的满足了该煤电公司对文件摆渡方面的各种需求。

用户通过通用浏览器即可访问和使用本系统，操作界面一目了然，简单易用，无需复杂培训，终端用户即可快速上手，降低IT人员支持及维护工作量。通过该系统，该煤电公司杜绝了U盘拷贝的操作行为，有效防止病毒威胁，实现了文件跨网交换可审批、可审计，降低了数据泄露的风险，较少了企业的运营成本，大幅提升了整体业务效率！