不同网络隔离架构下 数据摆渡如何实现？

涉密的网络和低密级的网络互连，肯定是不安全的，所以很多企业会选择网络隔离，但是隔离之后的数据交换又是必不可少的。这就好比是在城市挖一条护城河，然后再选一个可以管控的“桥梁”，维持城市内外的互通。

这个“桥梁”要如何选，这里面学问可大了。我们先来说说一些常见的方式，各有哪些特点。

人工拷贝。这种最原始的方式就不用细说了吧，只要是用人工拷贝方式，不说一年，半年后就无法忍了，又麻烦又不安全，拷贝了什么数据，最终数据都给谁用了，都无从监管。

FTP。和人工拷贝相比，这个算是稍微进阶一点的方式了，但是也有各种问题，没有审批审计、大文件支持不友好、权限管控功能薄弱等等。

网盘。网盘的问题，和FTP大部分一样，审批审计、大文件传输这块薄弱，还有一点就是成本问题，如果有三四个网络的话，成本不是一般企业可以承受的。

网闸。很多企业如果是用网闸做的隔离的话，一开始可能都会用网闸自带的摆渡功能，但是网闸只能定向的进行数据摆渡，不能人对人、一对多的那种交换文件，而且在审批审计这块也比较薄弱。

还有一点就是，很多企业可能还不止一种隔离架构，可能存在好几种隔离方式，而常见的这些交换方式不一定都能支持，所以它们都不能很好的解决数据摆渡问题的。好了，是时候让《FHub跨网文件交换中转站》亮相了！安全可靠、可管可控、简单便捷，集众多优势于一身的《FHub跨网文件交换中转站》来了，如此隆重的亮相方式，必然会有它的过人之处吧，我们一起来看看：

1、灵活的审批流程，确保文件交换合规性

可以根据收发件人所在的部门、用户组、标签、管理角色、业务角色、IP地址等20余种条件，自动触发不同的审批流程，支持逐级审批、转审和抄送，全面满足各种审批合规需求。

2、全面的日志记录，便于审计追溯

文件包创建、发送、审批、访问、下载，均有记录以备审计。不仅可以审计操作记录，还能审计原始文件。而且可以形成报表，便于查询。

3、多重安全策略，为文件安全交换保驾护航

系统采用了多种安全策略，包括防病毒检测、内容过滤、传输加密、存储加密、透明加密等，全方位守护文件交换的安全性。

4、支持多种网络隔离架构，满足不同业务场景需求

系统支持防火墙、虚拟化、DMZ、网闸等多种隔离架构环境，支持隔离网间的单双向数据交换，一套平台可同时支持多部门的不同业务模式与安全要求。

5、支持超大文件高速传输，大幅提升时效性

系统支持超大文件的高速、可靠传输，TB级文件传输无压力，支持断点续传、错误重传、一致性校验，减少人工干预，大幅提升时效性。

你以为就这些就完了吗？远远不止，《FHub跨网文件交换中转站》还有更多你意想不到的功能特色：

1、三员分立管理模式，符合等保要求

平台支持系统管理员、安全管理员、安全审计员的三员分立管理模式，在权限及关系上相互制约，满足等保2.0要求，降低各个层面的安全风险。

2、多重访问安全策略，为平台及账号安全护航

系统可灵活接入组织外部协作方，易于识别、权限受控、实名可信，支持SSO单点登录，可限制登录IP，多重访问安全策略，确保平台及账号的安全。

3、文件过期自动清理，优化资源占用

文件可设置有效期，过期自动清理归档，减少不必要的空间占用，降低企业运维成本以及IT部门的压力。

4、强大的集成能力和延展性，快速适配既有IT体系

广泛的集成支持，权限组件均提供开放API，全面支持企业级的应用集成。支持AD/LDAP用户集成和原有OA、BPM等外部审批流程集成。支持ICAP协议，可与第三方杀毒引擎、DLP等集成，加强安全检测能力。

来，做个总结，《FHub跨网文件交换中转站》可以为企业建立统一、安全、可控、便捷的跨网数据交换通道，实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控。