将研发网和办公网隔离后 数据交换方式如何选择？

绝大多数科技研发型企业为了防止内部核心数据泄露，都实施了内外网隔离，甚至在内部网络中又划分出了研发网、办公网、生产网等。然而隔离的网络，也阻断了某些需要进行跨网数据交换的特殊业务，使得跨网业务无法顺利开展。

在企业的日常业务中，存在大量需要在不同网络之间进行文件传递的场景。

• 处在内网的员工，需要将设计图纸、项目资料等文件发送给外网的用户。
• 客户、供应商、合作伙伴，需要通过互联网将文件发送给内网员工。
• 员工出差只能接入互联网，没有办法取得内网文件。
• 科技型企业，需要持续将从外部获取的大量数据导入到研发网，进行机器学习、数据挖掘等数据处理工作，比如传感器采集的数据、测试数据、网络服务收集的数据等。

如何在保证网络隔离安全的前提下，打通跨越网络的数据交换业务流程，是困扰众多企业的一大问题，这也给IT部门的产品选型带来了挑战，需要同时符合三方要求：

• 领导：实施迅速、控制成本
• 业务部门：简单易用、功能全面
• IT部门：可管可控、安全合规

IT部门需要一个既符合安全管理标准，又能满足业务用户需求，同时又可以被IT管控的跨网摆渡软件。

以下就把市场上几种比较流行的跨网文件摆渡方式做个简单的对比，供大家参考，如下图所示：

考虑因素	移动硬盘拷贝	网闸摆渡	双网卡主机中转	专用跨网文件交换 (如Ftrans跨网文件交换)
隔离安全性	较好	好	较差	好
数据交换速度	一般	差	高	极高
防病毒检查	难 易染病毒	难	容易	内置自动杀毒检查
文件内容审计	较难	较难 需开发	容易	容易 支持主流DLP引擎
支持审批流程	不支持	不支持	不支持	支持 内置流程引擎
可审计	不支持	有文件交换记录，无法跟踪到人	不支持	支持，人员数据交换行为全记录
集中管控	较难 存在遗失风险	较难 无集中管理	容易	容易
硬件成本	低	高	较低	可利用企业现有设备，支持虚拟化部署
软件成本	较低	较低	高	低

通过对比可以看出，只有专业的跨网摆渡软件才能满足企业的各方面需求，比如《Ftrans Ferry跨网文件安全交换系统》，可以非常便捷地实现跨网文件交换，全面保障数据安全，提升业务运行效率。我们一起来看看它究竟好在哪里！

1、全平台日志审计，轻松追溯所有操作行为和文件内容

文件包创建、发送、审批、访问、下载，均有记录以备审计。不仅可以审计操作记录，还能审计原始文件，轻松追溯指定人员的文件访问下载记录、文件审批行为记录。一旦发生泄密或者其他违规行为，可快速排查追溯。

2、多维度安全策略，保障数据100%安全性

传输过程全加密，确保交换过程数据完整与安全。分布式部署架构，采用私有通信协议，抵御外部攻击能力强，审批通过前数据物理位置不跨网。采用前置机方案，满足等保及行业规范要求。自动防病毒检查，防止病毒扩散。

3、重要文件需审批，保护知识产权不流失

基于文件属性、收发件人特征等预置条件，自动发起不同的审批流程。支持多级审批、多人审批、会签或签。支持自定义格式的审批附加信息表单。满足各类审批要求。

4、大体量数据可靠交换，提升业务时效性

完美解决生产、研发、测试类等大体量业务数据的跨网交换难题。断点续传、自动重传、完整性校验，100%保证文件正确性。内置高性能传输协议，带宽利用率可达80%以上，极大提升业务时效性。

5、简单易用快速上手，平滑建设跨网文件交换体系

以软件系统为核心，无需复杂的环境支持，部署简单，大幅减少IT人员日常维护工作量。使用界面一目了然，不改变用户日常使用习惯，操作简单，开箱即用，平滑建设跨网文件交换体系。

6、快速部署，实施周期短，实现效益最大化

支持私有化部署，数据存储在用户自有服务器和可信节点，保障企业对数据所有权和控制力。支持Linux/Windows服务器，支持虚拟化环境部署，支持软硬一体机。支持纯Web访问使用，可选高性能浏览器插件，提供命令行传输工具。

通过以上的对比和分析可以看出，《Ftrans Ferry跨网文件安全交换系统》可以同时满足领导、业务部门、IT部门的三方所有需求，为企业建立统一、安全、可控、便捷的跨网数据交换通道，实现事前可控制、事中可审查、事后可追溯的跨网文件交换全生命周期管控。