芯片集成电路行业文件交换整体解决方案

文件交换越来越重要，却也越来越复杂、艰巨，更大的文件数据体量、更多的存储位置、更大的终端用户量、更多的业务需要，应对文件数据交换的挑战，您的组织需要做什么？

 

芯片半导体集成电路企业文件交换的主要问题和挑战

 

1. 88%的组织难以快速有效地移动大数据
2. 63%的企业声称他们的文件传输系统无法应对B2B业务的复杂性
3. 63%的企业员工曾使用电子邮件、U盘、移动介质传递敏感工作文件
4. 42%的企业声称他们的文件传输系统无法应对数据体量的增长
5. 50%的IT部门认为文件型数据难以管控、管理运维成本高
6. 55%的系统集成仍然是通过文件传输完成的

 

安秉信息文件交换产品和解决方案简述

面向高科技、集成电路、先进制造等行业，以研发能力和数据价值驱动业务的中大型企业客户，提供一系列文件交换软件产品，旨在通过高性能高可靠的文件传输技术，符合用户需求场景的产品形态和应用流程，以及全场景的文件数据交换解决方案，帮助研发型组织积极应对非结构化数据量和业务量激增带来的挑战，为企业客户提供稳定可靠、安全可控的文件交换平台和基础设施，保障用户关键业务的高效运行。

 

应用场景1：跨网文件安全交换研发网←→办公网

 

适用于集成电路企业内部，研发网和办公网之间安全导入、导出文件

支持防火墙、网闸、VLAN以及虚拟桌面构造的网络隔离架构

能够自动识别文件类型、敏感信息和病毒特征，支持人工审核流程

 

 

应用场景2：内外部文件安全交换企业内部←→供应链/合作伙伴

 

适用于集成电路企业与外部供应商、合作伙伴之间，发送和收缴文件数据

支持人工收发文件，支持FTP协议，支持自动化同步

支持人工审核流程，支持与OA、BPM系统进行审批集成

 

 

应用场景3：文件自动化同步FAB区机台数据，总部和分支机构

 

 

适用于集成电路企业内部不同网络区域之间、不同数据节点之间，以及总部和远程分支机构之间，实施自动化的文件数据同步

支持机台Log、生产数据、升级文件等大批量、超大文件的可靠传输，支持远距离高速可靠传输

通过集中式的、Web形态的传输管控平台，对同步任务进行统一管理、调度和监控

 

 

 

应用场景4：替代和增强FTP改善传输系统的可靠性、安全性、可维护性

 

 

支持FTP/FTPS/SFTP传输协议

支持通用FTP Client工具

统一的用户账号和权限管理

提供高性能传输命令行工具

支持Linux平台

打通FTP和Web端文件资源

• 

• 透明加密策略

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。
  半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 解密在线审批

  解密外发：当与外部交流，需要解密文件，员工可以通过申请 解密文件，管理人员受到申请信息，根据收到申请解密文件， 决定是否通过审批。可以设置多人审批，分级审批等流程。
  防泄密外发：当员工外发重要文件时，可以向管理员申请外发 ，同时可以设置外发出去的文件的打开次数，打开时间，是否 可以打印、截屏等操作。可以设置多人审批，分级审批等流程。

• 

• 文件外发设置

  外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息，过期自动销毁！

• 

• 文件密级设置

  通过划分安全区域、设置文档密级，建立分部门分级别的保密机制
  文件密级管理：根据保密制度和策略，通过部门、密级、文档类型的相关联， 细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

• 

• 剪切板加密

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。 半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 邮件白名单

  发件人白名单：管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。
  收件人白名单：管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。

• 

• 离线电脑设置

  离线用户管理(长期)： 若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。
  离线用户管理(短期)：若员工临时出差在外，可以通过离线策略对其进行管理。设置员工离线的时间，比如72小时，当计算机离线大于72小时后，所有加密文件将不能打开。

• 

• 加解密网关

  安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。 通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

• 

• 加密文件备份

  审批日志备份：系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。
  加密文件备份：所有加密的文件，定时备份到服务器上，已经备份过的，没有修改过，不备份。加密文件修改过，会自动备份到服务器上，同一个文件，每天只备份一个版本。