在網(wǎng)絡(luò)安全領(lǐng)域，網(wǎng)閘作為實現(xiàn)安全隔離與信息交換的重要設(shè)備，已應(yīng)用多年。如今，一種融合安全隔離與文件擺渡功能的創(chuàng)新型軟硬件一體機——新一代網(wǎng)閘嶄露頭角，以《Ftrans網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)》為代表，集多種功能于一身，為網(wǎng)絡(luò)安全帶來全新解決方案。

傳統(tǒng)網(wǎng)閘采用“2 + 1”系統(tǒng)架構(gòu)，運用數(shù)據(jù)剝離、協(xié)議還原等技術(shù)，對交換信息進行深度內(nèi)容掃描、病毒查殺、內(nèi)容過濾與安全審計。其核心作用在于強制安全隔離，通過在物理和協(xié)議層面斷開TCP/IP等通用網(wǎng)絡(luò)協(xié)議的直接連接，為被保護網(wǎng)絡(luò)筑牢“安全壁壘”；同時實現(xiàn)受控數(shù)據(jù)交換，在確保隔離的前提下，提供唯一、可控、可審計的數(shù)據(jù)交換通道，僅允許經(jīng)過嚴(yán)格安全檢查、符合安全策略的純數(shù)據(jù)通過。

然而，傳統(tǒng)網(wǎng)閘在內(nèi)外網(wǎng)文件傳輸時存在諸多瓶頸。數(shù)據(jù)傳輸速率低、延遲高，難以滿足實時性要求高的企業(yè)需求；依賴特定應(yīng)用協(xié)議，對其他協(xié)議支持不足，導(dǎo)致定制化策略開發(fā)成本高；數(shù)據(jù)擺渡配置復(fù)雜，易出錯；對人與人之間的跨網(wǎng)傳輸支持有限，難以滿足審批、指定人接收等業(yè)務(wù)場景；運維和審計復(fù)雜，需專業(yè)人員持續(xù)維護。

新一代網(wǎng)閘是安全隔離與文件擺渡的完美結(jié)合，以標(biāo)準(zhǔn)網(wǎng)閘產(chǎn)品為基礎(chǔ)，增強面向終端用戶的跨網(wǎng)文件安全交換應(yīng)用功能。它既能助力IT網(wǎng)絡(luò)建設(shè)部門合規(guī)實現(xiàn)網(wǎng)絡(luò)安全隔離，又能為終端業(yè)務(wù)用戶提供自助式、安全可控、高效便捷的跨網(wǎng)文件交換手段，是一款極具性價比的“多合一”創(chuàng)新型網(wǎng)絡(luò)安全和數(shù)據(jù)防泄漏產(chǎn)品。

以《Ftrans網(wǎng)絡(luò)安全隔離與信息交換系統(tǒng)》為例，它能解決多方面問題。在網(wǎng)絡(luò)隔離與交換方面，延續(xù)傳統(tǒng)網(wǎng)閘功能，采用“2 + 1”硬件架構(gòu)，基于物理隔離機制阻斷不同安全域間的TCP/IP直連，實現(xiàn)“協(xié)議剝離—內(nèi)容審查—數(shù)據(jù)重組”的數(shù)據(jù)擺渡流程，支持多種類型數(shù)據(jù)同步，兼容IPv4/IPv6混合網(wǎng)絡(luò)環(huán)境。

文件交換審批功能靈活，可自定義審批流程，支持按指定人員或組織架構(gòu)逐級審批，提供會簽、或簽、轉(zhuǎn)審、加簽、抄送等多種審批方式。在安全管控策略上，文件上傳時自動進行病毒掃描、敏感內(nèi)容識別、文件類型檢測；傳輸過程加密，保障安全；支持在線預(yù)覽編輯水印和文件下載水印，防止泄密并增強溯源能力；還能對系統(tǒng)內(nèi)文件進行粉碎性刪除，確保無法恢復(fù)。

該系統(tǒng)具備高性能數(shù)據(jù)傳輸能力，內(nèi)置高性能私有文件傳輸協(xié)議CUTP，結(jié)合專屬瀏覽器高速傳輸插件，保障TB級大文件及海量文件可靠傳輸，具備斷點續(xù)傳、錯誤重傳及文件一致性校驗等機制，確保傳輸準(zhǔn)確率達(dá)100%。合規(guī)日志審計功能完整記錄平臺中所有用戶操作日志與文件交換日志，可長期留存原始文件，不受用戶刪除操作影響。

企業(yè)級集成能力方面，系統(tǒng)提供全面集成支持，各權(quán)限組件均開放API，滿足企業(yè)級應(yīng)用集成需求。支持與AD/LDAP/企微/飛書/釘釘?shù)壬矸菰醇桑cOA、BPM等系統(tǒng)進行審批流程集成，還可集成殺毒引擎、第三方DLP及加解密系統(tǒng)。系統(tǒng)提供FMail文件郵、FHub中轉(zhuǎn)站、FDrive網(wǎng)盤投遞等多種傳輸方式，實現(xiàn)人對人之間一對一、一對多的跨網(wǎng)傳輸交互。