案例分享 | 国内某知名半导体公司：实现虚拟化环境下的文件安全可控交换

立足特定应用领域的创新型企业

国内某半导体公司是中国10大集成电路设计公司之一的子公司，是一家特色工艺集成电路芯片制造企业，专注模拟电路、功率器件所需的特色生产工艺研发与制造，芯片广泛服务于汽车电子、工业控制、电源管理、智能终端，乃至轨道交通、智能电网等高端应用市场。

该半导体公司不断追求创新，提高自身产能，致力于提升特色工艺线对国家工业和汽车产品的支撑能力，开发先进模拟工艺，发挥对上下游产业的带动效应。

需求和挑战

为了保护核心研发数据，该半导体公司使用云桌面虚拟化（VDI）的形式进行了网络隔离，一方面实现数据不落地，终端数据安全有保障，另一方面，也可以实现内部数据不会轻易泄露到外部。通过这种方式，可以对数据安全起到全面的保护。

但是网络隔离之后，因业务需要，存在跨隔离网的数据交换需求，经过一段时间的调研和梳理，该半导体公司总结出了跨网数据交换的功能需求：

• 无论是研发网数据发到办公网，还是办公网数据发到研发网，都需要经过领导审批，防止敏感信息泄露，并且所有操作都需要有日志记录，以备查询和追溯；

• 不仅需要实现内部隔离网间的文件摆渡，还需要支持和外部供应商等合作伙伴之间的文件交换；

• 不同部门之间需要能够差异化管理，设置不同的管控权限，不允许跨部门查看相关文件数据；

• 研发数据体量较大，需要能够支持超大文件的高效、可靠传输，保证业务时效性；

• 企业内部的IT建设较完善，跨网文件交换系统需要能够灵活地与现有IT体系对接，实现集中、高效、便利的管理。

因此该半导体公司需要的是一套安全可控、高效灵活的专业跨网文件安全交换系统。

解决方案

最终，该半导体公司最终选择了Ftrans飞驰云联为其提供跨网文件安全交换产品。

系统支持按照部门或项目进行工作空间的划分和管理，跨空间和跨网投递时，经过病毒查杀后，会触发对应的审批流程，审批通过后文件自动发送。文件跨网投递后，会自动同步到指定的文件服务器中，外部用户可以提取下载。内部用户可以通过收集链接的形式，收集外部用户的文件。

系统可对文件交换过程进行全面的日志记录，包括文件上传/下载/收发和审批动作，可以追溯到原始文件。可对文件设置有效期，到期后自动清理归档，优化空间资源占用。

方案特点

灵活强大的审批流程，全面响应各种审批需求

系统内置灵活的审批流程，可以根据收发件人所在的部门、用户组、标签、管理角色、业务角色、IP地址等20余种条件设置审批触发条件，可设定多个审批步骤，支持或签和会签模式，系统可自动以邮件通知的方式，将审批动态通知给审批人、发起人和接收人，提示用户及时处理审批流程。

全过程日志记录，实现完善的审计追溯机制

系统可自动记录所有交换行为产生的记录和相关日志，包括发件人、收件人、接收位置、应用模块、交换时间、文件状态、审核记录等详细信息，原始文件随日志一并归档备查，实现完善的审计追溯机制。管理员可按照用户、时间、应用模块、主题或内容关键字等，进行过滤检索。

支持外部文件收发，提升内外部协作效率

内部用户可以通过系统内置的收集链接功能，向外部用户发起文件收集请求，可根据业务需要选择创建公开链接或者私密链接，可设置验证码、有效期、提交次数、邮件通知等配置，及时掌握收集的文件动态。

多工作空间模式，实现差异化协作管理

系统支持按照组织架构及项目定义多个独立的工作空间，各工作空间逻辑隔离，可以对各个空间配置内外网投递关系，独立设置各个空间的应用功能、审批流程、协作权限、成员管理、用户配额等，控制不同工作空间的用户行为和文件交换途径。

支持超大文件，实现高速可靠传输

系统不限制文件大小，可上传下载TB级的单一大文件，无需用户手动分割、合并或压缩，支持批量上传文件或文件夹，可保持原始目录结构。内置断点续传、错误重传、完整性校验等，确保数据100%的正确可靠。

强大的集成能力和延展性，快速适配既有IT体系

系统提供广泛的集成支持，全部组件均提供开放API，全面支持企业级的应用集成，目前已与该半导体企业内部HRIS系统、AD系统等进行集成，其中HR系统中包括用户上下汇报人组织关系，AD系统主要为登录身份验证。

应用价值

通过Ftrans跨网文件安全交换管控平台，该半导体公司在云桌面虚拟化环境下，建立了安全合规、可管可控的文件交换统一通道，在保证安全的前提下，贯通网络两侧被隔断的文件协作流程，提升整体业务效率。

该系统操作简单、功能强大，内部人员无需复杂培训即可快速上手，员工可以便捷高效地进行内外网的文件交换，让研发人员专注于技术创新，无需担心数据泄露风险！

如果您对案例感兴趣，想要了解更多信息的话，欢迎与我们联系。

往期回顾

您也可以登录官网（ftrans.cn）或者点击左下角“阅读原文”，了解更多信息。