客戶為大型企業，采用4個區域隔離的方式形成統一的文檔架構。【 】里面的內容為一粒云 KWS所支持的功能，可以看到我們基本全部滿足的客戶的要求，除了定制功能以外。

1. 支持單節點多區域（多空間）部署模式，在不同區域登陸時，僅支持讀取當前區域內的訪問空間，禁止讀取其它區域的內容，防止造成文件傳輸失控。【支持】

• 人員組織信息通過我方的人員信息組織平臺同步，需要文檔擺渡系統這邊開放API接口，我們這邊做對接。【支持，免費提供API】

• 同步的人員信息不包含賬戶信息，無用戶密碼，需要做一個賬戶初次登陸的驗證（驗證形式可以云之家APP掃碼、短信、郵箱等，形式不限），用戶自己設置新密碼，同時可以與組織架構的用戶本人關聯上。【單點登錄，支持Oauth2.0】

• 與ERP平臺的項目信息同步，ERP平臺已開放對應的API接口，需要文檔擺渡平臺主動抓取相關信息，并用于審批流中。【定制開發】

• 審批流的需要滿足兩種維度的支持，一種是依據組織架構的層級進行審批，一種是依據項目維度管理的流程審批，除了申請人的上級需要進行審批外，還需要項目負責人進行審批。【支持】

• 需要支持多層級的壓縮包穿透檢測。【支持】

• 需要支持真實文件的檢測，識別被改的后綴文件的真實文件格式，可以對未知格式、加密壓縮包、無后綴文件進行判斷。【支持】

• DLP審查需要支持常規格式類型文檔的敏感信息檢查，至少要滿足文本文件檢查，有ORC識別、AI學習等功能更好【支持，需要額外購買 AI檢測模塊，支持語意、圖片說明】

• 可根據文檔格式、DLP、病毒的檢查結果，匹配對應的審批流程，可實現直接放行、正常審批、增加審批節點、拒絕、通知相關人員等【流程配置，看需求應該需要定制一些地方】。

1. 需支持被億賽通加密的文件進行DLP、病毒檢查，我方可以配合進行加密策略的調整，需要實現加密文件可以被DLP及病毒軟件掃描，在線可預覽，同時確保被傳遞的文件再下載時處于密文狀態。【支持，定制開發在線預覽、調用接口可以完成】

11、在線預覽要有水印功能，可追溯因截屏拍照導致的文件泄露事件。【支持】

12、通知消息需要與云之家APP做集成，通知流程審批節點。【定制對接，推送審批】

13、云之家APP做單點登陸集成，支持在云之家APP端進行流程審批。【定制，對接審批流程模板，綁定到隔離網文件交換的審批流程】

14、支持審批表單的自定義。【支持、目前支持輸入、選擇2種字段、其他的需要定制】

15、支持審批人在PC和手機端在線預覽文件，但不能下載文件。（該功能可根據實際需求進行關閉和開啟）【支持】

16、支持準入功能，非授信的設備無法登陸平臺，或者至少無法下載文件。（其目的是為了防止加密的文件通過平臺進行明文下載，造成加密失控，如果通過其它方式可以確保是密文下載【指定類型文件】，可不用支持準入）【支持，可以綁定設備登錄，非認證設備無法登錄】

17、支持完整的流程日志查詢和審計，便于事件追溯和排查。【支持】

針對這個客戶，我們出具大簡潔方案為：

對接1：單點登錄 【1周】

對接2：賬號組織架構同步【2周】

對接3：對接億賽通加解密、加密、解密、檢查文檔加密狀態【2周】

對接4:  DLP 內容檢測后的的流程對接（這里建議綁定 AI內容檢測與我們的文檔安全登分級模塊，根據檢測后的等級進去走對應的流程）【2周】

對接5：自定義審批表單對接或者定制。【1周】

模塊：隔離網文件安全交換審計模塊

系統節點：4個，每個區域一個，提供文檔管理、企業網盤、分布式存儲、文件預覽、權限管理、安全上傳、敏感內容識別等功能。

使用用戶：1200人

以下是一粒云科技的四個核心產品“協同辦公網盤”、“文件安全交換審計系統”、“統一RAG文檔搜索平臺”和“ESS統一存儲平臺”四個產品核心功能模塊的概要描述。

1. 協同辦公網盤

核心功能模塊及描述：

2. 文件安全交換審計系統

核心功能模塊及描述：

3. 統一RAG文檔搜索平臺

核心功能模塊及描述：

4. ESS統一存儲平臺

核心功能模塊及描述：

價值總結

• 協同辦公網盤：聚焦企業內外部團隊協作與文檔管理，提升協作效率。
• 文件安全交換審計系統：解決跨網環境下的文件安全傳輸，確保內容合規與傳輸安全。
• 統一RAG文檔搜索平臺：通過智能搜索和內容分析提升文檔檢索效率，推動知識管理優化。
• ESS統一存儲平臺：統一存儲與安全管控，滿足大規模、高復雜度存儲需求，確保高性能和高可用性。

如果貴單位對以上產品有需求，請與我方工作人員聯系。

一、企業級網盤系統：數據管理的智慧引擎

面對日益增長的數據存儲需求，一粒云的企業級網盤系統以其強大的存儲能力、高效的數據處理速度和智能化的文件管理功能，為金山醫療機器人有限公司提供了完美的解決方案。該系統不僅支持大容量數據存儲，還通過先進的加密技術，確保每一份文件的安全無虞。更重要的是，其內置的智能搜索與分類功能，讓團隊成員能夠快速定位所需資料，極大地提升了工作效率。此外，多終端同步的特性，使得員工無論是在辦公室還是遠程辦公，都能無縫訪問工作文件，保持業務連續性。

在使用細節上，金山醫療機器人有限公司的員工只需通過統一的登錄入口，即可輕松訪問網盤系統。系統界面簡潔明了，無論是上傳、下載、分享文件，還是進行文件版本管理，都只需幾步簡單操作即可完成。更重要的是，通過與OA系統的集成，員工可以直接在OA審批流程中調用網盤中的文件，無需切換系統，大大提高了工作效率。

二、與加解密系統的深度集成

為了進一步提升數據安全性，一粒云的企業級網盤系統還與金山醫療機器人有限公司的加解密系統實現了深度集成。這意味著，存儲在網盤中的敏感文件，無論是處于靜態存儲狀態還是動態傳輸過程中，都將受到嚴格的加密保護。員工在訪問這些文件時，需要經過身份驗證和權限審核，確保只有授權人員才能查看和編輯。這一舉措極大地降低了數據泄露的風險，為企業的數據安全筑起了一道堅實的防線。

三、隔離網文件傳輸系統：筑起數據安全傳輸的銅墻鐵壁

在醫療行業中，數據安全是重中之重。為了保障敏感醫療數據在內外網之間安全、合規地傳輸，一粒云的隔離網文件傳輸系統應運而生。該系統通過構建物理隔離與邏輯隔離的雙重防護機制，有效阻止了潛在的數據泄露風險。在金山醫療機器人有限公司的應用場景中，該系統實現了內外網數據的單向或雙向可控傳輸，既滿足了日常業務需求，又嚴格遵守了醫療行業的數據安全規范。用戶友好的界面設計，使得即便是非技術背景的員工也能輕松上手，大大簡化了操作復雜度。

通過與OA系統的集成，員工可以在審批流程中直接觸發隔離網文件傳輸任務，無需手動操作，大大提高了數據傳輸的效率和準確性。同時，系統還提供了詳細的傳輸日志和審計功能，讓管理員能夠隨時掌握數據傳輸的狀態和結果，確保每一次傳輸都符合公司的安全政策和合規要求。

四、互聯互通：集成對接OA系統，加解密系統，使用網盤、隔離網交換OA審批融為一體

為了進一步優化業務流程和提升工作效率，金山醫療機器人有限公司還實現了OA系統、加解密系統、企業級網盤系統和隔離網文件傳輸系統的全面集成。這一舉措使得員工在OA審批流程中可以直接調用網盤中的文件，并通過隔離網文件傳輸系統安全地傳輸到內外網之間。同時，所有經過審批的文件都將自動進行加密處理，確保在存儲和傳輸過程中的安全性。

在實際操作中，員工只需在OA系統中提交審批申請，并附上需要審批的文件鏈接或路徑。審批流程一旦啟動，系統將自動檢查文件的加密狀態和權限設置。如果文件未加密或權限不符合要求，系統將提示員工進行加密或調整權限。一旦審批通過，員工可以通過隔離網文件傳輸系統將文件安全地傳輸到目標位置。整個流程無縫銜接，大大提高了工作效率和安全性。

五、攜手共創，共繪企業數字化轉型藍圖

通過部署一粒云的企業網盤系統與隔離網文件傳輸系統，并實現與OA系統、加解密系統的深度集成，重慶金山醫療機器人有限公司不僅實現了數據的高效管理和安全傳輸，還進一步推動了企業的數字化轉型進程。這些技術的應用，不僅提升了內部協作效率，降低了數據安全風險，更為公司的長遠發展奠定了堅實的基礎。

深圳一粒云科技有限公司，作為專注于為企業提供云端解決方案的領先企業，始終致力于以技術創新驅動行業發展。此次與金山醫療機器人有限公司的成功合作，再次證明了其產品在提升企業數據管理效率與安全性方面的卓越表現。未來，一粒云將繼續深耕細作，為更多企業提供定制化的云解決方案，共同探索數字化轉型的新路徑。

安裝一粒云隔離網文件交換系統有很多優勢，尤其在半導體行業，目前中國半導體行業的國際競爭力正在逐漸提升。以下為主要體現在以下幾個方面。

1. 政策支持：中國政府高度重視半導體產業的發展，不斷加大對該行業的投資力度，通過政策扶持、資金支持和市場導向，為中國半導體企業的創新發展提供了源源不斷的動力。
2. 人才儲備：中國人才儲備雄厚，高科技人才的涌現為半導體產業提供了堅實的基礎。國內一流的大學和研究機構培養出了大批優秀的工程師和科學家，為中國半導體企業的創新發展提供了源源不斷的動力。
3. 市場需求：中國市場規模龐大，對半導體產品的需求量很大，這為國內企業提供了廣闊的市場空間和發展機遇。中國已經成為全球最大的半導體消費市場之一。

半導體行業企業都屬于高精研發企業，因此對研發文件安全要求比較高主要體現在以下幾點：

1. 研發文件的重要性：半導體行業的研發文件包含了企業的核心技術和知識產權，一旦泄露或被竊取，不僅會對企業造成經濟損失，還可能影響企業的競爭力。
2. 技術更新換代快：半導體行業技術更新換代快，研發文件的安全性需要得到保障，以防止技術落后。
3. 涉及敏感信息：研發文件中可能包含敏感信息，如工藝流程、材料配方等，一旦泄露可能會對企業的利益造成威脅。
4. 知識產權保護：半導體行業的研發文件是企業的重要知識產權，需要得到有效的保護，以防止技術被抄襲或侵權。

因此，半導體行業對研發文件的安全要求比較高，需要采取有效的措施來保護研發文件的安全性

安裝一粒云隔離網文件交換系統有很多優勢，網盤與隔離網文件交換審計的需求可以杜絕很多的企業資料安全問題。

一粒云KWS主要包括以下幾點：
1.高級隔離技術該系統采用了先進的隔離技術，能夠確保用戶數據的安全性和可靠性。通過隔離技術，用戶可以放心地使用該系統進行文件交換，不必擔心數據泄露或損壞

2.安全穩定的數據交換與存儲服務: 與傳統文件存儲系統相比，一粒云隔離網文件交換系統提供更高效、更安全更穩定的數據交換與存儲服務。它可以確保數據的完整性和一致性，同時提供靈活的文件共享和協作功能.

3.便于團隊協作:該系統支持多人同時進行文件上傳和下載操作，團隊協作更加高效。同時，系統還支持在線編輯和注釋文件，方便團隊成員之間的協作和溝通。

4.可控的文件管理:一粒云隔離網文件交換系統提供了可定制的文件管理策略，包括文件版本控制、訪問權限設置、文件加密等。這些功能可以幫助團隊更好地管理文件，確保文件的安全性和機密性

5.全面的審計跟蹤:系統提供了全面的審計跟蹤功能，可以記錄所有用戶活動，包括文件上傳、下載、修改等操作。這對于企業來說非常有用，可以幫助他們更好地監控和評估團隊成員的工作效率和協作效果。

6.多重備份與恢復機制:一粒云隔離網文件交換系統采用了多重備份與恢復機制，可以確保文件的安全性和可靠性。即使發生硬件故障或其他意外情況，用戶也可以快速恢復文件，避免數據丟失。

綜上所述，安裝一粒云隔離網文件交換系統可以幫助企業或團隊提高文件交換和存儲的安全性和效率，促進團隊協作，提高工作效率。同時對比加密軟件，終端安全軟件，等單一軟件方案，一粒云kws更加安全，方案整體費用更低。

案例分析：

當前中國半導體產業已經形成了一條完整的產業鏈，包括芯片設計、制造、封裝和測試等環節。其中，芯片制造是中國半導體產業的薄弱環節之一，需要加大投入力度，提高工藝水平和產品質量。一粒云幫助48所，微電子，景嘉微等企業打造了全研發領域的隔離網交換與統一安全文檔云的建設。由于半導體行業的保密性質，如想了解具體的需求請通過官網www.margaretteevans.com 或者微信公眾號：一粒云尋找專業人員咨詢。一粒云文檔云系統深耕高研企業，在生物醫藥，半導體，能源等國內頂尖的研發企業中常用。

?渤海銀行金融業務中，絕大多少場景離不開“文檔”數據，銀行在對公、對私、貸款、大額業務中需要多種文檔協作，多業務人員協作。同時重要客戶信息類文檔，業務網專網辦公網之間大量數據交換，都離不開文檔。如何統一、方便的管理好銀行內網文檔，是一個亟待解決的能迅速提高效率的案例。

銀行客戶主要面臨的問題有：

1、業務取數，多網隔離導致不便。

2、電子文件收發過程中病毒困擾問題。

3、多業務部門之間文檔流轉審批審核問題。

4、業務數據共享與權限分離問題。

    一粒云《企業網盤+網間數據安全流轉方案》是一個針對銀行數據傳輸不便，共享不便，安全度監管不夠的整體解決方案。通過此方案在銀行各個隔離網各自規范一套文檔管理方案，統一文檔的出入口，防止病毒，攔截敏感字，文件流轉審批，記錄審計再集成云盤文檔管理的所有功能與一體的管理方案。銀行客戶只需要購買一個產品就能解決以往需要多個產品組合的方案，本產品在安裝部署，運維，升級，穩定性方面更高，功能性方面更強。

舉例應用場景：

工作場景：

金融行業工作中，經常要從業務網（生產網）中做定時數據讀取，或業務取數，經常將某些文檔發送給他人，或文檔授權外發。在這兩個過程中，常常帶來安全病毒入侵，數據泄密，或者員工非法獲取數牟利等安全風險。如何有效的防止這類風險的發生？

優化方案：

一粒云網間數據交換流轉系統，將作為業務取數和文檔授權外發的唯一通道，能夠U盤，FTP和雙網卡主機，兼容安全U盤。支持在此過程中做審批，防泄露和審計的工作，入網數據做安全檢測，外發數據做脫敏處理。同時通過文檔隱形標簽功能為數據打上數字DNA ，使得即使數據被外發的互聯網上，也能有效追溯驗證其來源，并結合審計功能找到泄露源。

一、云桌面辦公的優勢

云桌面辦公的優勢之一就是安全性。我們深知你對數據和隱私的重視，因此我們將安全性置于首位，并采取了一系列措施來保護你的工作環境和文件。讓我們來看看云桌面辦公在安全方面的優勢：

1. 數據保護：一粒云公司通過嚴格的數據加密和安全傳輸協議，確保你的數據始終得到最高級別的保護。無論是在傳輸過程中還是在存儲時，你的數據都是安全的。
2. 強大的防火墻和網絡安全：我們采用了最先進的防火墻和網絡安全技術，以保護你的云桌面免受惡意攻擊和未經授權的訪問。你可以放心地處理敏感信息，而不用擔心數據泄露或黑客入侵。
3. 多重身份驗證：為了確保只有授權人員可以訪問你的云桌面，我們提供了多種身份驗證方式，例如密碼、指紋識別或雙因素認證。這為你的賬戶和數據提供了額外的安全層級。
4. 實時監測和報警系統：我們配備了強大的實時監測和報警系統，以及敏感字報警和異常行為檢測。一旦發現異常情況，我們將立即采取措施，確保你的工作環境安全無虞。

無論你是處理敏感數據、與客戶合作還是保護公司機密信息，一粒云的云桌面辦公解決方案將為你提供最高級別的安全保護。我們致力于讓你在工作中安心、放心，專注于實現卓越的業務成果。

二、 云桌面辦公存在的問題

在云桌面辦公中，安全問題一直是關注的焦點。尤其是在文件存儲管理和價格等方面，結合加解密操作往往導致價格高昂、機器卡頓和用戶體驗大幅降低。但不用擔心，一粒云公司為你提供了一套解決方案，徹底解決了這些問題，讓你的云桌面辦公更加便捷、高效！

1. 文件存儲管理問題：在傳統的云桌面辦公中，文件存儲管理常常面臨著諸多挑戰。傳輸速度慢、存儲空間有限、數據冗余等問題不斷困擾著用戶。然而，一粒云公司提供的解決方案將為你帶來全新的體驗。我們優化了文件存儲管理系統，實現了高速的數據傳輸和無限制的存儲空間。你可以隨時存儲、共享和訪問你的文件，無需擔心容量不足或傳輸速度慢的問題。
2. 加解密對性能的影響：加解密是確保數據安全的重要手段，但往往會導致價格高昂、機器卡頓和用戶體驗下降。一粒云公司通過技術創新和優化，解決了這一問題。我們的解決方案采用了高效的加解密算法，確保數據安全的同時，最大程度地降低對性能的影響。你將不再為卡頓和延遲而苦惱，享受流暢的云桌面辦公體驗。
3. 價格問題：一粒云公司了解價格是用戶關注的重要因素。我們以用戶為中心，提供了靈活的定價策略，確保你能夠根據自身需求和預算選擇最適合的方案。我們注重價值回報，為你提供高質量的服務和完善的技術支持，讓你在云桌面辦公中獲得最大的價值。

通過一粒云公司的解決方案，你將告別傳統云桌面辦公的安全問題和煩惱。我們致力于提供卓越的用戶體驗，讓你在工作中更加便捷、高效，無論是處理大量數據、運行復雜應用程序還是實現團隊協作。

三、引入一粒云KWS（隔離網文件交換）

在云桌面辦公中，文件交換是日常工作中不可或缺的一環。然而，傳統的文件交換方式往往存在安全和管理上的難題。為了解決這些問題，一粒云公司向你推薦引入一粒云KWS（隔離網文件交換），它將為你帶來簡單、安全和高效的文件交換體驗。

引入一粒云KWS的好處有三：

1. 簡單易用：一粒云KWS的部署和使用非常簡單，不給你的桌面增加額外負擔。通過直觀的界面和用戶友好的操作，你可以輕松地進行文件交換，與同事、客戶或合作伙伴分享和共享文件，提升工作效率。
2. 安全性與集成功能：一粒云KWS集成了殺毒、敏感字報警和偽造文件報警等功能，保障你的文件交換過程的安全性。所有文件的出入都會統一進行審計，細致到每一步操作，確保你對文件的交換全程可控。此外，一粒云KWS還集成了云盤功能，將存儲、管理和隔離交換融為一體，為你提供全方位的文件管理解決方案。
3. 工作日與節假日配置：一粒云KWS提供了靈活的配置選項，讓你可以根據工作日和節假日進行精細化的設置。你可以規范文件交換的時間和權限，確保在合適的時間段內進行交換，提高工作效率，同時保障文件安全和隱私。

通過引入一粒云KWS，你將享受到簡單、安全和高效的隔離網文件交換體驗。無論是在團隊協作、客戶溝通還是項目合作中，你可以放心地共享和交換文件，提升工作效率和溝通效果。

四、引入企業網盤：根據企業的條件自主選擇

在考慮引入一粒云的解決方案時，你可能會思考是否需要引入企業網盤。一粒云理解每個企業的需求和情況都不盡相同，因此我們鼓勵你根據自身的條件和實際情況來決定是否引入云盤系統。

企業網盤可以為你提供更專業和定制化的文件存儲和管理功能。它能夠滿足企業對文件共享、團隊協作和版本控制的需求，同時提供更高的安全性和可擴展性。如果你需要更多的存儲空間、更精細的權限控制以及更多高級功能，引入企業網盤可能是一個不錯的選擇。

五、引入后的流程管理

當你決定引入一粒云的解決方案后，你可能會考慮如何管理和配置這個系統。一粒云公司考慮到用戶的便利性和實際需求，為你提供了行業管理模板的基礎配置，讓你可以輕松上手，即開即用。

我們提供了針對不同行業的模板，根據你的行業特點和工作流程，進行相應的配置。這些模板涵蓋了文件存儲、共享權限、團隊協作、版本管理等方面，以幫助你快速搭建一個符合你業務需求的環境。如果模板配置不符合你的要求，你也可以進行修改和調整，以滿足你的特定需求。

一粒云致力于為用戶提供個性化、靈活性強的解決方案。我們理解每個企業的工作流程和需求都有所不同，因此我們提供了定制化的配置選項，讓你能夠根據自身需求進行靈活調整，以達到最佳的工作效果。

選擇一粒云，我們將幫助你引入企業網盤，并提供行業管理模板的基礎配置，以確保你的工作流程得到最佳的管理和支持。我們致力于為你提供一流的服務和解決方案，讓你在云桌面辦公中事半功倍，提升工作效率和安全性。

六、實踐總結

云桌面辦公的優勢不僅體現在提供高效的工作環境和靈活的辦公方式，更重要的是它所帶來的安全性。然而，在云桌面辦公中存在著文件存儲管理和價格等安全問題，加解密操作可能導致價格上漲、機器卡頓以及用戶體驗下降的情況。為了解決這些問題，一粒云公司推薦引入一粒云KWS（隔離網文件交換），以實現安全高效的文件交換。

一粒云KWS具備簡單易用、安全集成和工作日節假日配置等優勢。它不僅簡化了文件交換流程，減輕了桌面負擔，還集成了殺毒、敏感字報警和偽造文件報警等功能，確保文件交換過程的安全性。同時，一粒云KWS還集成了云盤功能，將存儲、管理和隔離交換融為一體，為用戶提供全方位的文件管理解決方案。

對于是否引入企業網盤，一粒云提供了靈活的選擇。根據企業自身的條件和需求，可以自主決定是否引入云盤系統，以滿足更高級的文件存儲和管理需求。

在引入一粒云解決方案后，一粒云提供行業管理模板的基礎配置，讓用戶可以輕松上手，開箱即用。如果模板不符合需求，用戶可以根據自身情況進行修改和調整，以實現最佳的工作流程管理。

作為一家總部位于深圳的技術實力強大的公司，一粒云公司在智能制造體系方面擁有豐富的經驗和先進的技術。我們深知智能制造對于安全和高效的文件交換的需求，通過一粒云KWS的引入，我們可以為智能制造行業提供高度安全且無縫銜接的文件交換解決方案。

選擇一粒云，你將獲得出色的技術實力和產品實力支持。我們致力于提供安全、高效和創新的解決方案，讓你的云桌面辦公體驗更加暢快和可靠。與一粒云攜手，你將邁向智能制造體系的新高度，實現更大的成功和發展。

七、行業案例

什么是一粒云隔離網文件交換系統（kws3）

一粒云隔離網文件交換系統（跨網文件傳輸系統）kws，是一款企業級隔離網絡之間文件交換與文件存儲管的綜合性系統，采用了先進的隔離技術，確保用戶數據的安全性和可靠性。與傳統的文件存儲系統相比，kws能夠提供更高效、更安全、更穩定的數據交換與存儲服務。

kws的特點

1. 高效的文件交換與存儲：采用了nvme等高速存儲設備，能夠提供更快的文件讀寫速度，保證的高效運行。
2. 先進的隔離技術：kws采用了多層次的隔離技術，確保用戶數據不被惡意軟件或攻擊者所侵害，保證數據的隱私性和安全性。
3. 強大的擴展性：kws支持多種系統擴展，比如擴展兼容一粒云KBox網盤模塊，在物理隔離需要時可以擴展各個名牌廠家的網閘的設備產品，可以輕松地滿足企業各種規模的數據存儲需求，同時支持高可用性和容災能力。
4. 易于使用：kws提供了簡單易用的管理界面，系統支持文件流程審批、敏感字、病毒檢測、偽造文件告警、隱私內容告警、機密文件出網告警，各種文件策略支持在提供界面操作簡單易懂。

kws的應用場景

kws適用于各種需要高效、安全、可靠數據存儲的場景，KWS3白皮書中提供了五種典型的使用場景與部署架構圖，包括但不限于在下述行業中使用：

1. 金融行業：用于專網與金融單位內網之間的文件交換與預警。
2. 醫療行業：用于醫院內網與醫共體或者互聯網辦公場景的之間的數據交換與預警。
3. 研發企業：管理研發區域的核心資料，對核心資料的出入網進行預警。

結論

一粒云隔離網文件交換系統，是一款高效、安全、可靠的企業級文件交換預警系統，可以幫助企業更好地保護自己的數據，并提高工作效率。如果您正在尋找一款優秀的隔離網文件交換系統或者設備，那么kws將是您的不二之選，關注我與我聯系！

如果客戶單位需要實現物理隔離的情況下，網閘可以配套kws很好的做到這一點. 因為網閘是物理隔離網絡被認可的設備之一.

1)  KWS與網閘的網絡配置流程：

1. 內網的云盤系統部署好后， 在網閘接口對應的虛擬ip地址A與內網服務器路由可達，鏈接方式采用https協議。
2. 外網云盤系統部署好后，在網閘接口對應的虛擬ip地址B與外網服務器路由可達，鏈接方式采用https協議
3. 網閘根據（單向或者雙向）需求，鏈接方式采用https協議，配置對應的策略，做雙向NAT，隱藏內外網真實服務器地址。文件出入網流程：

2) 文件出入網流程：

描述： 內網云盤文件發起擺渡后，將云盤文件推送到網閘內網主機中，進行安全檢查及業務邏輯處理，通過私有協議將數據封裝，再由隔離交換模塊擺渡至網閘外網主機，外網主機將數據還原，并由外網主機主動將數據推送給外網服務器，外網服務器獲得數據并存儲到對應的業務空間中（亦采用https協議），并推送通知給目標人員；目標人員根據被授予的權限對文件進行查看，或者下載；

3)網閘實現協議級別的物理隔離原理：

網閘和防火墻有本質的區別，數據擺渡的過程是有私有協議的封裝和硬件方面的交換卡配合，通過網閘的物理隔離交換核心網閘“2+1”結構實現；工作原理是應用數據到達設備外網主機，對數據進行安全審查，如訪問控制、協議檢查、內容過濾等，審查通過后，使用私有協議對應用數據重新封裝；通過物理層隔離交換模塊進行數據擺渡，將數據擺渡至內網，將應用數據還原成標準封裝數據，給到應用系統.

本文出自一粒云研發部

隔離網文件交換系統的使用背景

隨著銀行、醫院、政企數字化轉型業務逐步深入，業務越來復雜，辦公、生產、研發、視頻等專用網絡越來越多，數據傳輸越來越多，面臨的安全問題越來越多。在 等保測評過后，提升了網絡等級安全保護網絡隔離，但是大大降低便利性，單位人員只能通過U盤、光碟等工具人工進行文件傳輸，嚴重影響事情的進展與效率。傳 統的手段不但效率低，還可能容易被病毒感染，文件拷貝無法進行審核控制，沒有日志審計，難以追溯，無法問責。

KWS隔離網文件交換系統安全說明

我們從三個層次來分析kws的安全性， 分別是用戶端，因為用戶每天都在用，如果沒有一定的防備手段，光用戶使用就有可能造成安全問題，然后是傳輸，這是安全的kws的核心，最后是存儲，只有存儲的安全，才能放心的使用。

第一：用戶端安全:主要體現在用戶登陸的二次認證, 設備綁定, 操作日志方面. 同時為了確保離線安全, 登陸令牌時長為48小時,超過時間同一臺機器未登陸也需要再次認證密碼.設備綁定主要綁定cpuid,方式mac地址變更等. 根據cpuid, ip地址, 時間可以定位操作人.便于追溯責任.

第二：傳輸安全隔離網傳輸之間的私有協議, 2個容器端數據傳輸通過宿主機進行數據交換, 互相不知道對面的存在,方式被ip等方式攻擊.入網采用殺毒,敏感字審查,對文件內容進行進一步把關對入網的文件格式, 大小可以后臺設置做二次把關對出入網的文件做流程審批,根據實際的業務分發的部門業務負責人審批,落實責任.

第三：存儲安全kws采用分布式存儲, 文件在緩沖區殺毒以后, 進入文件分片存儲, 根據策略分層2-4份，部分原始文件與EC糾刪碼, 進行存儲, 是病毒類文件無法在服務器上直接運行.同時確保數據部分丟失的情況下可以根據糾刪碼機制進行恢復.

主要功能模塊介紹

如果您還不了解kws， 請掃描分享鏈接二維碼，下載說明書:

對比2.0 更新,主要功能從4個核心模塊,更新到6個;

隔離網文件安全交換系統,?主要應用在金融\醫療\科研\研發領域,?管控隔離網之間的文件進出,?為文件的進出提供規范,安全的方法.是行之有效的管理手段之一.?該產品即可作為軟件部署使用,也可以打包成一體機(擺渡機)獨立部署使用.

核心模塊新增(2)

+?新增自定義流程設計與管理

+ 內網vlan自定義路由功能

+ 主要模塊分為6個

全新優化(1)

+ 新增全新UI界面, 將之前的信件與映射模式升級為: 個人文件交換與共享文件交換.目錄更加清晰.

該產品已經在三大主流行業中穩定運行多年, 有多個行業標桿客戶,歡迎咨詢采購! 歡迎分銷與渠道伙伴咨詢,我們將為您提供的有力的價格與完整的售前支持.

同時發布新版白皮書, 請在文章最后自行掃描二維碼下載即可.

下載全文請掃描分享鏈接二維碼: