什么是跨网文件交换系统？一句话解释就是，网络隔离后（可能内外网、可能内部多个子网络或安全域），通过跨网文件交换系统实现文件数据安全、可控、便捷的传输，不受网络隔离影响，保障业务效率以及数据安全性，比如《Ftrans Ferry跨网文件安全交换系统》这样的系统就是很好的代表产品。今天我们就用《Ftrans Ferry跨网文件安全交换系统》一个案例，来系统地介绍一下，什么是跨网文件交换系统！
一、客户建设背景
某国家级科研机构，为了保护核心研究成果及数据，该机构使用防火墙结合虚拟桌面的形式，将网络隔离为高密区、低密区及外发区三个网络区域。机构进行网络隔离后，研究人员仍需要进行隔离网络间的文件交换，同时，机构对于跨网文件交换场景有以下安全管控需求：
- 高密区只允许发送特定文件到低密区和外发区，低密区可以发送文件到高密区，外发区不能跨网传输文件
- 允许发送的文件类型包括工程文件和代码设计文件；文件在交换时需经过文件类型识别，对于指定类型外的文件，需实行禁止发送管控
- 密区发往低密区的文件必须经由审批，低密区向高密区发送文件则无需审批；审批需与机构的钉钉审批集成，不改变机构原本的审批习惯
- 所有跨网文件交换行为均需保留完整的日志记录，日志记录真实不可篡改，便于机构进行审计及问题追溯
- 当文件体量较大时，也可以实现高速、可靠、稳定的传输，且传输的文件是准确、完整、一致的。
机构需要引入专业、安全、可靠的跨网文件交换产品，来满足自身的隔离网间文件交换需求，实现对机构重要数据资产的安全保护。
二、跨网文件交换系统建设方案
该机构选择引入了飞驰云联的《Ftrans Ferry跨网文件安全交换系统》，来建立机构内外部统一的文件交换平台。
1、跨网文件安全检查
Ftrans Ferry将多种维度的安全检查点，组合成为整体性的安全策略，包括用户身份检查、防病毒检查、文件特征检查、文件类型检查及文件内容敏感信息检查等，文件安全检测导向阻断、审批、放行等不同处理结果。
当该机构隔离网间发送较为重要的工程文件和研发类文件时，Ftrans Ferry可以准确识别真实文件类型，对于机构设置的文件类型白名单之内的文件，进行转审批处理，而其他类型文件则直接阻断，规避核心敏感文件进入流转环节。
2、跨网文件交换审批
Ftrans Ferry与该机构钉钉系统进行审批集成，在跨网传输审批环节和文件外发审批环节，不改变领导原本的审批操作习惯，实现文件传输与审批一体化。
Ftrans Ferry审批可通过邮件通知的方式，及时告知审批人，推进审批进度；审批通过后，发起人同步获得审批通过提醒；当文件传输至收件人，收件人也将获得收件提醒，便于及时收取文件。
3、完整的日志记录
Ftrans Ferry针对文件从上传、编辑、传输、收取、下载、销毁的全生命周期均有完整、真实的日志记录，日志记录不可篡改，便于企业审计工作开展。
所有日志记录均可追溯原文件，满足企业安全管理需求。
日志记录可设定保存有效期，到期自动清理归档，释放服务器的存储压力。
4、高性能传输保障
Ftrans Ferry提供私有文件传输协议和大文件虚拟分块、海量小文件虚拟拼接技术，有效支持TB级大文件和百万级海量文件的高效、可靠传输需求。
Ftrans Ferry内置多重文件校验机制，支持断点续传、错误自动重传，保障文件传输的准确性和一致性。
三、建设数据和价值
覆盖用户：机构300名研究人员
文件交换：机构跨网文件交换约70次/天，文件大小多为300M左右
建设价值：
在机构内部构建了统一的跨网文件安全交换通道，基于文件类型检查和跨网交换审批，保障了跨网流转的文件是合规的，强化了对于机构核心研发数据的保护。
基于私有文件传输协议和高性能文件传输技术，以及审批-传输一体化、审批提醒、收件人收件通知等文件交换机制的优化，Ftrans Ferry有效改善了机构内部文件交换的整体效率，提升了内部研究人员的业务开展时效性和使用满意度。
通过以上案例可以看出，什么是专业的跨网文件交换系统了，一款专业的产品，不仅要解决传输问题，而且要适应多种网络架构，提升传输效率，保障数据安全，降低整体建设成本。