志翔科技至锐通数据安全交换系统DSE_数据安全隔离系统

立即咨询

立即试用

商务合作

志翔科技至锐通数据安全交换系统DSE

至锐通® ZS-DSE数据安全交换系统是国际领先的基于保护区隔离、数据统一存储、跨区文件交换、安全审计等技术为一体的系统，解决客户在隔离的网络区域间安全的文件传输的产品。

立即咨询

痛点分析

FTP/U盘拷贝文件存在安全隐患

审批流与数据流割裂

文件泄露无法追查

人工检测效率低、判断不准确

FTP账号、权限管理难度大

文件传输交换行为无法统计

数据长期留存无法清理

产品定义

至安盾®：数据交换系统架构 icon

高可靠
集群热备部署，保证业务不中断

全方位记录数据访问和用户行为

网络及微虚拟隔离用户与数据

管理/审批日志全面记录

高安全
统一接入认证

内置防火墙功能

三权分立（业务、管理、审计）

专用管理接口

独立加密传输通道

文件流转
人工、智能审批机制跨区文件流转

支持服务器间文件流转

支持TB级超大单个文件流转

支持断点续传

访问方式灵活（客户端、浏览器、命令行）

产品架构

核心价值

安全可靠

利用至锐通的安全隔离特性，建立多保护区的数据隔离架构，通过保护区与相应的工作网络连接，将数据被隔离在不同的保护区之中，保障数据使用的合规性。

全新高效工具

摒弃传统的U盘、FTP、以及QQ、微信等社交软件的文件传输方式，利用至锐通建立统一、安全、可控、便捷的数据交换通道。当数据需要流转到其他保护区时，经过合法审批流程，实现安全的数据交换，保障数据的有序、合法的使用和管理。

数据防泄漏

利用文件类型、文件关键字管控、病毒扫描、文件完整性保护等多重技术防护手段为基础，以技防+人防的审批策略，实现对数据文件的防泄漏。

审计日志

至锐通提供详尽的审计日志，包括用户登陆、文件操作、管理行为等，为数据泄露提供追溯和追踪的依据。

核心功能-DPD自研专利安全接入协议 icon

管理认证和数据业务分开，有效隐藏服务，大幅减小攻击面。

接入白名单最小授权，四元组精细管控。

动态提供访问连接，双因子技术等确保双向加密通信。

认证、传输、文件流转通道加密保护，各通道相互独立。

数据分区保护

以保护区作为数据隔离的基础架构，利用专用防火墙将系统划分为多个数据安全保护区。将内部数据安全保护区与物理网口的绑定，实现内部与外部资源的统一管理。统一保护区架构可以实现多个网络的逻辑隔离，实现跨区域的数据交换。提供多达8个保护区的网络隔离保护。

数据交换审批

审批方式

审批人可通过浏览器设置审批结果，也可在邮件中直接设置审批结果，方便审批操作。

审批通知

可设置审批邮件提醒，审批全过程支持自动邮件通知，告知申请人、审批人、接收人最新审核动态和提醒处理。可设置邮件模板，满足客户个性化需求。

审批预览&下载

审批人可在线预览文件，也可在线预览压缩包文件。审批人可下载审批文件，也可打包下载审批文件。

审批管控

用户可对撤销未完成审批的申请单。可设置审批时需查看文件、填写审批意见。可设置审批去重。可设置审批员与申请人是同一人时自动通过。

灵活定义审批流程

表单设计

不同审批流程可以设置不同的表单，可设置文件来源和接收对象，完成用户-用户、用户-服务器、服务器-服务器的文件流转。可添加自定义表单控件，满足客户个性化需求。

流程设计

内置轻量化的流程引擎，完成多分支、多层级的流程设计。各个保护区可自定义不同审批流程。

限制条件

可自定义限制条件，包括：发起文件传输的用户、待传输数据大小，文件传输时间、待传输数据格式、敏感内容等。

审批模式

可设置自动审批、人工审批和第三方系统审批，提供并审、会审、指定审、指定层级审批和逐级审批等多种审批模式。

敏感文件检测

文件类型识别

支持文本、图片、压缩包、音视频等80多种文件类型识别

支持压缩包内文件的文件类型识别

支持自定义文件类型识别敏感内容识别

支持文件名和内容的敏感内容识别

支持关键字和正则表达式识别方式

支持压缩包内文件的敏感内容识别

病毒木马检测

支持内置专用杀毒引擎，实时对上传到系统和跨网发送的文件进行病毒扫描，拒绝有毒文件流转。

支持在线更新和离线更新

支持与第三方杀毒引擎集成

支持汇总杀毒报告

安全网盘

文件存储

基于保护区架构为用户提供了安全的文件存储功能，每个保护区均可提供独立的文件存储空间，不同保护区的存储空间隔离管控，只能通过数据安全交换模块实现数据文件的跨区流通。

在线编辑

集成在线编辑工具，用户无需从数据存储模块下载文件，对办公文档Office等文件格式进行在线浏览和编辑。

本地同步

具有文件同步功能，可以将本地文件夹与安全网盘文件库建立同步，本地的文件可以自动上传到服务器，服务器的文件可以自动下载到本地，保持文件双重备份。

安全访问&身份认证

安全接入管控

基于时间、地点、角色和访问来源的安全访问策略控制接入，精准管控用户行为。

HTTPS安全访问协议

通过数字证书和加密技术实现安全的系统访问和信息交互。

三权分立

符合三权分立的原则，设置了系统管理员、安全保密管理员和安全审计员。

多因子认证

提供本地用户密码认证、第三方系统认证（LDAP/AD/NIS/认证平台）、短信验证码认证、图形验证码认证。

密码策略

对密码组成规则、密码长度、密码有效期、客户端保存密码进行配置。

登录管控

对密码错误锁定次数设置，在锁定时间内用户无法登录，非活跃用户在一定时间内没有任何动作时自动登出。

安全审计

管理日志审计

记录管理员对系统进行操作使用行为的日志

审批日志审计

记录数据的操作行为、文件交换的存取过程的日志

用户日志审计

记录用户登录系统和管理平台行为的日志

报警日志审计

记录完善的系统报警日志

文件传输活跃度

记录筛选范围内用户的文件传输个数、文件申请数、文件传输总流量。支持设置筛选范围，默认统计所有保护区，所有数据流程中审批通过的文件个数。筛选范围支持选择保护区、审批流程、审批结果（全部、通过、拒绝、其他）等统计。

事后审计追溯

提供完善的日志系统。提供用户行为和文件活动行为分析工具，将筛选时段的数据分类汇总展示，并生成分析报告，为审计员进行绩效管理、文件审批管理等提供参考信息。

产品优势

FTP/U盘升级替代 icon

安全数据传输

DPD自研专利接入协议和加密通道传输，在不改变现有环境的情况下实现数据文件安全跨区快速传输。

灵活权限控制

统一入口和用户系统完整记录文件交换记录，流程全自定义配置，支持自动/人工审批，交换文件自动查杀毒。

便捷传输操作

Web页面和客户端均可以实现文件交换工作，服务器可实现自动文件交换功能。无论何时何地均可以进行文件交换，提高工作效率。

多网间的数据交换

数据安全隔离

通过安全隔离特性，建立多保护区的数据隔离架构，数据被隔离在不同的保护区之中，有效避免数据落地，保障数据使用的合规性。

操作审计审批

统一入口和用户系统完整记录文件交换记录，流程全自定义配置，支持自动/人工审批，具有敏感文件、文件类型识别、邮件审批等辅助手段，保障文件交换安全高效。

文件便捷传输

Web页面和客户端均可以实现文件交换工作，服务器可实现自动文件交换功能。无论何时何地均可以进行文件交换，提高工作效率。

多分支机构间的数据交换 icon

跨区数据传输

DPD自研专利接入协议和加密通道传输，实现通过互联网免VPN的数据文件安全跨区快速传输。

灵活权限控制

统一入口和用户系统完整记录文件交换记录，流程全自定义配置，支持自动/人工审批，交换文件自动查杀毒。用户权限统一管控，可做到随用随发放。

便捷传输操作

Web页面和客户端均可以实现文件交换工作，服务器可实现自动文件交换功能。无论何时何地均可以进行文件交换，提高工作效率。

客户案例

集成电路设计行业——市场占有率第一 icon

关于志翔

办公室:北京、硅谷、上海、广州、南京、深圳、西安和武汉等。国内领先大数据安全厂商，提供核心数据保护和业务风险管控两大业务。2014年由安全和大数据领域多位硅谷精英创立，注册资金：7596万元由发改委、科技部等注资的国家级基金投资。技术源自硅谷，核心团队均毕业于清华、CMU等世界名校，多人曾在美国Intel、NetScreen、Juniper、Google、华为等公司担任高管及资深研发职位。50%以上为研发人员，其中30%以上拥有博士、硕士学位，员工人数510+。160多项发明专利和软著，拥有完全自主知识产权。