某高端智慧电车企业：规范文件外发流程，实现文件交换精细管控

1、客户介绍

某高端智慧电车品牌，隶属于世界500强汽车集团，成立于2018年，该品牌充分整合其所属母公司的多年造车技术积淀和优势资源，构建以用户为中心的创新商业模式，致力于成为“中国高端新能源乘用车领导者”，打造用户型科技企业，为用户创造现代格调的美好生活。

2、建设需求

基于业务需要及网络安全的考虑，该公司内部采用虚拟桌面和防火墙的形式，将网络隔离为设计云网和办公网。

在日常的业务开展中，设计云网的内部用户，需要在设计云网-办公网之间，进行数据的导入导出交换；同时，设计云网的用户和办公网用户需要与公司外部的上下游供应商、合作伙伴之间，进行文件的交换传输，以保障业务的正常开展。

在过去，该公司的文件存储和发送平台都是基于集团内部的网盘系统，但网盘系统却存在以下使用问题：

1、通过网盘系统只能以分享链接的形式发送文件，文件发送后无法跟踪记录收件人，公司审计工作开展存在阻力

2、网盘系统没有单独的审批流程，审批需要在企业OA系统中完成，审批与传输环节割裂，操作成本增加的同时，也存在安全管理隐患

3、对于文件外发场景无法实现更精细的管控，如无法了解收件人对文件的接收下载情况、无法从更细颗粒度设置外部人员的账号权限等

4、网盘系统难以支持GB级数模大文件的快速高效传输，影响业务效率

因此，该企业需要引入更加专业、成熟的跨网络文件交换平台，并满足以下具体要求：

1、在企业内部隔离网络之间建立安全合规的文件传输交换通道

2、隔离网间文件交换及企业内、外部文件交换时，均需要灵活设置审批策略；因此平台需要与企业现有的OA系统集成，满足上传-审批-传输-下载一体化流程

3、实现外部供应商对本平台使用权限更精细的管控，包括账号管理、文件收发使用权限跟踪

4、平台支持GB级大文件高效、稳定、快速传输

5、可以对常用的办公文档、外发的特殊图纸类型CATPart/CATDrawing等进行内容识别和过滤，平台具备基础的病毒查杀能力

6、office办公文件、轻量化数模文件经传输审批时，审批人可预览文件内容

7、文件传输表单和平台运营统计报表支持依照需求定制化设计

8、整个文件传输生命周期均有完整真实的日志记录

3、建设方案

该企业最终选择引入飞驰云联品牌的跨网文件安全交换系统，来实现企业对于专业的跨隔离网文件传输通道建设的需求：

• 与企业OA系统集成，实现跨网文件流转时审批与传输一体化
• 对外部供应商用户的平台使用权限做精细管控，企业可灵活创建、管理、禁用外部人员账号；文件发送至外部时，均有指定明确的收件人，且可通过对文件的下载次数、有效期、提取码等进行设置进而实现数据最小化授权
• 文件发送前均可进入文件类型识别、内容过滤检测环节，对于敏感文件可以触发审批、隔离、传输阻断等处理动作
• 文件经传输审核流程时，审批人可预览文件，文件支持预览水印，降低文件泄露风险
• 私有文件传输协议有效支持企业GB级文件传输需求
• 完整的文件传输日志和文件操作日志便于企业开展有效审计工作

4、建设价值

规范文件外发流程，避免数据外泄风险

系统对于企业内部外发文件实施全过程管控，内部文件外发到外部时，需经过文件类型检测、敏感内容检测、病毒查杀等多个内容审核过程，以及内部多层级的人员审批环节，经过企业内部充分知情与授权后，文件才会发送到外部。此外，系统对于外部用户账号的使用、文件的接收权限也可以实现精准精细的管控，从而避免设计图纸等核心数据外泄的风险，建立事前审批、事中审核、事后审计的管理框架，实现外发行为的安全管理。

高效便捷，大体量设计图纸也可靠传输

系统内置CUTP高性能文件传输协议、结合大文件虚拟分块、智能增量传输、多级并行传输、断点续传、错误重传、一致性校验等技术，实现企业内、外部高效、便捷地传输数模文件、设计图纸等GB级大体量文件，减少了用户等待和业务延误的时间，又保证了传输的完整性和准确性，便于业务有效开展。

多重安全保护策略，全方位保障数据安全

系统内置多重安全策略，包括前置机部署架构，满足等保及行业规范要求；传输过程全加密，确保交换过程数据完整与安全；内置防病毒引擎，自动防病毒检查，防止病毒扩散；敏感内容查、审批在线预览等，全方位保障数据安全。

强集成能力，与现有系统无缝集成

系统通过完善的应用集成接口和对域的良好支持，与该企业原有的OA系统实现了无缝对接，保障了企业沿用自己原本的审批习惯，而又解决了急需处理的传输需求，终端用户无需切换系统即可完成完整的传输操作，IT信息部门也减少了重复的机械操作，运维工作量有效降低。

完整的日志记录， 数据流向清晰可控

系统提供业内最全面完整的日志记录，从文件包创建、发送、审批，到访问、下载等均有记录以备审计，不仅可以审计操作记录，还能审计原始文件，从而降低各个层面的安全风险；同时系统支持定制多维度统计图表，便于企业管理员获得更轻简的查询下载使用体验。

5、建设效果

飞驰云联跨网文件安全交换系统的应用，解决了企业急迫的跨隔离网文件交换、与外部上下游供应商文件交换的需求，与企业现有OA系统的集成，延续了企业原本的审批机制和操作习惯，使用户平滑无感知地应用新系统，减少了系统的内部推广摩擦力。

企业对外部用户权限实现了更精细的管控，同时，外部用户与企业内部进行文件交换的效率也显著提升，在保护了企业核心数据资产的同时，业务协作效率也随之增加，企业竞争力更加卓越。