方案背景
随着信息技术的不断发展，半导体作为全球信息产业的基础与核心，从芯片设计、制造再到汽车电子、医疗电子等应用领域，半导体器件的应用范围越来越广泛。同时，随着5G、物联网、人工智能等新兴技术的发展，半导体的应用场景和市场需求也将进一步扩大。在整个产业链中，核心数据的传输流转安全是至关重要的一环。
为了保护设计文档、代码文件等内部核心数据，集成电路半导体企业一般会将内部隔离成多个网络，比如研发网、办公网、生产网、测试网等。常规采取的网络隔离手段如下：
- 双网卡主机：一个同时能连接两个网络的特殊设备，当需要跨网文件交换时，需经过该设备，但需要专人管理。
- 防火墙：位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵。
- 网闸：阻断网络通信协议，采用私有通信协议，同一时间只连接一个网络，轮流连接两个网络进行数据摆渡。
FileLink跨网文件交换建设方案
随着企业数字化转型逐步深入、企业的业务开展，内部不同子网之间、内部和外部合作伙伴之间、业务系统之间均存在频繁的数据交换需求。如：内网研发人员需要将研发资料发送给外网用户；办公人员需要将文件发送给客户、合作伙伴等外部人员。FileLink跨网文件交换系统帮助企业和组织在隔离网络之间，建立安全合规、高效便捷的统一跨网文件交换通道。
应用场景1：跨网文件安全交换
-
适用于企业内部研发网和办公网不同子网之间文件交换。
-
支持防火墙、网闸、VLAN以及虚拟桌面构造的网络隔离架构。
-
根据文件类型、是否包含敏感信息、收发件人进行传输审批。
应用场景2：内外部文件安全交换
-
适用于企业与外部供应商、合作伙伴之间，发送和接收文件。
-
支持控制企业外部接收方的文件使用权限，如阅读时长、禁止打印。
-
支持人工审核流程，支持与OA、BPM系统进行审批集成。
产品特性
-
支持通过文件类型、文件大小、收发件人进行传输检查，支持文件内容分析，内置多级审批流程，支持会签或签，防止敏感信息泄露。
-
支持不同用户权限的定义和数据访问权限管理，提供全面的文件交换日志，包括：外发、内部分享、跨网摆渡，实现文件的全生命周期管理。
-
支持通过基于用户身份检查，对指定收件人进行文件安全共享，数据流转安全可控。智能识别文件敏感级别，让敏感文件进入审批流程，非敏感文件自动摆渡。
-
支持TB级超大文件、百万量级海量文件可靠交换，采用超高速传输协议，支持断点续传，错误重传，文件秒传以及超大文件和海量文件传输。
