可靠的文件传输平台_Tumbleweed_ST

可靠的（数据文件）传输平台安领科技钟斌13311812300议程为什么需要？可管理的文件传输（MFT)数据文件传输流程数据文件传输（内容审核）数据在通信双方间进行传输，最简单的方式是直接互联。但在大型网络中，让所有设备都两两相连是不实际的。就像……为什么需要？外部交换内部交换供应商铁路运营商仓库海运承运商航空承运商快递托运MessageWarehouseERP会计客户代理貨運公司物流公司总部分部1分部2通过中间节点(传输平台)的网络进行数据传输。可靠的（数据文件）传输平台SecureTransport提供“文件传输管理（MFT）”帮助企业有效的管理多个方面的数据交换。企业组织与伙伴之间是如何传送数据的?EdvanceConfidential|4电子邮件FTPUSB快递专线大容量文件(~GB)安全性审计时效性地域数据完整性性价比SecureTransport5SecureTransport可靠的（数据文件）传输平台可靠传输断点续传MDN效验企业内部之间企业内部与外部之间的文件交换安全和符合法规详细的传输日志审计高效成本松耦合安全专家始创于1993(NASDAQ:TMWD)在美国有27项安全专利广泛的协议覆盖(SMTP,FTP,PGP,SFTP,HTTPS,etc.)重要客户的关键部门Over50%oftheFortune1008ofthetop8USBanks6ofthetop10EUBanks7ofthetop10USBrokerages30ofthetop35BCBSOrganizations6ofthe10largestPharmaceuticalsAllbranchesoftheUSArmedForces市场领导者信息安全的领导者超过3000家企业用户大量上市公司WhyTumbleweed?谁在使用SecureTransport?EdvanceConfidential|7EnergyMulti-NationalsGovernmentManufacturingFinancialServicesInsuranceTechnologyRetailTelecommunicationsHealthcare议程为什么需要？可管理的文件传输（MFT)数据文件传输流程数据文件传输（内容审核）可管理的文件传输(MFT)–SecureTransportEdvanceConfidential|9PartnerSiteInternalSiteSTServerPartnerFTPFinanceFileServerUserAUserBUserCWorkingon:HKProject,UKProjectFinanceSystem,PartnerDataWorkingon:HKProject,FinanceSystemWorkingon:UKProject,PartnerDataST如何实现可管理的文件传输EdvanceConfidential|10UsersService,UserAccountVirtual/RealUserApplicationsFileSharing,RoutingTransferSitesRemotepartners,InternalApplications,FileServersMailbox,EmailNotification典型的架构AuditLogsBackendProcessingDatabaseEmailOperationsMainframeApplicationServerRulesEngineSingleSignonApplicationFrameworkOtherFTPSClientSTClientStandardWebBrowserWebBrowserw/ActiveXAS2ServerOtherSSHClientDataFTPS,SFTPHTTPS,AS2,SMTP,FIXSWIFT,RNIFInternetEnterpriseFirewallDMZInternetFirewallRepositoryEncryptionMDNReceiptingAuditLogsApplicationLayerStreamingDoesNotStore:TransferDataUserDataCredentialsSTServerDatabaseServerPlatformsSolarisAIXRedHatLinuxSUSELinuxWindow2003STAppliance(SUSE)STEdge12经典分布式架构议程为什么需要？可管理的文件传输（MFT)数据文件传输流程数据文件传输（内容审核）数据文件传输流程（一）系统生成文件UserID_Filename.txt根据UserID发送到办公网指定用户用户下载文件数据文件传输流程（生成文件）1.SQL资料库定时自动生成的文件，并设置于生产网内。数据文件传输流程（文件传输触发）2.ST实时监控文件的目录，如发现并会即时传送到办公网。数据文件传输流程（接受文件）3.用户在办公网，登陆ST并开始下载。议程为什么需要？可管理的文件传输（MFT)数据文件传输流程数据文件传输（内容审核）防止资料外泄的文件传输策略1.身份过滤文件传输策略2.内容过滤•身份过滤：是指身份确认，权力审批，及传输纪录等。•内容过滤：主要方式是透过[敏感词汇]、与[常规表示式/RegularExpression]的内容式样（如信用卡号）去执行。数据文件传输（内容审核通过）IT人员传送文件到办公网用户下载文件检查文件的内容通过检查数据文件传输（内容审核-阻止）IT人员再次传送文件到办公网检查文件的内容发现含有信用卡用户资料暂停文件传输系统生成报告数据文件传输（内容审核-上传文件）1.系统管理员在生产网上载文件，传送给生产网的用户。数据文件传输（内容审核-审核文件）2.文件过滤检测开始，并成功传送（没有违规内容）到办公网的用户。用户在办公网，登陆ST并开始下载。数据文件传输（内容审核-审核规则）24词汇常规表示式(RegularExpression)相关行动3.TumbleweedEMF可供制定策略以过滤特定的词汇，亦可设定常规表示式(RegularExpression)为过滤要求，如信用卡号的格式。ThankYou