产品概述

天融信数据安全云交换系统为客户提供在线数据安全交换，解决用户在隔离网络、数据交换过程、云平台流转以及不同安全域数据交换的问题，通过深度内容识别技术识别交换中的敏感数据，对数据流转使用进行管控，并对数据的流转过程进行审计，保证数据事件可追溯，使数据在不同环境中交换与共享安全可控。

产品特点

数据安全共享

文档共享采用多种审核机制，包括人工审核、机器审核、混合审核及扭转审计；可对文档进行精细化权限控制，包括再授权权；可针对不同的域进行数据扭转，并全程管控。

细粒度权限控制

天融信数据安全交换云针对文件提供线上权限及线下权限两部分。线上权限用来保证在云平台上控制文件的操作权限。线下权限用来保证文件离开数据安全交换云后的操作权限，从而对于文件的线上线下追溯提供了完整的解决方案

跨域数据安全流转

天融信数据安全交换云提供不同区域直接数据流转过程中实现安全审查，确保在数据流转过程中符合策略及规范。并针对同一个用户设定不同区域的精细化权限策略，可以应对更复杂的文件流转需求。

多域数据安全交换

数据安全交换云，作为数据共享的唯一通道，通过数据安全域来分离不同密级的网络环境。各安全域之间的数据是隔离的，从任何安全域登陆都将只能访问本安全域的个人数据或别人共享的数据。也可以配合防火墙、网闸等网络隔离设备进一步增强安全等级。

细粒度权限审计，保证数据流转可控

数据安全交换云通过深度内容识别技术保证敏感数据的安全共享，对数据流转使用进行管控，对数据的外发做到最大化可控制来实现数据可控，并对数据的流转过程进行审计，保证数据事件可追溯。

防止勒索病毒的入侵

数据安全交换云采用http协议，不依赖135,455等端口通讯，终端上的共享网盘也是采用基于http协议的webdav协议。

可以多种数据安全产品集成

数据安全交换云可与数据防泄漏产品，文档加密产品，数据脱敏产品，数据库安全网关产品形成完整的数据安全立体化防护方案，保证数据在产生，传输，交换，存储，使用，销毁整个生命过程中的数据安全。

针对关键性业务系统庞大、用户数众多、数据交互频繁、且对业务连续性要求较高的客户，本次设计的方式采用多套安全交换云及多台数据检测引擎组成冗余方式，不仅协同工作，提高总体检测性能，还针对关键组件部分实现了冗余架构，同时加入了备份系统，加强数据交换云的可靠性。