背景
互聯(lián)網(wǎng)的創(chuàng)新應(yīng)用和深度普及推動(dòng)了海量數(shù)據(jù)的產(chǎn)生、存儲(chǔ)和流動(dòng),人們?cè)谙硎軓V泛而豐富的信息服務(wù)的同時(shí),面臨著數(shù)據(jù)安全風(fēng)險(xiǎn)。出于保護(hù)個(gè)人數(shù)據(jù)和維護(hù)國(guó)家安全的需要,世界各主要國(guó)家和地區(qū)對(duì)數(shù)據(jù)保護(hù)和利用的重視日益凸顯,并開(kāi)始采用法律規(guī)范數(shù)據(jù)的留存、流動(dòng)和利用。
2011年有76個(gè)國(guó)家設(shè)立了數(shù)據(jù)保護(hù)法規(guī),至2013年9月又增至101個(gè)國(guó)家。圍繞大數(shù)據(jù)的本地留存與跨境流動(dòng)立法進(jìn)程正在加速。
2017年6月1日,我國(guó)《網(wǎng)絡(luò)安全法》正式實(shí)施,其中第三十七條規(guī)定,“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要,確需向境外提供的,應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門會(huì)同國(guó)務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評(píng)估;法律、行政法規(guī)另有規(guī)定的,依照其規(guī)定?!?/p>
這標(biāo)志著我國(guó)正式開(kāi)始基于網(wǎng)絡(luò)主權(quán)原則對(duì)數(shù)據(jù)跨境傳輸進(jìn)行法律限制,明確了各大跨國(guó)公司在國(guó)內(nèi)運(yùn)營(yíng)業(yè)務(wù)必須依法合規(guī),體現(xiàn)了《網(wǎng)絡(luò)安全法》以國(guó)家安全為導(dǎo)向,及以安全促發(fā)展,以發(fā)展促安全的立法目的。
需求分析
目前大部分跨國(guó)企業(yè)的業(yè)務(wù)數(shù)據(jù)中心都設(shè)在其母公司所在地區(qū),在現(xiàn)有的法律法規(guī)要求下,需要在國(guó)內(nèi)建立數(shù)據(jù)中心,將基于我國(guó)境內(nèi)的業(yè)務(wù)數(shù)據(jù)留存于本地區(qū)域的數(shù)據(jù)中心內(nèi)。然而在數(shù)據(jù)中心建立的過(guò)程中,或多或少會(huì)遇到一些問(wèn)題,主要包括:
- 國(guó)內(nèi)數(shù)據(jù)中心搭建后,需要將國(guó)外原有的業(yè)務(wù)信息數(shù)據(jù)回傳國(guó)內(nèi)進(jìn)行使用。在回傳的過(guò)程中,受制于跨國(guó)鏈路的帶寬條件,數(shù)據(jù)回傳的效率很低。特別是一些跨國(guó)企業(yè),數(shù)據(jù)體量超大,幾百GB或上TB。一旦數(shù)據(jù)無(wú)法在有效的時(shí)間內(nèi)回傳過(guò)來(lái),就會(huì)影響國(guó)內(nèi)業(yè)務(wù)的運(yùn)營(yíng)開(kāi)展。
- 在相關(guān)法律法規(guī)允許的情況下,需要將部分?jǐn)?shù)據(jù)同步至跨國(guó)企業(yè)海外數(shù)據(jù)中心進(jìn)行商業(yè)運(yùn)行層面的處理??鐕?guó)企業(yè)通常采用人工操作的方式,指定IT管理員登錄數(shù)據(jù)服務(wù)器,將可傳輸?shù)奈募饌€(gè)打包再發(fā)送。在傳輸過(guò)程中,管理員時(shí)常發(fā)現(xiàn)傳輸任務(wù)中斷、發(fā)送的文件出錯(cuò)等問(wèn)題,進(jìn)而影響了下一步業(yè)務(wù)流程的運(yùn)轉(zhuǎn)。
- 跨國(guó)企業(yè)在國(guó)內(nèi)普遍設(shè)有多個(gè)辦公分支,有大量的非結(jié)構(gòu)化數(shù)據(jù)需要交互協(xié)作。部分跨國(guó)企業(yè)采取即時(shí)通訊軟件、郵件等傳輸方式,部分跨國(guó)企業(yè)會(huì)搭建FTP文件共享服務(wù)器進(jìn)行數(shù)據(jù)的集中管理和交互。但無(wú)論采用哪種方式,都只能應(yīng)對(duì)簡(jiǎn)單的數(shù)據(jù)傳輸,面對(duì)大體積文件、海量文件、業(yè)務(wù)流數(shù)據(jù)的傳輸需求則顯得力不從心。整體上還沒(méi)有形成統(tǒng)一的數(shù)據(jù)共享協(xié)作辦公管理架構(gòu),一定程度上增加了跨國(guó)企業(yè)的辦公運(yùn)營(yíng)TCO成本。
- 隨著業(yè)務(wù)的擴(kuò)大,越來(lái)越多的跨國(guó)企業(yè)需要將內(nèi)部數(shù)據(jù)交付給外部單位用戶共同協(xié)作完成。然而現(xiàn)有的協(xié)作手段比較單一,用戶采用點(diǎn)對(duì)點(diǎn)的傳輸方式將數(shù)據(jù)交付給外部協(xié)同人員,過(guò)程沒(méi)有相應(yīng)的審計(jì)日志記錄,存在一定的安全隱患。
- 無(wú)論是外部法規(guī)還是跨國(guó)企業(yè)自身內(nèi)部規(guī)范,對(duì)數(shù)據(jù)傳輸過(guò)程中的安全及傳輸過(guò)程的審計(jì)都提出了較高的要求,特別是一些涉及到企業(yè)核心敏感的電子數(shù)據(jù)資產(chǎn)。一旦在傳輸過(guò)程中被惡意截獲,損失無(wú)法估量,但現(xiàn)有的數(shù)據(jù)傳輸手段在安全性方面顯得有些薄弱。
- 跨國(guó)企業(yè)在數(shù)據(jù)應(yīng)用中除了點(diǎn)到點(diǎn)數(shù)據(jù)傳輸外,還有數(shù)據(jù)之間的同步要求。特別是一些制造型的跨國(guó)企業(yè),不同業(yè)務(wù)場(chǎng)景下的數(shù)據(jù)會(huì)分散存儲(chǔ)。例如生產(chǎn)研發(fā)業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于本地,國(guó)內(nèi)銷售的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于國(guó)內(nèi)云存儲(chǔ),國(guó)外銷售的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于海外云存儲(chǔ)。在現(xiàn)有的業(yè)務(wù)流程下,需要按照業(yè)務(wù)上的需要將分散的數(shù)據(jù)進(jìn)行區(qū)域間的來(lái)回調(diào)度。目前大多數(shù)企業(yè)主要由IT管理員自制腳本執(zhí)行,傳輸過(guò)程出錯(cuò)后,需要逆向查詢后再重新傳輸,大大影響了整體效率。
由此需要引入一種傳輸管理機(jī)制,在滿足跨國(guó)企業(yè)數(shù)據(jù)本地化留存要求同時(shí),也符合國(guó)家相關(guān)法律法規(guī)。
解決方案
Ftrans企業(yè)級(jí)高速傳輸系統(tǒng)是由飛馳傳輸自主研發(fā)的基于互聯(lián)網(wǎng)的分布式大容量數(shù)據(jù)資源智能傳輸軟件系統(tǒng),其主要作用是在分布式網(wǎng)絡(luò)環(huán)境中,尤其是跨區(qū)域的廣域網(wǎng)絡(luò)中,克服網(wǎng)絡(luò)帶寬有限、網(wǎng)絡(luò)狀態(tài)不夠穩(wěn)定、原始數(shù)據(jù)來(lái)源有限等問(wèn)題,在不同的應(yīng)用或存儲(chǔ)節(jié)點(diǎn)之間快速、穩(wěn)定地共享、分發(fā)和傳輸大容量文件數(shù)據(jù)。通過(guò)高速引擎技術(shù)、高速傳輸協(xié)議技術(shù)、云傳輸管理平臺(tái)等自有研發(fā)的核心技術(shù)建立了數(shù)據(jù)傳輸領(lǐng)域中的全新方向和解決方案。

- Ftrans系統(tǒng)特有的CUTP傳輸協(xié)議實(shí)現(xiàn)了遠(yuǎn)距離區(qū)域之間的高效傳輸,通過(guò)更先進(jìn)的優(yōu)態(tài)控制算法和策略,特別是在海外鏈路條件下,傳輸性能表現(xiàn)的更優(yōu)越。通過(guò)在海外數(shù)據(jù)中心部署Ftrans Engine傳輸引擎,利用Ftrans Web.Console管理平臺(tái)策略可實(shí)現(xiàn)數(shù)據(jù)的跨國(guó)間的來(lái)回調(diào)度;
- 在國(guó)內(nèi)數(shù)據(jù)中心傳輸引擎采用1~1主備模式,當(dāng)主引擎服務(wù)硬件意外宕機(jī)后,系統(tǒng)進(jìn)行心跳監(jiān)測(cè),備用Ftrans Engine傳輸引擎自動(dòng)啟動(dòng),替代主引擎服務(wù)進(jìn)行傳輸任務(wù)的調(diào)度,實(shí)現(xiàn)高可用性;
- 通過(guò)在國(guó)內(nèi)云端及海外云端部署Ftrans Engine傳輸引擎,利用Ftrans Web.Console管理平臺(tái)策略可實(shí)現(xiàn)云端數(shù)據(jù)的自動(dòng)化同步及調(diào)度,F(xiàn)trans系統(tǒng)具有數(shù)據(jù)傳輸事件的配置功能,數(shù)據(jù)傳輸過(guò)程的問(wèn)題,系統(tǒng)都會(huì)自動(dòng)觸發(fā)策略啟動(dòng)郵件通知管理員,方便對(duì)傳輸事件情況的第一時(shí)間知悉,使管理員能更便捷的完成對(duì)系統(tǒng)的管理操作;
- 在國(guó)內(nèi)數(shù)據(jù)中心部署Ftrans Web.Front平臺(tái)和Ftrans Engine傳輸引擎,通過(guò)瀏覽器傳輸插件Ftrans Plugin將需要日常辦公數(shù)據(jù)、研發(fā)數(shù)據(jù)、生產(chǎn)數(shù)據(jù)上傳到各自區(qū)域的存儲(chǔ)中心。通過(guò)Ftrans Web.Front平臺(tái)的配置,可建立不同的工作存儲(chǔ)空間,快速的定義項(xiàng)目協(xié)作部門虛擬工作區(qū),實(shí)現(xiàn)數(shù)據(jù)的共享協(xié)助交換;

- Ftrans系統(tǒng)內(nèi)置數(shù)據(jù)分享功能,用戶可將需要交付給外部協(xié)助單位用戶的數(shù)據(jù)配置更多安全策略,包括訪問(wèn)有效時(shí)間、密碼校驗(yàn)等,并且所有的分享鏈接均有對(duì)應(yīng)的完整審計(jì)日志記錄,可供后期追溯查詢;
- 為了確保數(shù)據(jù)在傳輸過(guò)程中的安全,F(xiàn)trans系統(tǒng)提供金融級(jí)的密鑰交換機(jī)制和數(shù)據(jù)加密算法傳輸加密策略。在區(qū)域用戶到各自數(shù)據(jù)存儲(chǔ)兩端建立安全傳輸通道,在傳輸?shù)倪^(guò)程中保障了數(shù)據(jù)的完整性和安全性,降低了數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中被意外截獲的風(fēng)險(xiǎn);
- 通過(guò)在跨國(guó)企業(yè)各個(gè)數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)上部署Ftrans Engine傳輸引擎,管理員可通過(guò)策略配置實(shí)現(xiàn)各區(qū)域數(shù)據(jù)之間的同步分發(fā),F(xiàn)trans系統(tǒng)提供周期性或觸發(fā)性的同步策略機(jī)制,整個(gè)過(guò)程完全自動(dòng)化;
應(yīng)用收益
通過(guò)引入飛馳傳輸系統(tǒng),海外跨國(guó)企業(yè)實(shí)現(xiàn)了在數(shù)據(jù)留存、傳輸流動(dòng)安全、數(shù)據(jù)同步備份分發(fā)、業(yè)務(wù)連續(xù)性保障等方面的愿景。既達(dá)到了國(guó)家相關(guān)政策合規(guī)性要求,又提高了企業(yè)自身的核心競(jìng)爭(zhēng)力。
迅速建立國(guó)內(nèi)外數(shù)據(jù)通道,保障業(yè)務(wù)數(shù)據(jù)順暢流轉(zhuǎn)
跨國(guó)企業(yè)將國(guó)內(nèi)業(yè)務(wù)的主要數(shù)據(jù)留存于本地?cái)?shù)據(jù)中心,利用飛馳系統(tǒng)管理平臺(tái),方便快捷地建立數(shù)據(jù)中心至國(guó)內(nèi)區(qū)域分部,國(guó)內(nèi)數(shù)據(jù)中心至國(guó)外數(shù)據(jù)中心、國(guó)內(nèi)數(shù)據(jù)中心各個(gè)云端的數(shù)據(jù)傳輸通道。系統(tǒng)內(nèi)置CUTP傳輸協(xié)議可在遠(yuǎn)距離網(wǎng)絡(luò)條件下不降低傳輸效率,保障了跨國(guó)企業(yè)業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)的流暢性。
便捷的數(shù)據(jù)歸檔與協(xié)作交換,提高跨國(guó)協(xié)作效率
飛馳系統(tǒng)管理平臺(tái)可根據(jù)跨國(guó)企業(yè)的業(yè)務(wù)需求提供數(shù)據(jù)的歸檔與協(xié)作交換。不同區(qū)域、部門的用戶通過(guò)專用工具訪問(wèn)數(shù)據(jù)中心的業(yè)務(wù)數(shù)據(jù),可進(jìn)行上傳、下載、分享等操作,實(shí)現(xiàn)了跨國(guó)企業(yè)對(duì)數(shù)據(jù)傳輸效率及安全性的愿景目標(biāo)。
完善的鏈接分享機(jī)制,確保數(shù)據(jù)安全交付
飛馳系統(tǒng)管理平臺(tái)特有的分享鏈接功能可實(shí)現(xiàn)數(shù)據(jù)安全的外部交付。提供的外鏈包括數(shù)據(jù)訪問(wèn)有效時(shí)間、密碼校驗(yàn)等,用戶的分享過(guò)程均有審計(jì)日志記錄,便于事后查詢。
提供主備運(yùn)行模式,保障傳輸服務(wù)的高可用性
飛馳傳輸系統(tǒng)提供主傳輸引擎主備運(yùn)行模式,主服務(wù)傳輸引擎意外宕機(jī)后不影響關(guān)聯(lián)業(yè)務(wù)系統(tǒng)的運(yùn)行,可實(shí)現(xiàn)7*24小時(shí)的無(wú)人運(yùn)行值守。
采用金融級(jí)加密算法,提升跨過(guò)數(shù)據(jù)流動(dòng)的安全性
飛馳傳輸系統(tǒng)進(jìn)行了傳輸隊(duì)列的優(yōu)化,系統(tǒng)內(nèi)部采用了金融級(jí)的密鑰加密算法,在收發(fā)兩端建立加密傳輸通道,在數(shù)據(jù)傳輸過(guò)程中進(jìn)行安全控制,減少傳輸過(guò)程中的風(fēng)險(xiǎn),提升跨國(guó)企業(yè)核心數(shù)據(jù)流動(dòng)中的安全性。
按需設(shè)置傳輸策略,實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸?shù)慕y(tǒng)一管理
飛馳傳輸系統(tǒng)提供對(duì)業(yè)務(wù)數(shù)據(jù)傳輸任務(wù)型的配置,管理員可根據(jù)不同業(yè)務(wù)流程要求定制同步分發(fā)的策略??鐕?guó)企業(yè)可將業(yè)務(wù)流中必需的數(shù)據(jù)同步分發(fā)至國(guó)內(nèi)區(qū)域分部的數(shù)據(jù)服務(wù)器上,也可實(shí)現(xiàn)國(guó)內(nèi)國(guó)外數(shù)據(jù)中心同步,數(shù)據(jù)中心到各個(gè)云端之間數(shù)據(jù)同步,所有過(guò)程均可配置和查詢,方便用戶更好的進(jìn)行管理,建立了企業(yè)IT管理員在全局任意一點(diǎn)進(jìn)行數(shù)據(jù)傳輸管理的新模式。
系統(tǒng)集成靈活方便,節(jié)約跨國(guó)企業(yè)IT建設(shè)成本
飛馳傳輸系統(tǒng)提供全面的API接口,靈活方便的與跨國(guó)企業(yè)內(nèi)部的業(yè)務(wù)系統(tǒng)進(jìn)行對(duì)接,利用Ftrans系統(tǒng)作為底層數(shù)據(jù)傳輸?shù)恼{(diào)度平臺(tái),為各系統(tǒng)提供統(tǒng)一的數(shù)據(jù)傳輸能力,建立更可靠的IT數(shù)據(jù)傳輸架構(gòu),更好的應(yīng)對(duì)未來(lái)的業(yè)務(wù)挑戰(zhàn),無(wú)需重復(fù)投資,有效節(jié)約了企業(yè)IT架構(gòu)建設(shè)成本。
總結(jié)
Ftrans飛馳傳輸在文件大數(shù)據(jù)傳輸領(lǐng)域深耕多年,積累了大型、復(fù)雜項(xiàng)目的豐富實(shí)施經(jīng)驗(yàn),具備長(zhǎng)期的技術(shù)積淀并持續(xù)創(chuàng)新,技術(shù)達(dá)到國(guó)內(nèi)領(lǐng)先水平。
Ftrans飛馳傳輸系統(tǒng)的部署,有利于跨國(guó)企業(yè)提高在華業(yè)務(wù)的效率,增強(qiáng)核心競(jìng)爭(zhēng)力。飛馳傳輸系統(tǒng)將憑借自身多年的傳輸領(lǐng)域技術(shù)經(jīng)驗(yàn)助力跨國(guó)企業(yè)內(nèi)部業(yè)務(wù)創(chuàng)新和發(fā)展中取得更大的成功。
更多你想了解的資源

產(chǎn)品
文件大數(shù)據(jù)傳輸管控平臺(tái)
Ftrans Web.Console
Ftrans Web.Console