企業(yè)數(shù)據(jù)跨國(guó)傳輸及本地化留存解決方案

1、企業(yè)數(shù)據(jù)跨國(guó)傳輸及本地化留存解決方案背景互聯(lián)網(wǎng)的創(chuàng)新應(yīng)用和深度普及推動(dòng)了海量數(shù)據(jù)的產(chǎn)生、存儲(chǔ)和流動(dòng)，人們?cè)谙硎軓V泛而豐富的信息服務(wù)的同時(shí)，面臨著數(shù)據(jù)安全風(fēng)險(xiǎn)。出于保護(hù)個(gè)人數(shù)據(jù)和維護(hù)國(guó)家安全的需要，世界各主要國(guó)家和地區(qū)對(duì)數(shù)據(jù)保護(hù)和利用的重視日益凸顯，并開(kāi)始采用法律規(guī)范數(shù)據(jù)的留存、流動(dòng)和利用。2011 年有 76 個(gè)國(guó)家設(shè)立了數(shù)據(jù)保護(hù)法規(guī)，至2013 年 9 月又增至101 個(gè)國(guó)家。圍繞大數(shù)據(jù)的本地留存與跨境流動(dòng)立法進(jìn)程正在加速。2017 年 6 月 1 日，我國(guó)網(wǎng)絡(luò)安全法正式實(shí)施，其中第三十七條規(guī)定， “關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存

2、儲(chǔ)。 因業(yè)務(wù)需要，確需向境外提供的，應(yīng)當(dāng)按照國(guó)家網(wǎng)信部門(mén)會(huì)同國(guó)務(wù)院有關(guān)部門(mén)制定的辦法進(jìn)行安全評(píng)估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定?！边@標(biāo)志著我國(guó)正式開(kāi)始基于網(wǎng)絡(luò)主權(quán)原則對(duì)數(shù)據(jù)跨境傳輸進(jìn)行法律限制，明確了各大跨國(guó)公司在國(guó)內(nèi)運(yùn)營(yíng)業(yè)務(wù)必須依法合規(guī)，體現(xiàn)了網(wǎng)絡(luò)安全法以國(guó)家安全為導(dǎo)向，及以安全促發(fā)展，以發(fā)展促安全的立法目的。需求分析目前大部分跨國(guó)企業(yè)的業(yè)務(wù)數(shù)據(jù)中心都設(shè)在其母公司所在地區(qū)，在現(xiàn)有的法律法規(guī)要求下，需要在國(guó)內(nèi)建立數(shù)據(jù)中心，將基于我國(guó)境內(nèi)的業(yè)務(wù)數(shù)據(jù)留存于本地區(qū)域的數(shù)據(jù)中心內(nèi)。然而在數(shù)據(jù)中心建立的過(guò)程中，或多或少會(huì)遇到一些問(wèn)題，主要包括：? 國(guó)內(nèi)數(shù)據(jù)中心搭建后，需要將國(guó)外原有的業(yè)務(wù)信息數(shù)據(jù)

3、回傳國(guó)內(nèi)進(jìn)行使用。在回傳的過(guò)程中， 受制于跨國(guó)鏈路的帶寬條件，數(shù)據(jù)回傳的效率很低。特別是一些跨國(guó)企業(yè)，數(shù)據(jù)體量超大，幾百GB 或上TB。 一旦數(shù)據(jù)無(wú)法在有效的時(shí)間內(nèi)回傳過(guò)來(lái)，就會(huì)影響國(guó)內(nèi)業(yè)務(wù)的運(yùn)營(yíng)開(kāi)展。在相關(guān)法律法規(guī)允許的情況下，需要將部分?jǐn)?shù)據(jù)同步至跨國(guó)企業(yè)海外數(shù)據(jù)中心進(jìn)行商業(yè)運(yùn)行層面的處理?？鐕?guó)企業(yè)通常采用人工操作的方式，指定IT管理員登錄數(shù)據(jù)服務(wù)器，將可傳輸?shù)奈募饌€(gè)打包再發(fā)送。在傳輸過(guò)程中，管理員時(shí)常發(fā)現(xiàn)傳輸任務(wù)中斷、發(fā)送的文件出錯(cuò)等問(wèn)題，進(jìn)而影響了下一步業(yè)務(wù)流程的運(yùn)轉(zhuǎn)。跨國(guó)企業(yè)在國(guó)內(nèi)普遍設(shè)有多個(gè)辦公分支，有大量的非結(jié)構(gòu)化數(shù)據(jù)需要交互協(xié)作。部分跨國(guó)企業(yè)采取即時(shí)通訊軟件、郵件等傳輸方式，部

4、分跨國(guó)企業(yè)會(huì)搭建 FTP文件共享服務(wù)器進(jìn)行數(shù)據(jù)的集中管理和交互。但無(wú)論采用哪種方式，都只能應(yīng)對(duì)簡(jiǎn)單的數(shù)據(jù)傳輸，面對(duì)大體積文件、海量文件、業(yè)務(wù)流數(shù)據(jù)的傳輸需求則顯得力不從心。整體上還沒(méi)有形成統(tǒng)一的數(shù)據(jù)共享協(xié)作辦公管理架構(gòu)，一定程度上增加了跨國(guó)企業(yè)的辦公運(yùn)營(yíng)TCO成本。隨著業(yè)務(wù)的擴(kuò)大，越來(lái)越多的跨國(guó)企業(yè)需要將內(nèi)部數(shù)據(jù)交付給外部單位用戶(hù)共同協(xié)作完成。 然而現(xiàn)有的協(xié)作手段比較單一，用戶(hù)采用點(diǎn)對(duì)點(diǎn)的傳輸方式將數(shù)據(jù)交付給外部協(xié)同人員，過(guò)程沒(méi)有相應(yīng)的審計(jì)日志記錄，存在一定的安全隱患。無(wú)論是外部法規(guī)還是跨國(guó)企業(yè)自身內(nèi)部規(guī)范，對(duì)數(shù)據(jù)傳輸過(guò)程中的安全及傳輸過(guò)程的審計(jì)都提出了較高的要求，特別是一些涉及到企業(yè)核心敏感

5、的電子數(shù)據(jù)資產(chǎn)。一旦在傳輸過(guò)程中被惡意截獲，損失無(wú)法估量，但現(xiàn)有的數(shù)據(jù)傳輸手段在安全性方面顯得有些薄弱?？鐕?guó)企業(yè)在數(shù)據(jù)應(yīng)用中除了點(diǎn)到點(diǎn)數(shù)據(jù)傳輸外，還有數(shù)據(jù)之間的同步要求。特別是一些制造型的跨國(guó)企業(yè)，不同業(yè)務(wù)場(chǎng)景下的數(shù)據(jù)會(huì)分散存儲(chǔ)。例如生產(chǎn)研發(fā)業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于本地， 國(guó)內(nèi)銷(xiāo)售的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于國(guó)內(nèi)云存儲(chǔ)，國(guó)外銷(xiāo)售的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于海外云存儲(chǔ)。在現(xiàn)有的業(yè)務(wù)流程下，需要按照業(yè)務(wù)上的需要將分散的數(shù)據(jù)進(jìn)行區(qū)域間的來(lái)回調(diào)度。目前大多數(shù)企業(yè)主要由IT 管理員自制腳本執(zhí)行，傳輸過(guò)程出錯(cuò)后，需要逆向查詢(xún)后再重新傳輸，大大影響了整體效率。也符合國(guó)家相在滿(mǎn)足跨國(guó)企業(yè)數(shù)據(jù)本地化留存要求同時(shí)，關(guān)法律法規(guī)。解決方案Ftrans

6、企業(yè)級(jí)高速傳輸系統(tǒng)是由飛馳傳輸自主研發(fā)的基于互聯(lián)網(wǎng)的分布式大容量數(shù)據(jù)資源 智能傳輸軟件系統(tǒng)，其主要作用是在分布式網(wǎng)絡(luò)環(huán)境中，尤其是跨區(qū)域的廣域網(wǎng)絡(luò)中，克服網(wǎng)絡(luò)帶寬有限、網(wǎng)絡(luò)狀態(tài)不夠穩(wěn)定、原始數(shù)據(jù)來(lái)源有限等問(wèn)題，在不同的應(yīng)用或存儲(chǔ)節(jié)點(diǎn)之 間快速、穩(wěn)定地共享、分發(fā)和傳輸大容量文件數(shù)據(jù)。通過(guò)高速引擎技術(shù)、高速傳輸協(xié)議技術(shù)、 云傳輸管理平臺(tái)等自有研發(fā)的核心技術(shù)建立了數(shù)據(jù)傳輸領(lǐng)域中的全新方向和解決方案。. aws.三:T-法指中仁三力 SME r 儲(chǔ):;F tiers Ere 時(shí)卜甘川n EM m文件存懦毫痂ftrans nrme甲t卻聽(tīng)之:口而外政啟中忑A1“附FlrtflE 邑1QXrtm住四戶(hù)Ft

7、r*ra PluclfiFtr-ars P u$i 擊F1 mrra 將 ui nFtrans系統(tǒng)特有的CUTP傳輸協(xié)議實(shí)現(xiàn)了遠(yuǎn)距離區(qū)域之間的高效傳輸，通過(guò)更先進(jìn)的優(yōu) 態(tài)控制算法和策略，特別是在海外鏈路條件下，傳輸性能表現(xiàn)的更優(yōu)越。通過(guò)在海外數(shù)據(jù)中心部署Ftrans Engine傳輸引擎，利用 Ftrans Web.Console管理平臺(tái)策略可實(shí)現(xiàn)數(shù)據(jù) 的跨國(guó)間的來(lái)回調(diào)度；在國(guó)內(nèi)數(shù)據(jù)中心傳輸引擎采用11主備模式，當(dāng)主引擎服務(wù)硬件意外宕機(jī)后，系統(tǒng)進(jìn)行心跳監(jiān)測(cè)，備用Ftrans Engine傳輸引擎自動(dòng)啟動(dòng)，替代主引擎服務(wù)進(jìn)行傳輸任務(wù)的調(diào)度， 實(shí)現(xiàn)高可用性；通過(guò)在國(guó)內(nèi)云端及海外云端部署Ftrans

8、 Engine傳輸引擎，利用 Ftrans Web.Console管理平臺(tái)策略可實(shí)現(xiàn)云端數(shù)據(jù)的自動(dòng)化同步及調(diào)度，F(xiàn)trans系統(tǒng)具有數(shù)據(jù)傳輸事件的配置功能，數(shù)據(jù)傳輸過(guò)程的問(wèn)題，系統(tǒng)都會(huì)自動(dòng)觸發(fā)策略啟動(dòng)郵件通知管理員，方便對(duì)傳輸事件情況的第一時(shí)間知悉，使管理員能更便捷的完成對(duì)系統(tǒng)的管理操作；在國(guó)內(nèi)數(shù)據(jù)中心部署 Ftrans Web.Front平臺(tái)和Ftrans Engine傳輸弓I擎，通過(guò)瀏覽器傳輸插件Ftrans Plugin將需要日常辦公數(shù)據(jù)、研發(fā)數(shù)據(jù)、生產(chǎn)數(shù)據(jù)上傳到各自區(qū)域的存儲(chǔ)中心。通過(guò)Ftrans Web.Front平臺(tái)的配置，可建立不同的工作存儲(chǔ)空間，快速的定義項(xiàng)目協(xié)作部門(mén)虛擬工作區(qū)

9、，實(shí)現(xiàn)數(shù)據(jù)的共享協(xié)助交換；Ftrans系統(tǒng)內(nèi)置數(shù)據(jù)分享功能，用戶(hù)可將需要交付給外部協(xié)助單位用戶(hù)的數(shù)據(jù)配置更多安全策略，包括訪問(wèn)有效時(shí)間、密碼校驗(yàn)等，并且所有的分享鏈接均有對(duì)應(yīng)的完整審計(jì)日志記錄，可供后期追溯查詢(xún)；為了確保數(shù)據(jù)在傳輸過(guò)程中的安全，F(xiàn)trans系統(tǒng)提供金融級(jí)的密鑰交換機(jī)制和數(shù)據(jù)加密算法傳輸加密策略。在區(qū)域用戶(hù)到各自數(shù)據(jù)存儲(chǔ)兩端建立安全傳輸通道，在傳輸?shù)倪^(guò)程中保障了數(shù)據(jù)的完整性和安全性，降低了數(shù)據(jù)在網(wǎng)絡(luò)傳輸過(guò)程中被意外截獲的風(fēng)險(xiǎn)；通過(guò)在跨國(guó)企業(yè)各個(gè)數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)上部署Ftrans Engine傳輸引擎，管理員可通過(guò)策略配置實(shí)現(xiàn)各區(qū)域數(shù)據(jù)之間的同步分發(fā)，F(xiàn)trans系統(tǒng)提供周期性或觸發(fā)性

10、的同步策略機(jī)制，整個(gè)過(guò)程完全自動(dòng)化；應(yīng)用收益通過(guò)引入飛馳傳輸系統(tǒng)，海外跨國(guó)企業(yè)實(shí)現(xiàn)了在數(shù)據(jù)留存、 傳輸流動(dòng)安全、數(shù)據(jù)同步備份分 發(fā)、業(yè)務(wù)連續(xù)性保障等方面的愿景。 既達(dá)到了國(guó)家相關(guān)政策合規(guī)性要求， 又提高了企業(yè)自身 的核心競(jìng)爭(zhēng)力。迅速建立國(guó)內(nèi)外數(shù)據(jù)通道，保障業(yè)務(wù)數(shù)據(jù)順暢流轉(zhuǎn)跨國(guó)企業(yè)將國(guó)內(nèi)業(yè)務(wù)的主要數(shù)據(jù)留存于本地?cái)?shù)據(jù)中心，利用飛馳系統(tǒng)管理平臺(tái)， 方便快捷地建立數(shù)據(jù)中心至國(guó)內(nèi)區(qū)域分部，國(guó)內(nèi)數(shù)據(jù)中心至國(guó)外數(shù)據(jù)中心、國(guó)內(nèi)數(shù)據(jù)中心各個(gè)云端的數(shù)據(jù)傳輸通道。系統(tǒng)內(nèi)置 CUTP傳輸協(xié)議可在遠(yuǎn)距離網(wǎng)絡(luò)條件下不降低傳輸效率，保障了跨國(guó)企業(yè)業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)的流暢性。便捷的數(shù)據(jù)歸檔與協(xié)作交換，提高跨國(guó)協(xié)作效率飛馳系統(tǒng)管理平

11、臺(tái)可根據(jù)跨國(guó)企業(yè)的業(yè)務(wù)需求提供數(shù)據(jù)的歸檔與協(xié)作交換。不同區(qū)域、部門(mén)的用戶(hù)通過(guò)專(zhuān)用工具訪問(wèn)數(shù)據(jù)中心的業(yè)務(wù)數(shù)據(jù)，可進(jìn)行上傳、下載、分享等操作，實(shí)現(xiàn)了跨國(guó)企業(yè)對(duì)數(shù)據(jù)傳輸效率及安全性的愿景目標(biāo)。完善的鏈接分享機(jī)制，確保數(shù)據(jù)安全交付飛馳系統(tǒng)管理平臺(tái)特有的分享鏈接功能可實(shí)現(xiàn)數(shù)據(jù)安全的外部交付。提供的外鏈包括數(shù)據(jù)訪問(wèn)有效時(shí)間、密碼校驗(yàn)等，用戶(hù)的分享過(guò)程均有審計(jì)日志記錄，便于事后查詢(xún)。提供主備運(yùn)行模式，保障傳輸服務(wù)的高可用性飛馳傳輸系統(tǒng)提供主傳輸引擎主備運(yùn)行模式，主服務(wù)傳輸引擎意外宕機(jī)后不影響關(guān)聯(lián)業(yè)務(wù)系統(tǒng)的運(yùn)行，可實(shí)現(xiàn)7*24 小時(shí)的無(wú)人運(yùn)行值守。采用金融級(jí)加密算法，提升跨過(guò)數(shù)據(jù)流動(dòng)的安全性飛馳傳輸系統(tǒng)進(jìn)行了

12、傳輸隊(duì)列的優(yōu)化，系統(tǒng)內(nèi)部采用了金融級(jí)的密鑰加密算法，在收發(fā)兩端建立加密傳輸通道，在數(shù)據(jù)傳輸過(guò)程中進(jìn)行安全控制，減少傳輸過(guò)程中的風(fēng)險(xiǎn)，提升跨國(guó)企業(yè)核心數(shù)據(jù)流動(dòng)中的安全性。按需設(shè)置傳輸策略，實(shí)現(xiàn)對(duì)數(shù)據(jù)傳輸?shù)慕y(tǒng)一管理飛馳傳輸系統(tǒng)提供對(duì)業(yè)務(wù)數(shù)據(jù)傳輸任務(wù)型的配置，管理員可根據(jù)不同業(yè)務(wù)流程要求定制同步分發(fā)的策略。跨國(guó)企業(yè)可將業(yè)務(wù)流中必需的數(shù)據(jù)同步分發(fā)至國(guó)內(nèi)區(qū)域分部的數(shù)據(jù)服務(wù)器上，也可實(shí)現(xiàn)國(guó)內(nèi)國(guó)外數(shù)據(jù)中心同步，數(shù)據(jù)中心到各個(gè)云端之間數(shù)據(jù)同步，所有過(guò)程均可配置和查詢(xún)，方便用戶(hù)更好的進(jìn)行管理，建立了企業(yè)IT 管理員在全局任意一點(diǎn)進(jìn)行數(shù)據(jù)傳輸管理的新模式。系統(tǒng)集成靈活方便，節(jié)約跨國(guó)企業(yè) IT建設(shè)成本飛馳傳輸系統(tǒng)提供全面的API 接口， 靈活方便的與跨國(guó)企業(yè)內(nèi)部的業(yè)務(wù)系統(tǒng)進(jìn)行對(duì)接，利用Ftrans 系統(tǒng)作為底層數(shù)據(jù)傳輸?shù)恼{(diào)度平臺(tái)，為各系統(tǒng)提供統(tǒng)一的數(shù)據(jù)傳輸能力，建立更可靠的IT數(shù)據(jù)傳輸架構(gòu)，更好的