企業(yè)數(shù)據(jù)跨國傳輸及本地化留存解決方法

1、企業(yè)數(shù)據(jù)跨國傳輸及本地化留存解決方案背景互聯(lián)網(wǎng)的創(chuàng)新應(yīng)用和深度普及推動(dòng)了海量數(shù)據(jù)的產(chǎn)生、存儲(chǔ)和流動(dòng)，人們在享受廣泛而豐富的信息服務(wù)的同時(shí)，面臨著數(shù)據(jù)安全風(fēng)險(xiǎn)。出于保護(hù)個(gè)人數(shù)據(jù)和維護(hù)國家安全的需要，世界各主要國家和地區(qū)對數(shù)據(jù)保護(hù)和利用的重視日益凸顯，并開始采用法律規(guī)范數(shù)據(jù)的留存、流動(dòng)和利用。2011年有76個(gè)國家設(shè)立了數(shù)據(jù)保護(hù)法規(guī)，至2013年9月又增至101個(gè)國家。圍繞大數(shù)據(jù)的本地留存與跨境流動(dòng)立法進(jìn)程正在加速。2017年6月1日，我國網(wǎng)絡(luò)安全法正式實(shí)施，其中第三十七條規(guī)定“關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存儲(chǔ)。因業(yè)務(wù)需要，確需向境外提

2、供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會(huì)同國務(wù)院有關(guān)部門制定的辦法進(jìn)行安全評估；法律、行政法規(guī)另有規(guī)定的，依照其規(guī)定?！边@標(biāo)志著我國正式開始基于網(wǎng)絡(luò)主權(quán)原則對數(shù)據(jù)跨境傳輸進(jìn)行法律限制，明確了各大跨國公司在國內(nèi)運(yùn)營業(yè)務(wù)必須依法合規(guī)，體現(xiàn)了網(wǎng)絡(luò)安全法以國家安全為導(dǎo)向，及以安全促發(fā)展，以發(fā)展促安全的立法目的。需求分析目前大部分跨國企業(yè)的業(yè)務(wù)數(shù)據(jù)中心都設(shè)在其母公司所在地區(qū)，在現(xiàn)有的法律法規(guī)要求下，需要在國內(nèi)建立數(shù)據(jù)中心，將基于我國境內(nèi)的業(yè)務(wù)數(shù)據(jù)留存于本地區(qū)域的數(shù)據(jù)中心內(nèi)。然而在數(shù)據(jù)中心建立的過程中，或多或少會(huì)遇到一些問題，主要包括：/國內(nèi)數(shù)據(jù)中心搭建后，需要將國外原有的業(yè)務(wù)信息數(shù)據(jù)回傳國內(nèi)進(jìn)行使用。在回傳的過程中

3、，受制于跨國鏈路的帶寬條件，數(shù)據(jù)回傳的效率很低。特別是一些跨國企業(yè)，數(shù)據(jù)體量超大，幾百GB或上TB。一旦數(shù)據(jù)無法在有效的時(shí)間內(nèi)回傳過來，就會(huì)影響國內(nèi)業(yè)務(wù)的運(yùn)營開展。/在相關(guān)法律法規(guī)允許的情況下，需要將部分?jǐn)?shù)據(jù)同步至跨國企業(yè)海外數(shù)據(jù)中心進(jìn)行商業(yè)運(yùn)行層面的處理?？鐕髽I(yè)通常采用人工操作的方式，指定IT管理員登錄數(shù)據(jù)服務(wù)器，將可傳輸?shù)奈募饌€(gè)打包再發(fā)送。在傳輸過程中，管理員時(shí)常發(fā)現(xiàn)傳輸任務(wù)中斷、發(fā)送的文件出錯(cuò)等問題，進(jìn)而影響了下一步業(yè)務(wù)流程的運(yùn)轉(zhuǎn)。頁腳內(nèi)容海労皴籍中&.AZLIL-頁腳內(nèi)容頁腳內(nèi)容/跨國企業(yè)在國內(nèi)普遍設(shè)有多個(gè)辦公分支，有大量的非結(jié)構(gòu)化數(shù)據(jù)需要交互協(xié)作。部分跨國企業(yè)采取即時(shí)通訊軟件、郵

4、件等傳輸方式，部分跨國企業(yè)會(huì)搭建FTP文件共享服務(wù)器進(jìn)行數(shù)據(jù)的集中管理和交互。但無論采用哪種方式，都只能應(yīng)對簡單的數(shù)據(jù)傳輸，面對大體積文件、海量文件、業(yè)務(wù)流數(shù)據(jù)的傳輸需求則顯得力不從心。整體上還沒有形成統(tǒng)一的數(shù)據(jù)共享協(xié)作辦公管理架構(gòu)，一定程度上增加了跨國企業(yè)的辦公運(yùn)營TCO成本。/隨著業(yè)務(wù)的擴(kuò)大，越來越多的跨國企業(yè)需要將內(nèi)部數(shù)據(jù)交付給外部單位用戶共同協(xié)作完成。然而現(xiàn)有的協(xié)作手段比較單一，用戶采用點(diǎn)對點(diǎn)的傳輸方式將數(shù)據(jù)交付給外部協(xié)同人員，過程沒有相應(yīng)的審計(jì)日志記錄，存在一定的安全隱患。/無論是外部法規(guī)還是跨國企業(yè)自身內(nèi)部規(guī)范,對數(shù)據(jù)傳輸過程中的安全及傳輸過程的審計(jì)都提出了較高的要求，特別是一些涉

5、及到企業(yè)核心敏感的電子數(shù)據(jù)資產(chǎn)。一旦在傳輸過程中被惡意截獲，損失無法估量，但現(xiàn)有的數(shù)據(jù)傳輸手段在安全性方面顯得有些薄弱。/跨國企業(yè)在數(shù)據(jù)應(yīng)用中除了點(diǎn)到點(diǎn)數(shù)據(jù)傳輸外，還有數(shù)據(jù)之間的同步要求。特別是一些制造型的跨國企業(yè)，不同業(yè)務(wù)場景下的數(shù)據(jù)會(huì)分散存儲(chǔ)。例如生產(chǎn)研發(fā)業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于本地，國內(nèi)銷售的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于國內(nèi)云存儲(chǔ)，國外銷售的業(yè)務(wù)數(shù)據(jù)存儲(chǔ)于海外云存儲(chǔ)。在現(xiàn)有的業(yè)務(wù)流程下，需要按照業(yè)務(wù)上的需要將分散的數(shù)據(jù)進(jìn)行區(qū)域間的來回調(diào)度。目前大多數(shù)企業(yè)主要由IT管理員自制腳本執(zhí)行，傳輸過程出錯(cuò)后，需要逆向查詢后再重新傳輸，大大影響了整體效率。由此需要引入一種傳輸管理機(jī)制，在滿足跨國企業(yè)數(shù)據(jù)本地化留存要求同時(shí)，

6、也符合國家相關(guān)法律法規(guī)。解決方案Ftrans企業(yè)級高速傳輸系統(tǒng)是由飛馳傳輸自主研發(fā)的基于互聯(lián)網(wǎng)的分布式大容量數(shù)據(jù)資源智能傳輸軟件系統(tǒng)，其主要作用是在分布式網(wǎng)絡(luò)環(huán)境中，尤其是跨區(qū)域的廣域網(wǎng)絡(luò)中，克服網(wǎng)絡(luò)帶寬有限、網(wǎng)絡(luò)狀態(tài)不夠穩(wěn)定、原始數(shù)據(jù)來源有限等問題，在不同的應(yīng)用或存儲(chǔ)節(jié)點(diǎn)之間快速、穩(wěn)定地共享、分發(fā)和傳輸大容量文件數(shù)據(jù)。通過高速引擎技術(shù)、高速傳輸協(xié)議技術(shù)、云傳輸管理平臺(tái)等自有研發(fā)的核心技術(shù)建立了數(shù)據(jù)傳輸領(lǐng)域中的全新方向和解決方案。海外披崔中心-awsFtransEngineiS外按舌中心jJA幸:一卅,FtranarRrartsErgire海外甄據(jù)中心.yum弋-Jfc.國內(nèi)86據(jù)中心疼一61

7、FtiansEngine國內(nèi)廿支m料熔一FtransWeb,FromFtransWds.ConwBeFtransEngene3主備怙險(xiǎn)引單文件存liSWFtransEn呂rne鏤端用戶FtransPluginFtranaPlugin/Ftrans系統(tǒng)特有的CUTP傳輸協(xié)議實(shí)現(xiàn)了遠(yuǎn)距離區(qū)域之間的高效傳輸，通過更先進(jìn)的優(yōu)態(tài)控制算法和策略，特別是在海外鏈路條件下，傳輸性能表現(xiàn)的更優(yōu)越。通過在海外數(shù)據(jù)中心部署FtransEngine傳輸引擎，利用FtransWeb.Console管理平臺(tái)策略可實(shí)現(xiàn)數(shù)據(jù)的跨國間的來回調(diào)度；/在國內(nèi)數(shù)據(jù)中心傳輸引擎采用11主備模式，當(dāng)主引擎服務(wù)硬件意外宕機(jī)后，系統(tǒng)進(jìn)行心跳

8、監(jiān)測，備用FtransEngine傳輸引擎自動(dòng)啟動(dòng)，替代主引擎服務(wù)進(jìn)行傳輸任務(wù)的調(diào)度，實(shí)現(xiàn)高可用性；/通過在國內(nèi)云端及海外云端部署FtransEngine傳輸引擎，利用FtransWeb.Console管理平臺(tái)策略可實(shí)現(xiàn)云端數(shù)據(jù)的自動(dòng)化同步及調(diào)度，F(xiàn)trans系統(tǒng)具有數(shù)據(jù)傳輸事件的配置功能，數(shù)據(jù)傳輸過程的問題，系統(tǒng)都會(huì)自動(dòng)觸發(fā)策略啟動(dòng)郵件通知管理員，方便對傳輸事件情況的第一時(shí)間知悉，使管理員能更便捷的完成對系統(tǒng)的管理操作；丁在國內(nèi)數(shù)據(jù)中心部署FtransWeb.Front平臺(tái)和FtransEngine傳輸引擎，通過瀏覽器傳輸插件FtransPlugin將需要日常辦公數(shù)據(jù)、研發(fā)數(shù)據(jù)、生產(chǎn)數(shù)據(jù)上傳

9、到各自區(qū)域的存儲(chǔ)中心。通過FtransWeb.Front平臺(tái)的配置，可建立不同的工作存儲(chǔ)空間，快速的定義項(xiàng)目協(xié)作部門虛擬工作區(qū)，實(shí)現(xiàn)數(shù)據(jù)的共享協(xié)助交換；工ft空間工褲空最卸瓦工吒小生.卜辺內(nèi)國文葉更忌昱壬亨/Ftrans系統(tǒng)內(nèi)置數(shù)據(jù)分享功能，用戶可將需要交付給外部協(xié)助單位用戶的數(shù)據(jù)配置更多安全策略，包括訪問有效時(shí)間、密碼校驗(yàn)等，并且所有的分享鏈接均有對應(yīng)的完整審計(jì)日志記錄，可供后期追溯查詢；頁腳內(nèi)容/為了確保數(shù)據(jù)在傳輸過程中的安全，F(xiàn)trans系統(tǒng)提供金融級的密鑰交換機(jī)制和數(shù)據(jù)加密算法傳輸加密策略。在區(qū)域用戶到各自數(shù)據(jù)存儲(chǔ)兩端建立安全傳輸通道，在傳輸?shù)倪^程中保障了數(shù)據(jù)的完整性和安全性，降低了數(shù)

10、據(jù)在網(wǎng)絡(luò)傳輸過程中被意外截獲的風(fēng)險(xiǎn)；/通過在跨國企業(yè)各個(gè)數(shù)據(jù)存儲(chǔ)節(jié)點(diǎn)上部署FtransEngine傳輸引擎，管理員可通過策略配置實(shí)現(xiàn)各區(qū)域數(shù)據(jù)之間的同步分發(fā)，F(xiàn)trans系統(tǒng)提供周期性或觸發(fā)性的同步策略機(jī)制，整個(gè)過程完全自動(dòng)化；應(yīng)用收益通過引入飛馳傳輸系統(tǒng)，海外跨國企業(yè)實(shí)現(xiàn)了在數(shù)據(jù)留存、傳輸流動(dòng)安全、數(shù)據(jù)同步備份分發(fā)、業(yè)務(wù)連續(xù)性保障等方面的愿景。既達(dá)到了國家相關(guān)政策合規(guī)性要求，又提高了企業(yè)自身的核心競爭力。迅速建立國內(nèi)外數(shù)據(jù)通道，保障業(yè)務(wù)數(shù)據(jù)順暢流轉(zhuǎn)跨國企業(yè)將國內(nèi)業(yè)務(wù)的主要數(shù)據(jù)留存于本地?cái)?shù)據(jù)中心，利用飛馳系統(tǒng)管理平臺(tái)，方便快捷地建立數(shù)據(jù)中心至國內(nèi)區(qū)域分部，國內(nèi)數(shù)據(jù)中心至國外數(shù)據(jù)中心、國內(nèi)數(shù)據(jù)中

11、心各個(gè)云端的數(shù)據(jù)傳輸通道。系統(tǒng)內(nèi)置CUTP傳輸協(xié)議可在遠(yuǎn)距離網(wǎng)絡(luò)條件下不降低傳輸效率，保障了跨國企業(yè)業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)的流暢性。便捷的數(shù)據(jù)歸檔與協(xié)作交換，提高跨國協(xié)作效率飛馳系統(tǒng)管理平臺(tái)可根據(jù)跨國企業(yè)的業(yè)務(wù)需求提供數(shù)據(jù)的歸檔與協(xié)作交換。不同區(qū)域、部門的用戶通過專用工具訪問數(shù)據(jù)中心的業(yè)務(wù)數(shù)據(jù)，可進(jìn)行上傳、下載、分享等操作，實(shí)現(xiàn)了跨國企業(yè)對數(shù)據(jù)傳輸效率及安全性的愿景目標(biāo)。完善的鏈接分享機(jī)制，確保數(shù)據(jù)安全交付飛馳系統(tǒng)管理平臺(tái)特有的分享鏈接功能可實(shí)現(xiàn)數(shù)據(jù)安全的外部交付。提供的外鏈包括數(shù)據(jù)訪問有效時(shí)間、密碼校驗(yàn)等，用戶的分享過程均有審計(jì)日志記錄，便于事后查詢。提供主備運(yùn)行模式，保障傳輸服務(wù)的高可用性飛馳傳輸系

12、統(tǒng)提供主傳輸引擎主備運(yùn)行模式，主服務(wù)傳輸引擎意外宕機(jī)后不影響關(guān)聯(lián)業(yè)務(wù)系統(tǒng)的運(yùn)行，可實(shí)現(xiàn)7*24小時(shí)的無人運(yùn)行值守。采用金融級加密算法，提升跨過數(shù)據(jù)流動(dòng)的安全性飛馳傳輸系統(tǒng)進(jìn)行了傳輸隊(duì)列的優(yōu)化，系統(tǒng)內(nèi)部采用了金融級的密鑰加密算法，在收發(fā)兩端建立加密傳輸通道，在數(shù)據(jù)傳輸過程中進(jìn)行安全控制，減少傳輸過程中的風(fēng)險(xiǎn)，提升跨國企業(yè)核心數(shù)據(jù)流動(dòng)中的安全性。按需設(shè)置傳輸策略，實(shí)現(xiàn)對數(shù)據(jù)傳輸?shù)慕y(tǒng)一管理飛馳傳輸系統(tǒng)提供對業(yè)務(wù)數(shù)據(jù)傳輸任務(wù)型的配置，管理員可根據(jù)不同業(yè)務(wù)流程要求定制同步分發(fā)的策略?？鐕髽I(yè)可將業(yè)務(wù)流中必需的數(shù)據(jù)同步分發(fā)至國內(nèi)區(qū)域分部的數(shù)據(jù)服務(wù)器上，也可實(shí)現(xiàn)國內(nèi)國外數(shù)據(jù)中心同步，數(shù)據(jù)中心到各個(gè)云端之間數(shù)據(jù)同步，所有過程均可配置和查詢，方便用戶更好的進(jìn)行管理，建立了企業(yè)IT管理員在全局任意一點(diǎn)進(jìn)行數(shù)據(jù)傳輸管理的新模式。系統(tǒng)集成靈活方便，節(jié)約跨國企業(yè)IT建設(shè)成本飛馳傳輸系統(tǒng)提供全面的API接口，靈活方便的與跨國企業(yè)內(nèi)部的業(yè)務(wù)系統(tǒng)進(jìn)行對接，利用Ftrans系統(tǒng)作為底層數(shù)據(jù)傳輸?shù)恼{(diào)度平臺(tái)，為各系統(tǒng)提供統(tǒng)一的數(shù)據(jù)傳輸能力，建立更可靠的IT數(shù)據(jù)傳