根据当前现有网络情况，为单位建设跨网络文件交换系统，项目建设的具体内容有：

1）建设文档跨网段传输机制，替代传动移动介质文件交换方式，提高效率。

2）建设文档传输策略，实现自动和手动两种模式文件交换，适应更多场景。

3）建设文档交换审批与日志全流程保全机制，确保文件入网合规。

4）建设文档杀毒、敏感字机制，确保文件入网安全。

5）建立集中管理机制，使得集团所有数据能够集中到云端进行管控，分级分权管 理，同一个网络区间内可以进行文档协作与系统的高可用性与数据备份等系统特性（协同云盘功能）

优化前：

金融行业工作中，经常要从业务网（生产网）中做定时数据读取，或业务取数，经常将某些文档发送给他人，或文档授权外发。

在这两个过程中，常常带来安全病毒入侵，数据泄密，或者员工非法获取数牟利等安全风险。 如何有效的防止这类风险的发生？

优化后：

将一粒云KWS作为业务取数和文档授权外发的唯一通道，替代之前U盘FTP等渠道。

入网时：数据做安全检测，指定账号入网。出网时（外发）：数据做流程审批，敏感字处理，指定出口对象。外发水印，下载加密。

安全可控，有章可依，有迹可寻。

问题描述：

由于”勒索病毒”等安全事故频发，各机关上级主管部门要求不同安全域之间必须要有网络隔离，达到等保要求，许多单位集团，都将内部的网络划分为不同的安全域， 实现网络隔离保障安全的目标，但是各个网导致数据传输交互麻烦，无法实现集中管理控制。 如何实现各个网络之间隔离，又能提供安全的数据交换?

解决办法：

一粒云网间数据交换流转系统,符合等保三级要求，适宜将业务网/生产网/研发王（等保三级域）和办公网（等保二级域）隔离开来，并做安全数据交换。

业务网传给办公网的数据需要审批，办公网传给业务网的数据需要查杀毒。业务网与办公网设置做映射，自动自动上传下载，或者关键目录人工审核。