— 系统简介 —

数据安全交换系统(简称:DSES)，是一款部署在不同的隔离网络环境之间，既能实现网间高效数据文件交换，又能彻底解决敏感数据泄露问题，同时提供全面交换审计和安全事件溯源的一款安全交换产品。
该产品采用专用硬件和模块化的组件设计，集成安全隔离、内容检测、访问控制、审批复核、安全审计等多种安全功能为一体，在网络安全隔离场景下，实现高速的、安全的文件交换，提供可靠的信息交换服务。产品部署简单，使用便捷，可广泛应用于银行、证券、医院、企业、科研院校等多隔离子网及网域的网络环境，实现信息的安全交换。尤其适合于电子政务、银行证券、互联网医院和企业研发生产等需要严格内外网隔离的应用环境。

— 系统架构图 —

— 系统应用场景 —

1、应用场景一 内外网文件同步场景

同一办公人员在内网、外网环境下，需要内外网文件同步来满足办公需要主要场景包括:研发网研发内容保护、金融业数据保护、政府信息管理内网与访问公共网络的内外网等。

DSES 作为摆渡文件传输工具，实现跨域转存功能:

1）支持任意类型的文件;

2）操作简便，提高工作效率:

3）转存流程可审计，可溯源。

2、应用场景二 外网间文件交换场景

不同部门，不同人员之间，因为业务不同，而相互独立的网络隔离。需要实现多人之间文件共享，部门与部门之间文件自动同步。主要场景有:研发部门、生产部门、测试部门等之间的网络隔离。

系统提供非结构化数据在隔离网络环境之间安全分发、共享使用：

1）跨区文件交换增加审批流程;

2）可选投送接收人员精准共享;

3）跨不同区域文件自动加解密;

4）审批流程日志记录附件可审计;

5）故意修改文件后缀能被扫描识别。

3、应用场景三 加密文档安全发布场景

企业内部以密文存储文件，在确保员工不接触脱密文件的场景下，进行数据文件安全外发。

系统集成加解密中间件，实现文件解密外发:内部员工通过 DSES 提交外发申请：

1）审批通过后密文数据解密外发;

2）外部人员通过 DSES 系统获取*的明文数据;

3）外部人员修改文档回传内部人员获取;

4）文件交换流程可记录可被审计。