企業(yè)數(shù)據(jù)跨國傳輸及本地化留存解決方案

1、企業(yè)數(shù)據(jù)跨國傳輸及本地化留存解決方案背景互聯(lián)網(wǎng)的創(chuàng)新應(yīng)用和深度普及推動了海量數(shù)據(jù)的產(chǎn)生、存儲和流動，人們在享受廣泛而豐富 的信息服務(wù)的同時，面臨著數(shù)據(jù)安全風(fēng)險。出于保護個人數(shù)據(jù)和維護國家安全的需要，世界 各主要國家和地區(qū)對數(shù)據(jù)保護和利用的重視日益凸顯，并開始采用法律規(guī)范數(shù)據(jù)的留存、流 動和利用。2011年有76個國家設(shè)立了數(shù)據(jù)保護法規(guī)，至2013年9月又增至101個國家。羽繞大數(shù)據(jù)的 本地留存與跨境流動立法進程正在加速。2017年6月1日，我國網(wǎng)絡(luò)安全法正式實施，其中第三十七條規(guī)左，“關(guān)鍵信息基礎(chǔ)設(shè) 施的運營者在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)在境內(nèi)存 儲。因業(yè)務(wù)需要

2、，確需向境外提供的，應(yīng)當(dāng)按照國家網(wǎng)信部門會同國務(wù)院有關(guān)部門制左的辦 法進行安全評估；法律、行政法規(guī)另有規(guī)泄的，依照英規(guī)定?！边@標(biāo)志著我國正式開始基于網(wǎng)絡(luò)主權(quán)原則對數(shù)據(jù)跨境傳輸進行法律限制，明確了各大跨國公 司在國內(nèi)運營業(yè)務(wù)必須依法合規(guī)，體現(xiàn)了網(wǎng)絡(luò)安全法以國家安全為導(dǎo)向，及以安全促發(fā) 展，以發(fā)展促安全的立法目的。需求分析目前大部分跨國企業(yè)的業(yè)務(wù)數(shù)據(jù)中心都設(shè)在其母公司所在地區(qū)，在現(xiàn)有的法律法規(guī)要求下， 需要在國內(nèi)建立數(shù)據(jù)中心，將基于我國境內(nèi)的業(yè)務(wù)數(shù)據(jù)留存于本地區(qū)域的數(shù)據(jù)中心內(nèi)。然而 在數(shù)據(jù)中心建立的過程中，或多或少會遇到一些問題，主要包括: 國內(nèi)數(shù)據(jù)中心搭建后，需要將國外原有的業(yè)務(wù)信息數(shù)據(jù)回傳國內(nèi)

3、進行使用。在回傳的過 程中，受制于跨國鏈路的帶寬條件，數(shù)據(jù)回傳的效率很低。特別是一些跨國企業(yè)，數(shù)據(jù) 體呈:超大，幾百GB或上TB。一日數(shù)據(jù)無法在有效的時間內(nèi)回傳過來，就會影響國內(nèi) 業(yè)務(wù)的運營開展。在相關(guān)法律法規(guī)允許的情況下，需要將部分數(shù)據(jù)同步至跨國企業(yè)海外數(shù)據(jù)中心進行商業(yè) 運行層而的處理?？鐕髽I(yè)通常采用人工操作的方式，指定IT管理員登錄數(shù)據(jù)服務(wù)器, 將可傳輸?shù)奈募饌€打包再發(fā)送。在傳輸過程中，管理員時常發(fā)現(xiàn)傳輸任務(wù)中斷、發(fā)送 的文件出錯等問題，進而影響了下一步業(yè)務(wù)流程的運轉(zhuǎn)?？鐕髽I(yè)在國內(nèi)普遍設(shè)有多個辦公分支，有大量的非結(jié)構(gòu)化數(shù)據(jù)需要交互協(xié)作。部分跨 國企業(yè)采取即時通訊軟件、郵件等傳輸方式，

4、部分跨國企業(yè)會搭建FTP文件共享服務(wù) 器進行數(shù)據(jù)的集中管理和交互。但無論采用哪種方式，都只能應(yīng)對簡單的數(shù)據(jù)傳輸，而 對大體積文件、海量文件、業(yè)務(wù)流數(shù)據(jù)的傳輸需求則顯得力不從心。整體上還沒有形成 統(tǒng)一的數(shù)據(jù)共享協(xié)作辦公後理架構(gòu)，一泄程度上增加了跨國企業(yè)的辦公運營TCO成本。 隨著業(yè)務(wù)的擴大,越來越多的跨國企業(yè)需要將內(nèi)部數(shù)據(jù)交付給外部單位用戶共同協(xié)作完 成。然而現(xiàn)有的協(xié)作手段比較單一，用戶采用點對點的傳輸方式將數(shù)據(jù)交付給外部協(xié)同 人員，過程沒有相應(yīng)的審計日志記錄，存在一泄的安全隱患。無論是外部法規(guī)還是跨國企業(yè)自身內(nèi)部規(guī)范,對數(shù)據(jù)傳輸過程中的安全及傳輸過程的審 計都提出了較高的要求，特別是一些涉及到

5、企業(yè)核心敏感的電子數(shù)據(jù)資產(chǎn)。一旦在傳輸 過程中被惡意截獲,損失無法估量，但現(xiàn)有的數(shù)據(jù)傳輸手段在安全性方而顯得有些薄弱?？鐕髽I(yè)在數(shù)據(jù)應(yīng)用中除了點到點數(shù)據(jù)傳輸外，還有數(shù)據(jù)之間的同步要求。特別是一些 制造型的跨國企業(yè)，不同業(yè)務(wù)場景下的數(shù)據(jù)會分散存儲。例如生產(chǎn)研發(fā)業(yè)務(wù)數(shù)據(jù)存儲于 本地，國內(nèi)銷售的業(yè)務(wù)數(shù)據(jù)存儲于國內(nèi)云存儲，國外銷售的業(yè)務(wù)數(shù)據(jù)存儲于海外云存儲。 在現(xiàn)有的業(yè)務(wù)流程下，需要按照業(yè)務(wù)上的需要將分散的數(shù)拯進行區(qū)域間的來回調(diào)度。目 前大多數(shù)企業(yè)主要由IT管理員自制腳本執(zhí)行，傳輸過程岀錯后，需要逆向查詢后再重 新傳輸，大大影響了整體效率。由此需要引入一種傳輸管理機制，在滿足跨國企業(yè)數(shù)據(jù)本地化留存要求

6、同時，也符合國家相 關(guān)法律法規(guī)。解決方案Ftrans企業(yè)級髙速傳輸系統(tǒng)是由飛馳傳輸自主研發(fā)的基于互聯(lián)網(wǎng)的分布式大容量數(shù)據(jù)資源 智能傳輸軟件系統(tǒng)，其主要作用是在分布式網(wǎng)絡(luò)環(huán)境中，尤其是跨區(qū)域的廣域網(wǎng)絡(luò)中，克服 網(wǎng)絡(luò)帶寬有限、網(wǎng)絡(luò)狀態(tài)不夠穩(wěn)定、原始數(shù)據(jù)來源有限等問題，在不同的應(yīng)用或存儲肖點之 間快速、穩(wěn)定地共享、分發(fā)和傳輸大容量文件數(shù)據(jù)。通過髙速引擎技術(shù)、髙速傳輸協(xié)議技術(shù)、 云傳輸管理平臺等自有研發(fā)的核心技術(shù)建立了數(shù)據(jù)傳輸領(lǐng)域中的全新方向和解決方案。Fzns系統(tǒng)特有的CUTP傳輸協(xié)議實現(xiàn)了遠距離區(qū)域之間的高效傳輸，通過更先進的優(yōu) 態(tài)控制算法和策略，特別是在海外鏈路條件下，傳輸性能表現(xiàn)的更優(yōu)越。通過

7、在海外數(shù) 據(jù)中心部署Ftrans Engine傳輸引擎，利用Ftrans Web.Console 理平臺策略可實現(xiàn)數(shù)據(jù)的跨國間的來回調(diào)度；在國內(nèi)數(shù)據(jù)中心傳輸引擎采用M主備模式，當(dāng)主引擎服務(wù)硬件意外宕機后，系統(tǒng)進行 心跳監(jiān)測，備用Ftrans Engine傳輸引擎自動啟動，替代主引擎服務(wù)進行傳輸任務(wù)的調(diào) 度，實現(xiàn)高可用性：通過在國內(nèi)云端及海外云端部署Ftrans Engine傳輸引擎，利用Ftrans Web.Console管理 平臺策略可實現(xiàn)云端數(shù)據(jù)的自動化同步及調(diào)度，F(xiàn)trans系統(tǒng)具有數(shù)據(jù)傳輸事件的配置功 能，數(shù)據(jù)傳輸過程的問題，系統(tǒng)都會自動觸發(fā)策略啟動郵件通知管理員，方便對傳輸事 件情況

8、的第一時間知悉，使管理員能更便捷的完成對系統(tǒng)的管理操作；在國內(nèi)數(shù)據(jù)中心部署Ftrans Web.Front平臺和Ftrans Engine傳輸引擎，通過瀏覽器傳輸 插件Ftrans Plugin將需要日常辦公數(shù)據(jù)、研發(fā)數(shù)據(jù)、生產(chǎn)數(shù)據(jù)上傳到各自區(qū)域的存儲中 心。通過Ftrans Web.Front平臺的配宜，可建立不同的工作存儲空間，快速的立義項目 協(xié)作部門虛擬工作區(qū)，實現(xiàn)數(shù)據(jù)的共享協(xié)助交換：BaF個心y個人三間壬匕灼專至三公共2何土費用于&也公工化壬息#田工處小堂0可對廟右交4吳柔型芫賈掙坊個用廣歹炭bJ、迫內(nèi)萼丈415球是共審行唆件與音議.何弁對之片理.的.走町用戶/用戶沼Ftrans系統(tǒng)內(nèi)

9、宜數(shù)據(jù)分享功能，用戶可將需要交付給外部協(xié)助單位用戶的數(shù)據(jù)配置更多 安全策略，包括訪問有效時間、密碼校驗等，并且所有的分享鏈接均有對應(yīng)的完整審計 日志記錄，可供后期追溯查詢：為了確保數(shù)據(jù)在傳輸過程中的安全，F(xiàn)trans系統(tǒng)提供金融級的密鑰交換機制和數(shù)據(jù)加密 算法傳輸加密策略。在區(qū)域用戶到各自數(shù)據(jù)存儲兩端建立安全傳輸通道，在傳輸?shù)倪^程 中保障了數(shù)據(jù)的完整性和安全性，降低了數(shù)據(jù)在網(wǎng)絡(luò)傳輸過程中被意外截獲的風(fēng)險：通過在跨國企業(yè)各個數(shù)據(jù)存儲節(jié)點上部署Ftrans Engine傳輸引擎，管理員可通過策略 配豊實現(xiàn)各區(qū)域數(shù)據(jù)之間的同步分發(fā)，F(xiàn)trans系統(tǒng)提供周期性或觸發(fā)性的同步策略機制，整個過程完全自動化

10、:應(yīng)用收益通過引入飛馳傳輸系統(tǒng)，海外跨國企業(yè)實現(xiàn)了在數(shù)據(jù)留存、傳輸流動安全、數(shù)據(jù)同步備份分 發(fā)、業(yè)務(wù)連續(xù)性保障等方而的愿景。既達到了國家相關(guān)政策合規(guī)性要求，又提高了企業(yè)自身 的核心競爭力。迅速建立國內(nèi)外數(shù)據(jù)通道，保障業(yè)務(wù)數(shù)據(jù)順暢流轉(zhuǎn)跨國企業(yè)將國內(nèi)業(yè)務(wù)的主要數(shù)搦留存于本地數(shù)據(jù)中心，利用飛馳系統(tǒng)管理平臺，方便快捷地 建立數(shù)據(jù)中心至國內(nèi)區(qū)域分部，國內(nèi)數(shù)據(jù)中心至國外數(shù)據(jù)中心、國內(nèi)數(shù)據(jù)中心各個云端的數(shù) 據(jù)傳輸通道。系統(tǒng)內(nèi)置CUTP傳輸協(xié)議可在遠距離網(wǎng)絡(luò)條件下不降低傳輸效率，保障了跨 國企業(yè)業(yè)務(wù)數(shù)據(jù)流轉(zhuǎn)的流暢性。便捷的數(shù)據(jù)歸檔與協(xié)作交換，提高跨國協(xié)作效率飛馳系統(tǒng)管理平臺可根據(jù)跨國企業(yè)的業(yè)務(wù)需求提供數(shù)據(jù)的歸

11、檔與協(xié)作交換。不同區(qū)域、部門 的用戶通過專用工具訪問數(shù)據(jù)中心的業(yè)務(wù)數(shù)據(jù)，可進行上傳、下載、分享等操作，實現(xiàn)了跨 國企業(yè)對數(shù)據(jù)傳輸效率及安全性的愿景目標(biāo)。完善的鏈接分享機制，確保數(shù)據(jù)安全交付飛馳系統(tǒng)管理平臺特有的分享鏈接功能可實現(xiàn)數(shù)據(jù)安全的外部交付。提供的外鏈包括數(shù)據(jù)訪 問有效時間、密碼校驗等，用戶的分享過程均有審計日志記錄，便于事后查詢。提供主備運行模式，保障傳輸服務(wù)的高可用性飛馳傳輸系統(tǒng)提供主傳輸引擎主備運行模式，主服務(wù)傳輸引擎意外宕機后不影響關(guān)聯(lián)業(yè)務(wù)系 統(tǒng)的運行，可實現(xiàn)嚴(yán)24小時的無人運行值守。采用金融級加密算法，提升跨過數(shù)據(jù)流動的安全性飛馳傳輸系統(tǒng)進行了傳輸隊列的優(yōu)化，系統(tǒng)內(nèi)部采用了金融

12、級的密鑰加密算法，在收發(fā)兩端 建立加密傳輸通道，在數(shù)據(jù)傳輸過程中進行安全控制，減少傳輸過程中的風(fēng)險，提升跨國企 業(yè)核心數(shù)據(jù)流動中的安全性。按需設(shè)置傳輸策略，實現(xiàn)對數(shù)據(jù)傳輸?shù)慕y(tǒng)一管理飛馳傳輸系統(tǒng)提供對業(yè)務(wù)數(shù)據(jù)傳輸任務(wù)型的配置，管理員可根據(jù)不同業(yè)務(wù)流程要求定制同步 分發(fā)的策略?？鐕髽I(yè)可將業(yè)務(wù)流中必需的數(shù)據(jù)同步分發(fā)至國內(nèi)區(qū)域分部的數(shù)據(jù)服務(wù)器上， 也可實現(xiàn)國內(nèi)國外數(shù)據(jù)中心同步，數(shù)據(jù)中心到并個云端之間數(shù)據(jù)同步，所有過程均可配置和 査詢，方便用戶更好的進行管理，建立了企業(yè)IT管理員在全局任意一點進行數(shù)據(jù)傳輸管理 的新模式。系統(tǒng)集成靈活方便，節(jié)約跨國企業(yè)IT建設(shè)成本飛馳傳輸系統(tǒng)提供全而的API接口，靈活方便的與跨國企業(yè)內(nèi)部的業(yè)務(wù)系統(tǒng)進行對接，利用 Ftrans系統(tǒng)作為底層數(shù)據(jù)傳輸?shù)恼{(diào)度平臺，為各系統(tǒng)提供統(tǒng)一的數(shù)據(jù)傳輸能力，建立更可靠 的IT數(shù)據(jù)傳輸架構(gòu)，更好的應(yīng)對