金融数据安全存储解决方案
一、 前言
金融行业是国内最重要、最据活力的行业之一，金融行业按照客户类型划分可分为国有商业银行、股份制商业银行、证券、基金、期货、保险等，近年来为加强金融行业的信息安全风险管理，各行业监管机构相继出台了针对信息科技安全的相关政策法规，并加大金融行业信息安全建设的投入。
二、 需求分析
随着信息化建设的发展，金融行业都已经建立起较全的信息化系统，如银行、证券业的数据中心、网上银行系统、办公系统、认证系统等，保险行业的的CRM系统、保单管理系统、财务系统等，这些数据主要集中存储在数据库中。但部分业务数据，办公资料却分散在各PC机上，如何统一管理存储在个人电脑上的数据，如何保证这些数据的安全已成为金融行业领导急待解决的问题。针对金融业的特点，在数据安全存储方面存在如下一些问题：
1. 用户的电脑存储了大量重要的办公资料，如储户的存款资料、保险客户资料、财务资料、邮件资料等，领导不能有效的对这些数据资料集中存储和管理。
2. 存储在用户电脑上的资料，由于用户的安全意识不够，如因系统崩溃，硬盘损坏、病毒感染等原因导致的数据丢失，严重影响了用户的正常办公。
3. 存储在用户电脑上的客户资料、保单信息等，由于数据未加密、未做安全防护，容易被黑客或不法分子窃取，从而带来不可估量损失。
4. 通过网上邻居共享文件，存在较大安全漏洞，并无法控制非授权人员的访问，容易遭受病毒和黑客攻击，导致涉密信息的泄露。
5. 对于存储在文件服务器上的资料，由于担心管理员权限过大，数据被泄露，因此仅存储些公共资料，不能有效的管理用户数据。
三、 金融行业数据安全存储解决方案
通过以上的需求分析，建议使用网剑网络文件保险柜解决在数据安全存储遇到的问题。将网络文件保险柜通过IP网络接口直接与网络相连，由用户通过网络访问。而且，保险柜的物理位置灵活，无论在何时何地都可以通过物理链路直接与网络连接，为每一个网络用户提供共享磁盘空间。
在金融行业中，由于大部分的数据都是涉密文件，不同部门、科室的文件都需保密，对于部门共享的资料，需要集中存放，统一管理。因此在金融行业网络网络文件保险柜设计中，可为每个用户创建各自的私人存储空间，且用户私人空间是逻辑隔离的，用户只能查看自己的资料；而对于部门的公共资料，可通过先进的可控共享技术、细粒度的用户访问控制，全局共享给整个部门。
同时启用保险柜的自动备份功能，将用户存储在电脑上的重要资料，定时的备份到保险柜上，防止因电脑系统崩溃或病毒感染导致的数据丢失。
在本方案中，网剑网络文件保险柜可以提供如下主要功能：
1. 文件备份及管理
2. 磁盘网络备份
3. 安全认证控制
4. 数据集中存储
5. 安全系统管理 配置
6. 日志审计功能
7. 多种访问模式
8. 在线文档编辑
特色功能：
1. 自动备份
2. OFFICE 在线编辑
3. 安全的网络共享
4. 本地文件保险柜
5. 协同办公
6. 用户口令与 USB KEY 双重认证
四、 方案技术特点
网络文件保险柜在设计时满足用户的需要的基础上，包含有如下技术特点：
1. 操作简便、维护方便
2. 高安全系统内核
3. 数据传输加密技术
4. 数据存储加密技术等软件技术；
5. 磁盘阵列技术、磁盘热备用技术、电源冗余技术、温度监控技术等硬件技术
五、 方案价值
通过网剑网络文件保险柜，构成金融行业电脑文件集中安全保护系统，可以充分整合单位的资源，集中管理好这些资源，形成知识仓库，保证各单位数据的高效共享，同时又为各单位提供安全的数据保护平台，包括员工个人的数据以及单位重要的数据，同时为信息提供了涉密保护，减少了信息数据的泄密；以及可以实现同事之间网上协同办公，达到充分沟通的效果。
