天锐文件安全网关系统

一、产品定位

天锐文件安全网关系统（简称：文件安全网关）是天锐股份自主研发的文件安全网关产品，利用天锐强大的文件加解密技术，将数据防泄密系统、天锐DLP与企事业单位内部OA系统、ERP系统等应用系统良好的结合起来，可达到智能识别系统流量、***加解密处理，对附件实现上传解密，下载加密，防止文档泄密，提高服务器数据安全性，保护企事业单位文件安全。

二、产品架构

1、应用服务器集群环境：OA服务器、CSM服务器、CEM服务器、SVN服务器、ERP服务器等核心业务系统。

2、文件安全网关：作为应用服务器的统一访问入口，承担上传自动解密、下载自动加密的网关职责。

3、终端覆盖：PC桌面端覆盖Windows、Linux、Mac操作系统；移动终端覆盖Android、iOS。

4、网关能力：加解密操作详细记录、访问流量***统计，全程可控可追溯。

三、核心功能

1、上传解密、下载加密：天锐文件安全网关系统支持HTTP、HTTPS等多种应用协议，无需二次开发即可与第三方应用系统（OA、ERP、PDM等）无缝集成，上传解密，下载加密，任何终端下载都是加密文档，防止泄密。

2、操作简单、部署方便：天锐文件安全网关系统支持旁路、串联等方式接入，不影响企业当前网络架构，部署简单、快捷、方便。用户使用透明、无感知。

3、负载均衡、安全可靠：网关支持负载均衡的高可靠性部署。当某台服务器故障从系统中退出时，该类服务器所能提供的服务，在整个系统中表现为整体负载下降，但对应功能仍可由系统内其他正常运行的同类服务器提供。

四、典型部署架构

客户端通过共享VIP接入，由LVS服务器（主备模式，配合keepalived主备切换与健康检查）统一调度，文件安全网关1与文件安全网关2同时对外提供服务，***终访问后端OA服务器1等业务系统。整套架构支持双机热备与负载均衡，单点故障不影响业务。

五、应用价值

1、适用性：天锐文件安全网关兼容HTTP、HTTPS等多种协议，提供B/S端安全防护，与企业内部OA系统、ERP系统等应用系统良好的结合起来，为企业安全提供更多的保障。

2、安全性：为了防止用户直接访问真正的内网应用服务器，需要对内网服务器设置相关策略，限制只允许文件安全网关机器才能访问，否则无法启动文件加解密的作用。

3、简便性：天锐文件安全网关系统采用软硬件一体化方式提供，可以显著降低使用方安装部署实施难度。使用一台（多台）文件网关就可以实现***的集中管理。

4、兼容性：不和现有各种应用软件系统冲突，企业信息化系统的正常运行，不与防病毒、准入等安全软件冲突。

5、容灾性：提供相应的双机热备+负载均衡部署方案，保证不会因为一台服务器的宕机影响系统正常使用。