技术

行业背景：

技术密集型产业中的企业，是要根据市场客户需求及反馈，设计产品，攻克技术难关，找到可行路线研发出或完善产品，同时将产品研发过程及具体参数条件形成文件，输出到工艺或产线。

核心的研发数据文件的安全问题，与企业的网络安全息息相关，违规上网行为,不合规的U盘拷贝,敏感文件发送/上传/打印等违规通路，都是企业迫切需要解决的。

需求分析：

研发环境困境的分析如下：

1、随意上网，外部威胁因素大；
2、测试软件多（临时使用），软件销售骚扰严重；
3、研发电脑环境联网系统容易中毒，被恶意安装软件，导致研发环境需频繁部署；
3、测试研发数据被窃取，核心竞争力被“免费”分享；
4、外网层行为管理成本巨大，且无法管理硬件层面；
 

方案设计：

 
1.网络拓扑：
 

通过硬隔离，有效防止数据直接被获取；拒绝联网有效杜绝研发电脑无法联网隔绝外部入侵，同时避免了软件随意更新导致研发环境不稳；内网互通，便于测试、访问内网资源，再通过软件加密实现数据防泄密；提供跳板机可实现合规的技术交流、通过网络获取研发所需的技术文档与测试软件下载。
 

2.产品选型：
 

3.方案收益

降低外部入侵风险，内部数据互通无阻，减少软件销售推广骚扰，研发软件测试环境更稳定。