1、企業數據跨國傳輸及本地化留存解決方案背景互聯網的創新應用和深度普及推動了海量數據的產生、存儲和流動，人們在享受廣泛而豐富的信息服務的同時，面臨著數據安全風險。出于保護個人數據和維護國家安全的需要，世界各主要國家和地區對數據保護和利用的重視日益凸顯，并開始采用法律規范數據的留存、流動和利用。2011年有76個國家設立了數據保護法規，至2013年9月又增至101個國家。圍繞大數據的本地留存與跨境流動立法進程正在加速。2017年6月1日，我國網絡安全法正式實施，其中第三十七條規定，“關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外

2、提供的，應當按照國家網信部門會同國務院有關部門制定的辦法進行安全評估；法律、行政法規另有規定的，依照其規定。”這標志著我國正式開始基于網絡主權原則對數據跨境傳輸進行法律限制，明確了各大跨國公司在國內運營業務必須依法合規，體現了網絡安全法以國家安全為導向，及以安全促發展，以發展促安全的立法目的。需求分析目前大部分跨國企業的業務數據中心都設在其母公司所在地區，在現有的法律法規要求下，需要在國內建立數據中心，將基于我國境內的業務數據留存于本地區域的數據中心內。然而在數據中心建立的過程中，或多或少會遇到一些問題，主要包括：數據國內數據中心搭建后，需要將國外原有的業務信息數據回傳國內進行使用。在回傳的過

3、程中，受制于跨國鏈路的帶寬條件，數據回傳的效率很低。特別是一些跨國企業，體量超大，幾百GB或上TB。一旦數據無法在有效的時間內回傳過來，就會影響國內業務的運營開展。在相關法律法規允許的情況下，需要將部分數據同步至跨國企業海外數據中心進行商業運行層面的處理。跨國企業通常采用人工操作的方式，指定IT管理員登錄數據服務器，將可傳輸的文件逐個打包再發送。在傳輸過程中，管理員時常發現傳輸任務中斷、發送的文件出錯等問題，進而影響了下一步業務流程的運轉。跨國企業在國內普遍設有多個辦公分支，有大量的非結構化數據需要交互協作。部分跨國企業采取即時通訊軟件、郵件等傳輸方式，部分跨國企業會搭建FTP文件共享服務器進

4、行數據的集中管理和交互。但無論采用哪種方式，都只能應對簡單的數據傳輸，面對大體積文件、海量文件、業務流數據的傳輸需求則顯得力不從心。整體上還沒有形成統一的數據共享協作辦公管理架構，一定程度上增加了跨國企業的辦公運營TCO成本。隨著業務的擴大，越來越多的跨國企業需要將內部數據交付給外部單位用戶共同協作完成。然而現有的協作手段比較單一，用戶采用點對點的傳輸方式將數據交付給外部協同人員，過程沒有相應的審計日志記錄，存在一定的安全隱患。無論是外部法規還是跨國企業自身內部規范，對數據傳輸過程中的安全及傳輸過程的審計都提出了較高的要求，特別是一些涉及到企業核心敏感的電子數據資產。一旦在傳輸過程中被惡意截獲

5、，損失無法估量，但現有的數據傳輸手段在安全性方面顯得有些薄弱。跨國企業在數據應用中除了點到點數據傳輸外，還有數據之間的同步要求。特別是一些制造型的跨國企業，不同業務場景下的數據會分散存儲。例如生產研發業務數據存儲于本地，國內銷售的業務數據存儲于國內云存儲，國外銷售的業務數據存儲于海外云存儲。在現有的業務流程下，需要按照業務上的需要將分散的數據進行區域間的來回調度。目前大多數企業主要由IT管理員自制腳本執行，傳輸過程出錯后，需要逆向查詢后再重新傳輸，大大影響了整體效率。也符合國家相由此需要引入一種傳輸管理機制，在滿足跨國企業數據本地化留存要求同時，關法律法規。解決方案Ftrans企業級高速傳輸系

6、統是由飛馳傳輸自主研發的基于互聯網的分布式大容量數據資源智能傳輸軟件系統，其主要作用是在分布式網絡環境中，尤其是跨區域的廣域網絡中，克服網絡帶寬有限、網絡狀態不夠穩定、原始數據來源有限等問題，在不同的應用或存儲節點之間快速、穩定地共享、分發和傳輸大容量文件數據。通過高速引擎技術、高速傳輸協議技術、云傳輸管理平臺等自有研發的核心技術建立了數據傳輸領域中的全新方向和解決方案。aws界FtiersEre站rtpmirm±你|引ftran'snrmefSMft據中鐘切店'丄Jiii拆1S!E中I凸口rnFtr-arsPu(iF1rairsPukifiFtrans系統特有的CU

7、TP傳輸協議實現了遠距離區域之間的高效傳輸，通過更先進的優態控制算法和策略，特別是在海外鏈路條件下，傳輸性能表現的更優越。通過在海外數據中心部署FtransEngine傳輸引擎，利用Ftrans管理平臺策略可實現數據的跨國間的來回調度；在國內數據中心傳輸引擎采用11主備模式，當主引擎服務硬件意外宕機后，系統進行心跳監測，備用FtransEngine傳輸引擎自動啟動，替代主引擎服務進行傳輸任務的調度，實現高可用性；通過在國內云端及海外云端部署FtransEngine傳輸引擎，利用Ftrans管理平臺策略可實現云端數據的自動化同步及調度，Ftrans系統具有數據傳輸事件的配置功能，數據傳方便對傳輸

8、事件情況的第輸過程的問題，系統都會自動觸發策略啟動郵件通知管理員,一時間知悉，使管理員能更便捷的完成對系統的管理操作；在國內數據中心部署Ftrans平臺和FtransEngine傳輸引擎，通過瀏覽器傳輸插件FtransPlugin將需要日常辦公數據、研發數據、生產數據上傳到各自區域的存儲中心。通過Ftrans平臺的配置，可建立不同的工作存儲空間，快速的定義項目協作部門虛擬工作區，實現數據的共享協助交換；Ftrans系統內置數據分享功能，用戶可將需要交付給外部協助單位用戶的數據配置更多安全策略，包括訪問有效時間、密碼校驗等，并且所有的分享鏈接均有對應的完整審計日志記錄，可供后期追溯查詢；為了確保

9、數據在傳輸過程中的安全，Ftrans系統提供金融級的密鑰交換機制和數據加密算法傳輸加密策略。在區域用戶到各自數據存儲兩端建立安全傳輸通道，在傳輸的過程中保障了數據的完整性和安全性，降低了數據在網絡傳輸過程中被意外截獲的風險；通過在跨國企業各個數據存儲節點上部署FtransEngine傳輸引擎，管理員可通過策略配置實現各區域數據之間的同步分發，Ftrans系統提供周期性或觸發性的同步策略機制，整個過程完全自動化；應用收益通過引入飛馳傳輸系統，海外跨國企業實現了在數據留存、傳輸流動安全、數據同步備份分發、業務連續性保障等方面的愿景。既達到了國家相關政策合規性要求，又提高了企業自身的核心競爭力。迅速

10、建立國內外數據通道，保障業務數據順暢流轉利用飛馳系統管理平臺，方便快捷地利用飛馳系統管理平臺，方便快捷地跨國企業將國內業務的主要數據留存于本地數據中心,據傳輸通道。系統內置CUTP傳輸協議可在遠距離網絡條件下不降低傳輸效率，保障了跨國企業業務數據流轉的流暢性。便捷的數據歸檔與協作交換，提高跨國協作效率飛馳系統管理平臺可根據跨國企業的業務需求提供數據的歸檔與協作交換。不同區域、部門的用戶通過專用工具訪問數據中心的業務數據，可進行上傳、下載、分享等操作，實現了跨國企業對數據傳輸效率及安全性的愿景目標。完善的鏈接分享機制，確保數據安全交付飛馳系統管理平臺特有的分享鏈接功能可實現數據安全的外部交付。提

11、供的外鏈包括數據訪問有效時間、密碼校驗等，用戶的分享過程均有審計日志記錄，便于事后查詢。提供主備運行模式，保障傳輸服務的高可用性飛馳傳輸系統提供主傳輸引擎主備運行模式，主服務傳輸引擎意外宕機后不影響關聯業務系統的運行，可實現7*24小時的無人運行值守。采用金融級加密算法，提升跨過數據流動的安全性飛馳傳輸系統進行了傳輸隊列的優化，系統內部采用了金融級的密鑰加密算法，在收發兩端建立加密傳輸通道，在數據傳輸過程中進行安全控制，減少傳輸過程中的風險，提升跨國企業核心數據流動中的安全性。按需設置傳輸策略，實現對數據傳輸的統一管理飛馳傳輸系統提供對業務數據傳輸任務型的配置，管理員可根據不同業務流程要求定制同步分發的策略。跨國企業可將業務流中必需的數據同步分發至國內區域分部的數據服務器上，也可實現國內國外數據中心同步，數據中心到各個云端之間數據同步，所有過程均可配置和查詢，方便用戶更好的進行管理，建立了企業IT管理員在全局任意一點進行數據傳輸管理的新模式。系統集成靈活方便，節約跨國企業IT建設成本飛馳傳輸系統提供全面的API接口，靈活方便的與跨國企業內部的業務系統進行對接，利用Ftrans系統作為底層數據傳輸的調度平臺，為各系統提供統一的數據傳輸能力，建立更可靠的IT數據傳輸架構，更好的應對未來的