企业数据跨国传输及本地化留存解决方案.docVIP

公司数据跨国传输及本地化留存解决方案

背景

互联网的创新应用和深度普及推动了海量数据的产生、存储和流动，人们在享受广泛而丰富的信息服务的同时，面临着数据安全风险。出于保护个人数据和维护国家安全的需要，世界各重要国家和地区对数据保护和运用的重视日益凸显，并开始采用法律规范数据的留存、流动和运用。

2023年有76个国家设立了数据保护法规，至2023年9月又增至101个国家。围绕大数据的本地留存与跨境流动立法进程正在加速。

2023年6月1日，我国《网络安全法》正式实行，其中第三十七条规定，“关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。”

这标志着我国正式开始基于网络主权原则对数据跨境传输进行法律限制，明确了各大跨国公司在国内运营业务必须依法合规，体现了《网络安全法》以国家安全为导向，及以安全促发展，以发展促安全的立法目的。

需求分析

目前大部分跨国公司的业务数据中心都设在其母公司所在地区，在现有的法律法规规定下，需要在国内建立数据中心，将基于我国境内的业务数据留存于本地区域的数据中心内。然而在数据中心建立的过程中，或多或少会碰到一些问题，重要涉及：

国内数据中心搭建后，需要将国外原有的业务信息数据回传国内进行使用。在回传的过程中，受制于跨国链路的带宽条件，数据回传的效率很低。特别是一些跨国公司，数据体量超大，几百GB或上TB。一旦数据无法在有效的时间内回传过来，就会影响国内业务的运营开展。

在相关法律法规允许的情况下，需要将部分数据同步至跨国公司海外数据中心进行商业运营层面的解决。跨国公司通常采用人工操作的方式，指定IT管理员登录数据服务器，将可传输的文献逐个打包再发送。在传输过程中，管理员时常发现传输任务中断、发送的文献犯错等问题，进而影响了下一步业务流程的运转。

跨国公司在国内普遍设有多个办公分支，有大量的非结构化数据需要交互协作。部分跨国公司采用即时通讯软件、邮件等传输方式，部分跨国公司会搭建FTP文献共享服务器进行数据的集中管理和交互。但无论采用哪种方式，都只能应对简朴的数据传输，面对大体积文献、海量文献、业务流数据的传输需求则显得力不从心。整体上还没有形成统一的数据共享协作办公管理架构，一定限度上增长了跨国公司的办公运营TCO成本。

随着业务的扩大，越来越多的跨国公司需要将内部数据交付给外部单位用户共同协作完毕。然而现有的协作手段比较单一，用户采用点对点的传输方式将数据交付给外部协同人员，过程没有相应的审计日记记录，存在一定的安全隐患。

无论是外部法规还是跨国公司自身内部规范，对数据传输过程中的安全及传输过程的审计都提出了较高的规定，特别是一些涉及到公司核心敏感的电子数据资产。一旦在传输过程中被恶意截获，损失无法估量，但现有的数据传输手段在安全性方面显得有些薄弱。

跨国公司在数据应用中除了点到点数据传输外，尚有数据之间的同步规定。特别是一些制造型的跨国公司，不同业务场景下的数据会分散存储。例如生产研发业务数据存储于本地，国内销售的业务数据存储于国内云存储，国外销售的业务数据存储于海外云存储。在现有的业务流程下，需要按照业务上的需要将分散的数据进行区域间的来回调度。目前大多数公司重要由IT管理员自制脚本执行，传输过程犯错后，需要逆向查询后再重新传输，大大影响了整体效率。

由此需要引入一种传输管理机制，在满足跨国公司数据本地化留存规定同时，也符合国家相关法律法规。

解决方案

Ftrans公司级高速传输系统是由飞驰传输自主研发的基于互联网的分布式大容量数据资源智能传输软件系统，其重要作用是在分布式网络环境中，特别是跨区域的广域网络中，克服网络带宽有限、网络状态不够稳定、原始数据来源有限等问题，在不同的应用或存储节点之间快速、稳定地共享、分发和传输大容量文献数据。通过高速引擎技术、高速传输协议技术、云传输管理平台等自有研发的核心技术建立了数据传输领域中的全新方向和解决方案。

Ftrans系统特有的CUTP传输协议实现了远距离区域之间的高效传输，通过更先进的优态控制算法和策略，特别是在海外链路条件下，传输性能表现的更优越。通过在海外数据中心部署FtransEngine传输引擎，运用FtransWeb.Console管理平台策略可实现数据的跨国间的来回调度；

在国内数据中心传输引擎采用1~1主备模式，当主引擎服务硬件意外宕机后，系统进行心跳监测，备用FtransEngine传输引擎自动启动，替代主引擎服务进行传输任务的调度，实现高可用性；

通过在国内云端及海外云端部署FtransEngine传输引擎，运用FtransWeb.Console管理