FTP安全傳輸解決方案

APX.AI＋ FTP 安全傳輸解決方案案例分享

導入背景與核心問題
  • 近年來重大資案勒索事件大都起因FTP被駭，儲存在FTP的重要加密檔案被一一破解，重要機敏檔案、個資、合約、研發檔案都成為被勒索的標的
  • 目前政府機關、金融機構與企業各單位長期大致採內外網實體隔離，重要檔案儲存內網FTP，經由人工方式將檔案移至外網FPT以供與外界檔案交換
  • 以 FTP 作為對外檔案交換方式，必須提供外部單位帳號與密碼，並進行限時、限權人工控管，不僅管理成本高，也成為 FTP 容易遭受攻擊的主要風險來源
    • 經由導入APX.AI＋FTP架構即可達到以FTP作為檔案交換及存取，又不會讓外界接觸到FTP的安全傳輸與儲存方式
  • FTP僅限內部使用，不再對外開放
  • API 於內部安全取檔
  • APX.AI 非對稱加密後傳輸給指定接收者
  • 外部僅收檔案，不進入系統
  • 傳輸履歷記錄於區塊鏈