> 在制造业的安全体系中，"隔离"是一道被反复强调的底线——研发内网与生产内网隔离、办公内网与互联网隔离、核心设计区与一般工作区隔离。然而，隔离带来了一个绕不开的矛盾：数据需要流动才能创造价值，但流动本身就是最大的风险。如何在"数据不落地"的安全底线与"跨域协同"的业务效率之间找到平衡？深信服桌面云以跨域数据单向摆渡技术给出了答案。

一、制造业多网隔离的业务需求与痛点

制造业企业的网络环境天然是"多网并存"的复杂生态。一家典型的制造企业，其网络架构往往包含四个相互隔离的网络域：

•        研发内网：承载3D设计、芯片设计、工艺研发等核心智力资产，是企业的"命脉网络"，安全级别最高。

•        生产内网：承载MES制造执行系统、SCADA数据采集系统、PLC控制程序等，连接产线设备，直接关系生产连续性。

•        办公内网：承载ERP、OA、邮件等日常办公系统，用户基数最大，安全边界最易被突破。

•        互联网域：连接外部供应商、客户和云端服务，是外部威胁进入企业的第一道关口。

这四个网络域之间，通过物理隔离或逻辑隔离手段保持安全边界。研发内网中的新车图纸、芯片版图绝不能流向互联网；生产内网中的工艺参数不能被办公网中的钓鱼邮件间接渗透。这种多网隔离架构是制造业保护核心资产的基本范式。

然而，隔离与协同的矛盾无处不在。

痛点一：研发到生产的图纸下发难题。研发内网中完成的3D设计图纸，需要下发到生产内网指导数控加工和装配。传统方式下，企业通过"光盘摆渡"或"专用U盘+专人传递"的方式跨网传输，流程繁琐、效率低下，且存在介质管理风险。

痛点二：办公到研发的数据导入难题。办公网中接收的供应商图纸、客户需求文档需要导入研发内网供设计师参考。但办公网直接连接互联网，是恶意代码和APT攻击的重灾区，任何直接导入都可能将威胁引入研发内网。

痛点三：生产到研发的反馈难题。生产过程中发现的工艺问题、质量数据需要反馈到研发内网进行设计优化。这些数据从生产内网向研发内网流动，同样面临跨域安全问题。

痛点四：互联网到内网的安全交换难题。企业需要与外部供应商、合作伙伴进行设计协同和数据交换，但直接打通互联网与内网的数据通道，无异于在安全防线上打开缺口。

痛点五：跨域审批与审计难题。即使解决了数据跨域传输的技术问题，跨域数据交换的审批流程和审计追踪也面临挑战——谁在什么时间将什么数据从哪个域传到了哪个域？传统方式下这些信息往往难以完整记录和追溯。

制造业多网隔离架构

二、研发域/生产域/办公域/互联网域的隔离架构

深信服桌面云针对制造业多网隔离场景，设计了一套"四域隔离+单向摆渡"的安全架构。该架构在保持各网络域物理/逻辑隔离的前提下，通过受控的数据摆渡通道实现必要的跨域数据交换。

四域安全分级模型

网络域	安全级别	核心资产	典型用户	桌面云策略
研发域	绝密	3D图纸、芯片版图、核心代码	设计工程师、架构师	数据不落地+单向摆渡+全链路审计
生产域	机密	工艺参数、MES数据、PLC程序	工艺工程师、产线管理	数据不落地+受控导入+操作审计
办公域	秘密	ERP数据、OA文档、邮件	全体办公人员	标准桌面云+防泄密策略
互联网域	公开	外部协同数据、云服务	外部协作人员	隔离浏览+沙箱+单向导入

 

隔离边界设计

在物理层面，研发域与生产域、办公域之间通过独立的网络设备和交换机实现物理隔离，不存在任何路由可达路径。在逻辑层面，通过深信服分布式防火墙和微隔离技术，在每个域内部进一步细分安全区域，实现"域内再隔离"。

在桌面云层面，每个网络域部署独立的桌面云资源池，用户通过各自的瘦终端接入对应域的桌面云。各域桌面云之间不共享存储、不共享计算资源，从基础设施层面确保隔离。

跨域摆渡通道

在严格隔离的基础上，深信服桌面云在域与域之间部署受控的"数据摆渡通道"。这些通道不是简单的网络打通，而是基于单向传输协议、内容审查和审批流程的安全交换机制。核心设计原则是"数据只进不出"——对于研发域这类高安全域，数据只能单向流入，绝不能从高安全域向低安全域未经审批地流出。

跨域数据单向摆渡架构

三、跨域数据单向摆渡技术原理

跨域数据单向摆渡是深信服桌面云多网隔离方案的核心技术。其设计哲学源自一个朴素而严格的安全原则：核心研发域的数据"只进不出"——外部数据可以经过审查后受控进入，但核心数据未经严格审批绝不能流出。

单向传输的物理保障

传统的跨网数据交换，即使通过网闸等设备，本质上仍是双向通信通道——发送方和接收方之间存在协议握手和数据确认机制，这意味着数据理论上可以在两个方向流动。深信服桌面云的单向摆渡采用"物理单向"设计：

•        发送端通过单向光闸设备向接收端发送数据，单向光闸使用光纤单向传输特性，物理上只允许光信号从发送端传向接收端，接收端无法向发送端发送任何信号。

•        这种"物理单向"确保了即使发送端被攻破，攻击者也无法通过摆渡通道反向渗透接收端网络。

内容审查机制

物理单向解决了"不能反向渗透"的问题，但"正向流入"的数据本身也可能携带恶意内容或不当数据。因此，单向摆渡在数据流入前部署了多层内容审查：

•        病毒查杀层：对所有待摆渡数据进行病毒扫描，拦截已知恶意代码。

•        沙箱检测层：将待摆渡文件放入沙箱环境中执行行为分析，检测未知威胁和零日攻击。

•        内容合规层：通过XDLP智能内容识别引擎，审查数据内容是否符合摆渡策略（如不允许摆渡特定格式的可执行文件、不允许摆渡包含特定标记的敏感数据反向流入）。

•        格式白名单层：仅允许指定格式（如CATIA、NX、PDF、STEP等研发设计格式）的数据通过摆渡通道，拦截非白名单格式。

摆渡协议设计

单向摆渡使用专用的传输协议，该协议针对单向传输场景进行了特殊设计：

•        发送端将数据切分为固定大小的数据块，每个数据块附带校验信息（CRC32/MD5）和序列号，通过单向光闸连续发送。

•        接收端持续接收数据块，通过前向纠错（FEC）算法处理可能的数据块丢失，通过校验信息验证数据完整性。

•        由于无法向发送端确认接收结果，协议采用"冗余发送"策略——发送端将每批数据发送2-3遍，接收端通过去重和校验恢复完整数据。

•        数据重组完成后，接收端生成摆渡完成记录（包含数据指纹、摆渡时间、操作人等信息），存入审计系统。

四、跨域协同审批流程与审计追踪

技术层面的单向摆渡解决了数据物理传输的安全问题，但业务层面的跨域协同还需要完整的审批流程和审计追踪机制。深信服桌面云将跨域数据交换纳入"申请-审批-执行-审计"的闭环管理。

跨域协同审批流程

以"办公域向研发域导入供应商图纸"这一典型场景为例，完整流程如下：

1.     申请发起：办公域用户在桌面云中发起跨域摆渡申请，选择待摆渡的图纸文件，填写摆渡事由、目标域、目标接收人等信息。

2.     内容预审：XDLP引擎对待摆渡文件进行自动内容识别，生成内容分析报告（文件类型、敏感度评估、病毒扫描结果）。

3.     多级审批：申请流转至直属主管审批（业务合理性审核）→安全管理员审批（安全合规性审核）→（如涉及绝密级数据）安全总监终审。每级审批可设置审批时限，超时自动提醒。

4.     摆渡执行：审批通过后，系统自动将待摆渡数据推送至单向摆渡通道，执行物理单向传输。

5.     接收确认：研发域用户收到摆渡完成通知，在桌面云中查看接收到的数据，确认数据完整性和正确性。

6.     审计记录：全流程操作记录自动归档至审计系统，包含申请信息、审批记录、摆渡日志、内容分析报告、接收确认等完整链路。

审计追踪能力

跨域摆渡的每一次操作都留下不可篡改的审计记录。审计系统支持：

•        全链路追溯：从申请发起到接收确认，每一个环节的操作人、操作时间、操作内容均可追溯。

•        数据指纹追踪：摆渡数据的内容指纹被记录，即使数据后续在目标域中被复制、修改、再分发，也能通过指纹比对追溯到原始摆渡记录。

•        合规报表：审计系统自动生成跨域数据交换的合规报表，支持按时间、域对、用户、数据类型等维度统计分析，满足内部合规审计和外部安全审计要求。

五、分布式防火墙与微隔离联动

跨域数据单向摆渡解决了域与域之间的数据交换安全问题，但域内部的安全同样不可忽视。深信服桌面云通过分布式防火墙与微隔离技术的联动，构建"域间单向摆渡+域内微隔离"的纵深防御体系。

分布式防火墙

传统防火墙部署在网络边界，对跨域流量进行集中管控。但在多网隔离架构中，各域内部的流量同样需要安全管控。深信服分布式防火墙将防火墙能力从网络边界下沉到每台桌面云主机和每个虚拟网络接口：

•        东西向流量管控：对域内部虚拟机之间的流量进行访问控制，防止"一台被攻破、全域沦陷"的横向扩散。

•        南北向流量管控：对域内虚拟机与外部网络的流量进行管控，确保数据不出域。

微隔离

微隔离是分布式防火墙的进阶能力，它将安全策略从"网络级"细化到"工作负载级"：

•        每个桌面云用户的虚拟桌面被赋予唯一的安全身份标签（包含用户身份、所属部门、项目组、安全级别等信息）。

•        安全策略基于身份标签定义，而非IP地址。例如，"某车型的设计组成员可以访问该车型的图纸存储目录，其他成员不可访问"。

•        当用户身份或项目归属发生变化时，安全策略自动调整，无需人工修改网络配置。

微隔离与单向摆渡联动后，形成了"域间严格隔离+域内精细管控"的完整体系：数据跨域必须经过单向摆渡通道和审批流程，数据在域内流转受到微隔离策略的精细管控，双管齐下消除数据泄露盲区。

六、芯片制造企业多网隔离实战案例

某头部芯片制造企业是国内集成电路制造领域的核心企业，其芯片设计和制造涉及高度敏感的技术数据和工艺参数。该企业面临的多网隔离挑战在制造业中具有代表性。

挑战背景

该企业的网络环境划分为四个域：

•        设计研发域：承载芯片版图设计、IP核开发、验证仿真等核心研发活动，安全级别绝密。

•        晶圆制造域：承载工艺配方、良率数据、设备控制程序等，安全级别机密。

•        企业管理域：承载ERP、HR、财务等管理系统，安全级别秘密。

•        外部协同域：连接EDA工具供应商、IP授权方、代工客户等外部协作方。

四个域之间物理隔离，但业务上存在频繁的数据交换需求：设计研发域的版图数据需要下发到晶圆制造域指导流片工艺；外部协同域的IP授权数据需要导入设计研发域；晶圆制造域的良率数据需要反馈到设计研发域进行设计优化。此前采用"光盘+专人传递"方式，每月跨域数据交换超过2000次，流程效率极低且介质管理混乱。

方案部署

部署深信服桌面云多网隔离方案：

•        四个域各部署独立桌面云资源池，用户通过对应域的瘦终端接入，数据不落地到本地终端。

•        域间部署单向摆渡通道：外部协同域→设计研发域（单向导入IP和工具）、设计研发域→晶圆制造域（单向下发版图数据，经审批）、晶圆制造域→设计研发域（单向反馈良率数据，经审批）。

•        设计研发域作为核心安全域，严格执行"只进不出"策略——数据只能从外部单向流入，内部数据外发需经过多级审批和单向摆渡。

•        域内部署分布式防火墙和微隔离，按项目组划分安全区域，不同项目的研发数据相互隔离。

部署效果

•        跨域数据交换效率提升80%：从"光盘传递+人工登记"的数小时周期，缩短到"线上申请+自动摆渡"的分钟级完成。

•        介质管理风险消除：彻底告别光盘和U盘摆渡，消除介质丢失、介质感染等风险。

•        安全事件可追溯：某次发现设计研发域中出现非授权的测试数据外流迹象，通过审计系统30分钟内定位到责任人，全过程操作链路完整可查。

•        合规审计通过率100%：满足芯片行业客户安全审计和数据保护合规要求，无重大审计缺陷。

水印溯源与跨域审计演示

七、FAQ：多网隔离部署常见问题

Q1：单向摆渡的传输速率能否满足大规模数据交换需求？

A：单向摆渡采用冗余发送策略，传输速率约为单向光闸物理带宽的60%-70%。对于典型的研发设计文件（单文件数十MB至数百MB），单次摆渡可在分钟级完成。对于超大文件（如整车三维模型可能达到数GB），系统支持分块并行摆渡，整体吞吐量可满足企业日常跨域交换需求。在实际部署中，可根据企业数据交换量配置多条摆渡通道并行工作。

Q2：单向摆渡通道出现数据丢失或损坏如何处理？

A：单向摆渡协议采用前向纠错（FEC）和冗余发送机制，在正常网络条件下数据完整率可达99.99%以上。极少数情况下如出现数据损坏，接收端通过校验信息检测到异常后，会在审计系统中标记该次摆渡为"数据异常"，并通知发送端重新发起摆渡。由于审计系统记录了完整的摆渡日志，重发过程不会产生数据不一致问题。

Q3：跨域摆渡审批流程会不会影响业务效率？

A：审批流程的设计在安全与效率之间做了平衡。对于常规的、预先授权的数据交换场景（如固定的设计图纸下发流程），可配置"白名单自动审批"策略，审批环节自动完成，摆渡在申请后立即执行。对于非常规的、高敏感度的数据交换，才需要人工多级审批。实际部署中，约70%的跨域交换可通过白名单自动完成，整体业务效率影响可控。

Q4：多网隔离方案是否支持与现有网络设备兼容？

A：深信服桌面云的多网隔离方案基于标准网络协议和接口设计，兼容主流的网络设备、安全设备和存储设备。单向摆渡通道通过标准的光纤接口连接，无需对现有网络架构做大规模改造。分布式防火墙和微隔离作为软件定义能力，部署在桌面云虚拟化层，不依赖特定硬件。

Q5：微隔离策略的运维复杂度如何？

A：深信服微隔离采用"身份标签驱动"的策略模型，管理员只需定义"什么身份可以访问什么资源"的策略，无需关心底层的IP地址和网络拓扑。当虚拟桌面迁移、扩容或用户身份变更时，安全策略自动跟随，无需人工调整。管理平台提供策略可视化拓扑，直观展示各安全区域之间的访问关系，降低运维复杂度。

Q6：如果某域的桌面云被攻破，攻击者能否通过摆渡通道渗透其他域？

A：单向摆渡通道的物理单向特性决定了攻击者无法通过通道反向渗透。即使发送端域被攻破，攻击者最多能向接收端发送恶意数据，但这些数据在进入接收端域之前会经过病毒查杀、沙箱检测、内容合规审查等多层过滤。接收端域的分布式防火墙和微隔离进一步限制了恶意数据的横向扩散。多层防护下，跨域渗透的风险被有效控制。

Q7：跨域摆渡是否支持实时数据同步场景？

A：单向摆渡主要面向文件级的数据交换场景，适用于图纸下发、数据导入、结果反馈等批量数据传输。对于需要实时同步的场景（如MES系统与设计系统的实时数据联动），建议在域间部署专用的、经过严格安全加固的API网关，由API网关实现受控的实时数据交换，与单向摆渡通道各司其职。

---

制造业的多网隔离不是简单的"网络隔离"，而是一项涉及数据安全、业务协同、合规审计的系统性工程。深信服桌面云以"跨域数据单向摆渡"为核心，配合分布式防火墙、微隔离、全链路审计和审批流程，构建了"域间单向可控、域内精细隔离、全程可追溯"的多网隔离安全体系。在这个体系下，核心研发域的"只进不出"安全策略得到物理级保障，跨域协同效率不再被安全顾虑所拖累，让制造业企业在守住安全底线的同时释放数据流动的价值。

深信服桌面云：2025年制造业中国市场第一

根据IDC《IDC China Semiannual Virtual Client Computing Software Tracker, 2025H2》报告，深信服aDesk以26.5%市场份额位居2025年制造业中国市场第一。

深信服桌面云累计服务6700+家制造企业客户，授权点数超100万点，在制造业各细分领域建立了深厚的客户基础：

细分领域	客户数	授权点数	头部渗透情况
汽车产业链	200+	30万点	整车制造商30+；超1000点并发用户20+；单用户最大4万点
芯片设计与制造	300+	20万点	Top10芯片设计企业中3家使用；超1000点并发用户超20家
生物制药	150+	10万点	创新药研发50+用户；国内Top10医疗器械企业中4家
新能源产业链	60+	3万点	中国Top10光伏设备龙头中5家；单用户最大超6000点
电子制造和生产	1000+	30万点	2025年消费电子前20企业中10家；半导体显示面板Top10中5家

 

在制造业领域，富士康、海信集团、东方电机、东风柳汽、太原重工、中国天辰等行业领军企业均选择深信服桌面云作为其数字化转型的基础设施。

深信服桌面云制造业市场份额

深信服桌面云制造业五大细分领域