IBM Sterling Connect : Direct 資料交換平台
資料交換平台

全球經濟演變至今，已經是十倍速的商業市場，尤其Internet的運用，打破以往時空的限制，資訊爆炸的震撼，使得企業對企業的角力舞台，延伸到難以捉摸的未來。對企業內部而言，在各個應用程式間交換資訊來支援業務流程的進行，無疑的已經變成一個基本概念，現在應該思考的是如何讓電子資料交換的工作更可靠的、更安全的、更節省成本的運作起來，如果過分忽視電子交換的需求，可就犯了一項重大的嚴重錯誤，因為這關係到企業生存的重要性決策，一個競爭在未來的決策。

在資料交換的同時，需要提昇傳輸效率，保障資料安全，又有可靠詳實的記錄供稽核查詢，進而與整體企業資訊作業整合在一起，配合自動化的進展，達到高可信度的模式。

IBM Sterling Connect:Direct的自動化、安全性、可靠度與彈性的檔案傳輸

叡揚資訊的企業資料交換 (Enterprise Data Exchange，簡稱EDX)，經過數年的磨練，已成為客戶第一選擇，其成功的要件是：選擇適用的套裝軟體為執行基礎，Connect:Direct產品是叡揚資訊能在各方面成功的完成客戶需求之重要因素。電腦作業的專業知識：能全盤計劃客戶在傳輸中之需求並討論現實考量，將程序完整的串接，將大型系統的全盤作業經驗在此傳輸作業中重現。

企業資料交換在系統上需注意之關鍵事項：

  • 點對點的大量檔案傳輸。
  • 跨平台透過廣域網路直接資料交換。
  • 具備壓縮功能，方能增加傳輸效率。
  • 資料加密。
  • 要可以處理網路異常狀況，自動從checkpoint重傳。
  • 串接各平台應用作業流程，利用數個執行步驟，一一處理。
  • 設定作業排程，自動化檔案批次處理，不需人工操作。
  • 不同平台之間的內碼轉換，不需另外執行轉碼步驟。
  • 結合各平台上的使用者安全管理。
  • 資料透過公用程式轉存到資料庫中，供應其他應用系統特殊用途。
  • 簡易的前端操作介面。
  • 查詢所有傳輸的稽核記錄，誰傳的，檔案名稱，檔案大小，從那一端點到那一端點的位置，及時間。

IBM Sterling Connect:Direct 資料交換平台特色

IBM Sterling Connect:Direct產品因具有下列特色，為諸多世界級公司以及國內使用者拿來作為資料傳輸基礎建設，進而完成Data Warehouse，Data Mart以及EUC環境之建立。

  • 適用於多種平台，多種通訊協定，以及UI (User Interface) 以降低使用者學習使用成本。
  • 自動化：可經由TSO、Batch批次作業、排程系統、應用程式、Console主控台來啟動及控制資料傳送作業，可完全不需人工介入；並提供Job Scheduling功能，自動定時啟動，且提供共通之API (Application Programming Interface)，可與其它程式結合作業。
  • 安全性：有Audit Log、Security Control功能，可設定安全管制密碼不在網路上傳輸，亦可結合其他Security軟體。並提供線上監控、稽核、統計性及管理性報表，將傳輸作業結果即時通知機房作業人員或管理人員。
  • 可靠度：提供Retry、Check Point Restart及資料壓縮功能，可在線路不穩定地區或大檔傳送時，提供高品質傳輸效果，避免斷線重送或資料漏失之虞；亦縮短資料傳輸時間，減少人工介入問題，確保資料傳送的完整性。
  • 彈性的管理：可由網路中任一點起動，可運用在資料上、下傳輸或一對一，一對多等各種不同傳輸需求，擁有最大彈性。

IBM Sterling Connect:Direct Secure+強化了檔案傳輸的安全

IBM Sterling Connect:Direct Secure+ 採用產業界標準的安全工具與密碼技術，對資料交換傳輸提供一個廣泛的、安全的密碼編譯解決方案。Secure+功能可以選擇性的運用於裝有Connect:Direct的伺服器上。

互相身分辨識

一旦開啟Secure+安全控管功能，每次與其他傳輸點建立連線時，Secure+會對傳輸連結端提出身分辨正，以確保沒有惡意駭客干擾連線通訊或者佯裝其他Connect:Direct的連接端以剽竊傳輸資料。如果身分辨識不成功，Connect:Direct不會建立連線，更不會發生資料交換。

資料機密性

Secure+提供AES、DES、3DES、RC4、RSA、FIPS 140-2的密碼技術選擇，在下列兩項範疇加強資料的機密性：
  • 對管理資料交換的Control Blocks加密。
  • 對要傳輸的資料本身加密。
當Secure+被開啟運作時，Connect:Direct Control Blocks會被複雜的編譯演算法自動加密。這個演算法還可以根據管理者不同的定義而有不同的選擇。對Control Blocks加密，是為了保護任何透過Connect:Direct傳輸的敏感性資料與操作者的個人資訊。另外，Secure+還提供一種獨特的加解密金鑰，會對要傳輸的檔案資料加密，任何檔案資料可以被Secure+管理者或經過授權的Connect:Direct使用者指定某種演算法來進行加密。Connect:Direct兩端Pnode及Snode需同時支援使用者指定的演算法才能取得真正的資料內容。

金鑰的管理

管理者可以透過Secure+管理工具來建立新的公私鑰或維護先前的金鑰副本。可以人工檔案匯出(Export)、匯入(Import)的方式散播身分辨識及數位簽章公鑰給其他Remote端的Secure+ Node。或者藉由設定，在連線傳輸時的身分辨識過程中自動更新公開金鑰(Public Key)。
 
IBM Sterling Connect:Direct在資料交換基礎建設裡扮演著穩定、快速、安全、高可靠度的角色讓大家有目共睹，而IBM Sterling Connect:Direct Secure+更加強資料傳輸的防護，以期在資訊安全防護更臻完善。

企業資料交換建置經驗及類型

叡揚資訊的企業資料交換服務，已有非常多的成功範例，作業典型包括：報表分送、遠端資料交換、遠端資料備份與回覆、資產管理、版本更新安裝、資料倉儲等。而在今日企業的資料只以人工、手動、紙張等之傳送，即能滿足要求的已愈來愈少，我們亦可預見，企業交換服務將會是我們的服務重點。

相關資源

IBM FTP 資安風險評估工具: 了解您使用的資料交換機制是否隱含威脅? 透過12個問答，您可取得IBM量身打造的評估報告，以及企業目前的風險現況

客戶應用實例

上海商業儲蓄銀行用Connect Direct打造安全、快速的資料交換平台