能源行業(yè)的數(shù)據(jù)十分重要，各能源機(jī)構(gòu)不能接受系統(tǒng)被勒索病毒攻擊進(jìn)而導(dǎo)致暫停服務(wù)的風(fēng)險。對于當(dāng)前變種速度越來越快的勒索病毒，更新病毒庫殺毒這種傳統(tǒng)防護(hù)模式更顯得力不從心，存在誤殺誤報、對新病毒后知后覺從而無法有效防護(hù)、本地病毒庫有限造成在隔離網(wǎng)絡(luò)中的弱保護(hù)等痛點(diǎn)。

本方案通過部署美創(chuàng)諾亞防勒索系統(tǒng)，主動防護(hù)已知和未知的勒索病毒，全面防范勒索病毒攻擊，以此提升數(shù)據(jù)安全水平。

1、未知病毒防御和誘捕：美創(chuàng)諾亞防勒索通過應(yīng)用白名單技術(shù)，可防御各種未知勒索病毒的侵襲，也可實現(xiàn)病毒誘捕。

2、具備帶毒生存能力：諾亞防勒索系統(tǒng)可以在勒索病毒侵襲的終端和服務(wù)器上保護(hù)關(guān)鍵機(jī)密文檔和數(shù)據(jù)庫不受破壞。

3、數(shù)據(jù)庫勒索防御：支持Oracle，SQL server，Mysql，DB2等關(guān)鍵數(shù)據(jù)庫系統(tǒng)免受勒索病毒入侵。

4、核心驅(qū)動保護(hù)：諾亞防勒索引擎作用在核心驅(qū)動層，確保安全策略不會被旁路。

5、統(tǒng)一管理：基于“后臺管理中心+前端代理”的部署模式，實現(xiàn)統(tǒng)一的策略下發(fā)，安全管控各主機(jī)，節(jié)省管理成本。

能源行業(yè)的數(shù)據(jù)存在對外開放的需求，通常存在接口交互、離線導(dǎo)出兩種方式，但目前對于兩種方式的數(shù)據(jù)流動監(jiān)控手段不完善，存在較大的數(shù)據(jù)泄露隱患。此外，大量系統(tǒng)的研發(fā)工作常常需要與第三方廠商合作開發(fā)，而開發(fā)過程中存在大量的數(shù)據(jù)交換共享行為，并且在系統(tǒng)測試過程中需要導(dǎo)入真實業(yè)務(wù)數(shù)據(jù)，同樣帶來批量數(shù)據(jù)信息泄露風(fēng)險。

本方案基于美創(chuàng)數(shù)據(jù)流動管控平臺，可以提供一個數(shù)據(jù)在跨界、跨境流轉(zhuǎn)過程中的數(shù)據(jù)安全治理及風(fēng)險監(jiān)測的一體化平臺，通過分類分級、脫敏、水印等能力確保敏感數(shù)據(jù)的安全。

1、對數(shù)據(jù)進(jìn)行分類分級管理，識別不同敏感等級的數(shù)據(jù)，配置不同敏感等級數(shù)據(jù)的共享開放原則。

2、數(shù)據(jù)脫敏能力可以為敏感數(shù)據(jù)進(jìn)行脫敏處理。

3、數(shù)據(jù)水印能力可在發(fā)生泄密事件后進(jìn)行回溯追責(zé)，查明泄露源頭及時處理。

4、實現(xiàn)API接口梳理及管控，集中監(jiān)管數(shù)據(jù)的流動情況，及時發(fā)現(xiàn)異常行為。

能源供應(yīng)穩(wěn)定是國家經(jīng)濟(jì)發(fā)展、人民生活安定的重要前提和保障。各能源企業(yè)核心系統(tǒng)進(jìn)行容災(zāi)建設(shè)必不可少。

美創(chuàng)科技新一代基于業(yè)務(wù)連續(xù)性容災(zāi)系統(tǒng)，可以針對各類能源系統(tǒng)進(jìn)行全方位容災(zāi)建設(shè)，容災(zāi)系統(tǒng)全態(tài)包括網(wǎng)絡(luò)IP、主機(jī)、應(yīng)用、 虛擬化平臺、數(shù)據(jù)庫、文件等進(jìn)行全面的容災(zāi)搭建。

面對現(xiàn)階段散、雜、多、亂的災(zāi)備實現(xiàn)，容災(zāi)系統(tǒng)還提供各項資源集中管控，并通過合理編排使切換（演練）流程標(biāo)準(zhǔn)化、自動化和可視化，實現(xiàn)容災(zāi)狀態(tài)可感知、災(zāi)備演練可掌控、災(zāi)難切換可指揮，有效保障能源系統(tǒng)業(yè)務(wù)的連續(xù)性。

1、操作可視化、簡單化：直觀展示散雜多亂的災(zāi)備資產(chǎn)運(yùn)行狀態(tài)，平臺化操作降低人員的技術(shù)能力要求。

2、RTO、RPO可規(guī)劃：內(nèi)置行業(yè)模型，對業(yè)務(wù)連續(xù)性計劃的原進(jìn)行流程編排，有效規(guī)劃RTO，保障業(yè)務(wù)連續(xù)性目標(biāo)。

3、合規(guī)與高效演練：結(jié)合行業(yè)監(jiān)管要求，不影響業(yè)務(wù)連續(xù)性需求，提供驗證容災(zāi)可用性的業(yè)務(wù)容災(zāi)演練，保障災(zāi)難發(fā)生后的切換成功率。

4、報告和數(shù)據(jù)安全：自動輸出巡檢報告、演練報告、災(zāi)難切換報告同時提供容災(zāi)側(cè)的數(shù)據(jù)安全。

5、決策可視化：切換大屏直觀感知切換詳細(xì)進(jìn)度，給領(lǐng)導(dǎo)在應(yīng)急災(zāi)難現(xiàn)場的決策指揮提供有力支撐。

以電力行業(yè)電網(wǎng)調(diào)度中心為例，電調(diào)職工數(shù)量龐雜，人員的職責(zé)、流程有待完善，內(nèi)部員工的日常操作不甚規(guī)范。數(shù)據(jù)庫管理員、業(yè)務(wù)操作人員、第三方運(yùn)維人員等都可直接訪問敏感數(shù)據(jù)，缺乏有效的訪問控制。生產(chǎn)區(qū)數(shù)據(jù)庫內(nèi)部操作不明，容易出現(xiàn)過誤操作刪除數(shù)據(jù)無法恢復(fù)的情況，以及無法阻止內(nèi)部用戶的惡意操作、濫用資源和泄露企業(yè)機(jī)密信息等行為。

本方案從源頭上對運(yùn)維人員和業(yè)務(wù)人員進(jìn)行分離管控，采用多維度的安全認(rèn)證方式，保證運(yùn)維來源的可信、可控。對不同級別的DBA數(shù)據(jù)庫權(quán)限進(jìn)行分類，Schema級別的敏感數(shù)據(jù)分類，權(quán)限粒度細(xì)化到表格級別，對數(shù)據(jù)庫的敏感信息進(jìn)行分類，從而保障數(shù)據(jù)資產(chǎn)安全。

1、提供多維度、多因素的訪問控制

2、實現(xiàn)敏感數(shù)據(jù)信息的自動數(shù)據(jù)脫敏處理

3、適配Oracle、Mysql、DB2等主流數(shù)據(jù)庫

4、防止非法用戶提權(quán)危險操作行為發(fā)生

5、識別等保三級法案，隱私數(shù)據(jù)法案的控制，對各類合規(guī)法案的符合度進(jìn)行適配和審計