行業(yè)背景
能源行業(yè)是國民經(jīng)濟基礎性行業(yè)，隨著數(shù)據(jù)作為能源行業(yè)核心生產(chǎn)要素，任何的數(shù)據(jù)泄露都可能會帶來無法預估的損失。國家發(fā)展改革委、國家能源局印發(fā)《“十四五”現(xiàn)代能源體系規(guī)劃》，文件指出：要加快能源產(chǎn)業(yè)數(shù)字化智能化升級，推動能源基礎設施數(shù)字化。同時要完善能源風險應急管控體系，強化重要能源設施、能源網(wǎng)絡安全防護。
目前，能源企業(yè)數(shù)據(jù)安全建設過程中普遍存在數(shù)據(jù)分類分級難開展、數(shù)據(jù)資產(chǎn)使用復雜難確權、數(shù)據(jù)跨境流動風險難防范等系列問題，亟待體系化夯實安全防護能力。
-
解決方案
-
-
能源數(shù)據(jù)防勒索解決方案
場景01
-
能源數(shù)據(jù)共享開放安全解決方案
場景02
-
新一代能源行業(yè)業(yè)務容災解決方案
場景03
-
復雜能源系統(tǒng)運維安全解決方案
場景04
-
方案介紹
能源行業(yè)的數(shù)據(jù)十分重要，各能源機構不能接受系統(tǒng)被勒索病毒攻擊進而導致暫停服務的風險。對于當前變種速度越來越快的勒索病毒，更新病毒庫殺毒這種傳統(tǒng)防護模式更顯得力不從心，存在誤殺誤報、對新病毒后知后覺從而無法有效防護、本地病毒庫有限造成在隔離網(wǎng)絡中的弱保護等痛點。
本方案通過部署美創(chuàng)諾亞防勒索系統(tǒng)，主動防護已知和未知的勒索病毒，全面防范勒索病毒攻擊，以此提升數(shù)據(jù)安全水平。
方案價值
1、未知病毒防御和誘捕：美創(chuàng)諾亞防勒索通過應用白名單技術，可防御各種未知勒索病毒的侵襲，也可實現(xiàn)病毒誘捕。
2、具備帶毒生存能力：諾亞防勒索系統(tǒng)可以在勒索病毒侵襲的終端和服務器上保護關鍵機密文檔和數(shù)據(jù)庫不受破壞。
3、數(shù)據(jù)庫勒索防御：支持Oracle，SQL server，Mysql，DB2等關鍵數(shù)據(jù)庫系統(tǒng)免受勒索病毒入侵。
4、核心驅動保護：諾亞防勒索引擎作用在核心驅動層，確保安全策略不會被旁路。
5、統(tǒng)一管理：基于“后臺管理中心+前端代理”的部署模式，實現(xiàn)統(tǒng)一的策略下發(fā)，安全管控各主機，節(jié)省管理成本。
方案介紹
能源行業(yè)的數(shù)據(jù)存在對外開放的需求，通常存在接口交互、離線導出兩種方式，但目前對于兩種方式的數(shù)據(jù)流動監(jiān)控手段不完善，存在較大的數(shù)據(jù)泄露隱患。此外，大量系統(tǒng)的研發(fā)工作常常需要與第三方廠商合作開發(fā)，而開發(fā)過程中存在大量的數(shù)據(jù)交換共享行為，并且在系統(tǒng)測試過程中需要導入真實業(yè)務數(shù)據(jù)，同樣帶來批量數(shù)據(jù)信息泄露風險。
本方案基于美創(chuàng)數(shù)據(jù)流動管控平臺，可以提供一個數(shù)據(jù)在跨界、跨境流轉過程中的數(shù)據(jù)安全治理及風險監(jiān)測的一體化平臺，通過分類分級、脫敏、水印等能力確保敏感數(shù)據(jù)的安全。
方案價值
1、對數(shù)據(jù)進行分類分級管理，識別不同敏感等級的數(shù)據(jù)，配置不同敏感等級數(shù)據(jù)的共享開放原則。
2、數(shù)據(jù)脫敏能力可以為敏感數(shù)據(jù)進行脫敏處理。
3、數(shù)據(jù)水印能力可在發(fā)生泄密事件后進行回溯追責，查明泄露源頭及時處理。
4、實現(xiàn)API接口梳理及管控，集中監(jiān)管數(shù)據(jù)的流動情況，及時發(fā)現(xiàn)異常行為。
方案介紹
能源供應穩(wěn)定是國家經(jīng)濟發(fā)展、人民生活安定的重要前提和保障。各能源企業(yè)核心系統(tǒng)進行容災建設必不可少。
美創(chuàng)科技新一代基于業(yè)務連續(xù)性容災系統(tǒng)，可以針對各類能源系統(tǒng)進行全方位容災建設，容災系統(tǒng)全態(tài)包括網(wǎng)絡IP、主機、應用、 虛擬化平臺、數(shù)據(jù)庫、文件等進行全面的容災搭建。
面對現(xiàn)階段散、雜、多、亂的災備實現(xiàn)，容災系統(tǒng)還提供各項資源集中管控，并通過合理編排使切換（演練）流程標準化、自動化和可視化，實現(xiàn)容災狀態(tài)可感知、災備演練可掌控、災難切換可指揮，有效保障能源系統(tǒng)業(yè)務的連續(xù)性。
方案價值
1、操作可視化、簡單化：直觀展示散雜多亂的災備資產(chǎn)運行狀態(tài)，平臺化操作降低人員的技術能力要求。
2、RTO、RPO可規(guī)劃：內置行業(yè)模型，對業(yè)務連續(xù)性計劃的原進行流程編排，有效規(guī)劃RTO，保障業(yè)務連續(xù)性目標。
3、合規(guī)與高效演練：結合行業(yè)監(jiān)管要求，不影響業(yè)務連續(xù)性需求，提供驗證容災可用性的業(yè)務容災演練，保障災難發(fā)生后的切換成功率。
4、報告和數(shù)據(jù)安全：自動輸出巡檢報告、演練報告、災難切換報告同時提供容災側的數(shù)據(jù)安全。
5、決策可視化：切換大屏直觀感知切換詳細進度，給領導在應急災難現(xiàn)場的決策指揮提供有力支撐。
方案介紹
以電力行業(yè)電網(wǎng)調度中心為例，電調職工數(shù)量龐雜，人員的職責、流程有待完善，內部員工的日常操作不甚規(guī)范。數(shù)據(jù)庫管理員、業(yè)務操作人員、第三方運維人員等都可直接訪問敏感數(shù)據(jù)，缺乏有效的訪問控制。生產(chǎn)區(qū)數(shù)據(jù)庫內部操作不明，容易出現(xiàn)過誤操作刪除數(shù)據(jù)無法恢復的情況，以及無法阻止內部用戶的惡意操作、濫用資源和泄露企業(yè)機密信息等行為。
本方案從源頭上對運維人員和業(yè)務人員進行分離管控，采用多維度的安全認證方式，保證運維來源的可信、可控。對不同級別的DBA數(shù)據(jù)庫權限進行分類，Schema級別的敏感數(shù)據(jù)分類，權限粒度細化到表格級別，對數(shù)據(jù)庫的敏感信息進行分類，從而保障數(shù)據(jù)資產(chǎn)安全。
方案價值
1、提供多維度、多因素的訪問控制
2、實現(xiàn)敏感數(shù)據(jù)信息的自動數(shù)據(jù)脫敏處理
3、適配Oracle、Mysql、DB2等主流數(shù)據(jù)庫
4、防止非法用戶提權危險操作行為發(fā)生
5、識別等保三級法案，隱私數(shù)據(jù)法案的控制，對各類合規(guī)法案的符合度進行適配和審計
-
典型案例
即刻開始
可視、可管、可控、可溯的數(shù)據(jù)安全建設和運營
16000+
政企事業(yè)單位數(shù)據(jù)安全、運行安全、運維服務的選擇
浙公網(wǎng)安備 33010502006954號 
