針對(duì)西安電子科技大學(xué)安全需求，美創(chuàng)數(shù)據(jù)庫(kù)防水壩通過(guò)對(duì)學(xué)校重要以及敏感數(shù)據(jù)進(jìn)行分類分級(jí)，對(duì)內(nèi)部高權(quán)限用戶進(jìn)行管理控制，對(duì)面向數(shù)據(jù)的危險(xiǎn)操作進(jìn)行進(jìn)行授權(quán)管理與訪問(wèn)控制，對(duì)數(shù)據(jù)庫(kù)操作進(jìn)行細(xì)粒度審計(jì)管理，對(duì)數(shù)據(jù)庫(kù)存在的風(fēng)險(xiǎn)行為、攻擊行為進(jìn)行告警，從而實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)內(nèi)部使用過(guò)程的風(fēng)險(xiǎn)控制，整體提高學(xué)校數(shù)據(jù)資產(chǎn)安全。
1、基于數(shù)據(jù)庫(kù)防水壩敏感數(shù)據(jù)分級(jí)分類功能，以表格或列為單位進(jìn)行細(xì)粒度管理，將西電重要及敏感數(shù)據(jù)從普通業(yè)務(wù)數(shù)據(jù)中脫離進(jìn)行獨(dú)立管理，從而明確數(shù)據(jù)保護(hù)對(duì)象實(shí)施更加安全的保護(hù)措施。2、數(shù)據(jù)庫(kù)防水壩系統(tǒng)以身份為中心，通過(guò)對(duì)運(yùn)維人員、開(kāi)發(fā)人員、業(yè)務(wù)操作人員進(jìn)行身份鑒別，基于最小化權(quán)限原則，根據(jù)不同的數(shù)據(jù)使用人員授予不同的數(shù)據(jù)使用權(quán)限，進(jìn)行敏感數(shù)據(jù)訪問(wèn)控制。隔離DBA、SYSDBA、SchemaUser、Any等特權(quán)，使其只能訪問(wèn)授權(quán)范圍內(nèi)的敏感表格數(shù)據(jù)。3、對(duì)DDL、DML、代碼類高危操作，結(jié)合細(xì)粒度訪問(wèn)控制和工作流審批進(jìn)行監(jiān)控，支持?jǐn)?shù)據(jù)恢復(fù)機(jī)制，避免誤操作導(dǎo)致的數(shù)據(jù)丟失。
4、從數(shù)據(jù)庫(kù)訪問(wèn)、終端、風(fēng)險(xiǎn)策略、敏感資產(chǎn)等多角度進(jìn)行監(jiān)控，風(fēng)險(xiǎn)發(fā)生時(shí)進(jìn)行實(shí)時(shí)告警。
方案亮點(diǎn)：
1、敏感數(shù)據(jù)分級(jí)分類，從數(shù)據(jù)資產(chǎn)角度出發(fā)建立數(shù)據(jù)安全的底層基礎(chǔ)。
2、以人員身份為中心，對(duì)人與數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系與交互使用進(jìn)行精細(xì)化的訪問(wèn)控制，隔離重要敏感數(shù)據(jù)與人員，實(shí)現(xiàn)特權(quán)賬號(hào)的分權(quán)管理與重要敏感數(shù)據(jù)的訪問(wèn)控制。
3、基于敏感數(shù)據(jù)訪問(wèn)控制建立數(shù)據(jù)誤操作防范機(jī)制，有效避免誤操作、惡意操作造成的數(shù)據(jù)丟失。
4、對(duì)數(shù)據(jù)的所有訪問(wèn)與操作行為進(jìn)行全面的監(jiān)控，通過(guò)精確的行為識(shí)別和靈活的規(guī)則配置，發(fā)現(xiàn)真正的違規(guī)和高風(fēng)險(xiǎn)行為并預(yù)警。
浙公網(wǎng)安備 33010502006954號(hào) 
