久久亚洲国产精品日日av夜夜,一级性生活大片

亚洲精品v日韩精品-国产妇女乱码一区二区三区-HD免费看片,大粗又爽又黄少妇毛片免费,亚洲国产精品伦理,韩国三级bd高清中文字幕下载

成功案例

百強客戶信賴、覆蓋行業(yè)場景應用、典型客戶成功實踐

百強客戶信賴
覆蓋行業(yè)場景應用

華創(chuàng)證券

數(shù)據(jù)異地交叉?zhèn)浞?內(nèi)部運維人員風險管控數(shù)據(jù)庫精確、全面審計全方位保護業(yè)務數(shù)據(jù)安全

華創(chuàng)證券是貴州國資加員工持股主導的混合所有制企業(yè)，是中國證券業(yè)協(xié)會理事單位，上海證券交易所政策咨詢委員會聯(lián)席主任、風險管理委員會、主板上市委員會和科創(chuàng)板自律委員會、發(fā)展委員會委員單位，2018年-2020年連續(xù)三年評為A類A級證券公司。在新一輪科技革命與產(chǎn)業(yè)變革深入融合的大背景下，華創(chuàng)證券也在積極推動數(shù)字技術在金融服務、渠道、產(chǎn)品、投資、信用、風控、合規(guī)等領域的全面應用，目前公司信息化建設已經(jīng)走在了西南地區(qū)的A類證券公司前列。

需求分析

隨著信息化建設日益深入，華創(chuàng)證券對數(shù)據(jù)應用需求不斷增加，但新技術深化應用的同時也帶來新的安全隱患，為加強數(shù)據(jù)安全防護，華創(chuàng)證券提出以下建設需求：

1、數(shù)據(jù)異地交叉?zhèn)浞荽_保本地發(fā)生自然災害等不可抗力的時保證企業(yè)核心數(shù)據(jù)的安全性，并且杜絕數(shù)據(jù)被竊取、加密等數(shù)據(jù)的破壞行為。

2、針對業(yè)務系統(tǒng)和運維人員的所有數(shù)據(jù)庫訪問行為進行精確審計，包括像SQL注入、漏洞攻擊等，確保各場景的違規(guī)數(shù)據(jù)使用、訪問的追溯。

3、針對運維人員進行數(shù)據(jù)庫大權限的賬戶管控、數(shù)據(jù)訪問控制、敏感數(shù)據(jù)分級分類、內(nèi)部風險操作管控、敏感SQL執(zhí)行、全面和精確審計留痕等。確保數(shù)據(jù)不會面臨惡意泄露、篡改等情況發(fā)生，確保運維人員操作數(shù)據(jù)庫的合規(guī)性。

4、數(shù)據(jù)安全達到安全合規(guī)標準，滿足《中華人民共和國網(wǎng)絡安全法》、《JR/T 0197-2020金融數(shù)據(jù)安全分級指南》等法律規(guī)定以及證監(jiān)會對證券行業(yè)的各項規(guī)定。

解決方案

針對華創(chuàng)證券在內(nèi)部運維模式、數(shù)據(jù)存儲等方面的安全建設需求。美創(chuàng)科技基于自身在數(shù)據(jù)安全領域深耕十余年的技術沉淀和零信任的安全理念，為華創(chuàng)證券提供了針對內(nèi)控、以及異地數(shù)據(jù)中心交叉?zhèn)浞莸臄?shù)據(jù)安全解決方案。

1、數(shù)據(jù)異地交叉?zhèn)浞?/span>

通過美創(chuàng)備份一體機實現(xiàn)對現(xiàn)有兩個數(shù)據(jù)中心進行數(shù)據(jù)異地交叉?zhèn)浞荩赟M1、SM2等國密加密算法對數(shù)據(jù)進行加密存儲、數(shù)據(jù)壓縮傳輸、異地數(shù)據(jù)恢復等業(yè)內(nèi)領先的技術對文件和數(shù)據(jù)庫進行備份，提高在出現(xiàn)突發(fā)事件、不可變力等情況時的處置能力、容錯率等。

2、內(nèi)部運維人員風險管控

通過美創(chuàng)數(shù)據(jù)庫防水壩，針對與目前各種運維場景下的數(shù)據(jù)風險點進行管控，完善現(xiàn)有的運維流程，利用企業(yè)身份管理、大權限的數(shù)據(jù)庫賬戶管理、工單系統(tǒng)、敏感數(shù)據(jù)分級分類保護等機制對運維人員進行準入以及合規(guī)性管理。實現(xiàn)運維場景下敏感數(shù)據(jù)動態(tài)脫敏、防范高危SQL執(zhí)行、敏感數(shù)據(jù)隨意導出等高危操作行為，限制特權賬戶隨意訪問和修改敏感數(shù)據(jù)等，同時通過免密登錄以及工單賬號實現(xiàn)對數(shù)據(jù)庫的賬戶密碼保護機制，提升運維數(shù)據(jù)安全監(jiān)控以及處置效率等。

3、數(shù)據(jù)庫精確、全面審計

通過美創(chuàng)數(shù)據(jù)庫安全審計系統(tǒng)針對業(yè)務系統(tǒng)過來的SQL注入攻擊、數(shù)據(jù)庫漏洞攻擊、密碼口令猜解、敏感數(shù)據(jù)越權訪問等行為進行精確審計?；跀?shù)據(jù)庫審計三層關聯(lián)，精確審計到二層訪問的終端，也可以精確審計到來自于三層B/S架構下的瀏覽器終端信息，包括IP、用戶、應用模塊等，增強在發(fā)生意外操作或者風險攻擊時能夠有效追溯能力。