在深入了解寧波大學(xué)的安全訴求后，美創(chuàng)科技基于自身完善的安全產(chǎn)品及教育行業(yè)實(shí)踐經(jīng)驗(yàn)，為其制定了全面、有效的建設(shè)方案：
依托美創(chuàng)數(shù)據(jù)庫防水壩、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)庫安全審計(jì)以及DBRA數(shù)據(jù)容災(zāi)系統(tǒng)等產(chǎn)品構(gòu)建起全面的數(shù)據(jù)安全以及業(yè)務(wù)連續(xù)性保障防護(hù)體系，在現(xiàn)有網(wǎng)絡(luò)安全防御體系下，完善內(nèi)部風(fēng)險(xiǎn)操作管控、外部攻擊入侵防御、數(shù)據(jù)流動(dòng)等場景下的數(shù)據(jù)安全保護(hù)、全面精確審計(jì)留痕及高效溯源等技術(shù)防護(hù)手段。
1、內(nèi)部運(yùn)維風(fēng)險(xiǎn)管控
針對寧波大學(xué)校內(nèi)中心庫運(yùn)維、開發(fā)、人員較多，同時(shí)存在大量的學(xué)生個(gè)人信息以及科研課題等敏感數(shù)據(jù)，為避免校內(nèi)中心庫敏感數(shù)據(jù)泄露、誤刪等問題。通過在寧波大學(xué)服務(wù)器區(qū)域反向代理部署數(shù)據(jù)庫防水壩系統(tǒng)實(shí)現(xiàn)運(yùn)維過程事中的細(xì)粒度的權(quán)限管控及事后審計(jì)問題。
主要目標(biāo)是實(shí)現(xiàn)運(yùn)維人員、開發(fā)測試人員的管理，包括運(yùn)維人員、開發(fā)測試人員的正確識別，避免非運(yùn)維人員利用運(yùn)維工具訪問。對敏感數(shù)據(jù)進(jìn)行定義，對特權(quán)賬戶進(jìn)行統(tǒng)一管理，防止敏感數(shù)據(jù)被越權(quán)。同時(shí)為避免數(shù)據(jù)庫運(yùn)維過程中的誤操作行為，建立危險(xiǎn)操作訪問控制與數(shù)據(jù)恢復(fù)機(jī)制。
2、全面、精確審計(jì)
針對寧波大學(xué)現(xiàn)有運(yùn)維、開發(fā)、業(yè)務(wù)人員都能不同權(quán)限的使用操作校內(nèi)各類數(shù)據(jù)庫，但數(shù)據(jù)查詢和更新刪除等后臺數(shù)據(jù)庫類工作，無法劃分界限，導(dǎo)致安全管理工作難以權(quán)責(zé)分明等問題，通過在寧波大學(xué)服務(wù)器區(qū)旁路部署美創(chuàng)數(shù)據(jù)庫審計(jì)系統(tǒng)對數(shù)據(jù)庫的各類操作行為進(jìn)行監(jiān)視并記錄，解決數(shù)據(jù)庫各類操作行為記錄的問題。
數(shù)據(jù)庫審計(jì)系統(tǒng)以安全事件為中心，以全面審計(jì)和精確審計(jì)為基礎(chǔ)，對數(shù)據(jù)庫的各類操作行為進(jìn)行監(jiān)視并記錄，并以郵件、短信等方式及時(shí)發(fā)出告警信息。當(dāng)系統(tǒng)發(fā)現(xiàn)攻擊以及高危行為時(shí)，及時(shí)對信息中心運(yùn)維使用人員發(fā)出告警警告，有效阻止安全事件快速擴(kuò)散，為寧波大學(xué)保護(hù)自身合法權(quán)益提供必要的依據(jù)。
3、流動(dòng)數(shù)據(jù)安全防護(hù)
針對寧波大學(xué)數(shù)據(jù)中心各業(yè)務(wù)系統(tǒng)數(shù)據(jù)需進(jìn)行共享交換、開發(fā)測試時(shí)敏感數(shù)據(jù)保護(hù)的問題。通過部署數(shù)據(jù)脫敏系統(tǒng)實(shí)現(xiàn)不同場景敏感數(shù)據(jù)脫敏問題。數(shù)據(jù)脫敏系統(tǒng)滿足為不同環(huán)境提供脫敏后的生產(chǎn)數(shù)據(jù)，即使寧波大學(xué)需要將數(shù)據(jù)共享給第三方，脫離寧波大學(xué)管控，也可以通過數(shù)據(jù)水印功能進(jìn)行版本溯源。
4、業(yè)務(wù)連續(xù)性保障
針對寧波大學(xué)中心庫、校內(nèi)數(shù)據(jù)倉均未在本地或異地建立實(shí)時(shí)容災(zāi)手段的問題。通過部署數(shù)據(jù)級容災(zāi)系統(tǒng)實(shí)現(xiàn)寧波大學(xué)本地?cái)?shù)據(jù)中心數(shù)據(jù)級容災(zāi)建設(shè)，數(shù)據(jù)級容災(zāi)系統(tǒng)建設(shè)后，在生產(chǎn)庫和容災(zāi)庫之間形成可以相互切換，相互恢復(fù)的容災(zāi)關(guān)系，當(dāng)寧波大學(xué)中心庫、校內(nèi)數(shù)據(jù)倉出現(xiàn)異常或計(jì)劃內(nèi)維護(hù)時(shí)，生產(chǎn)庫可以簡單的切換至容災(zāi)庫，容災(zāi)庫替代生產(chǎn)庫提供服務(wù)；生產(chǎn)庫硬設(shè)備復(fù)原之后，容災(zāi)庫初始化后可以回切至生產(chǎn)系統(tǒng)。保障連續(xù)業(yè)務(wù)應(yīng)用訪問，提高系統(tǒng)的整體服務(wù)水平。
浙公網(wǎng)安備 33010502006954號 
