一、行業(yè)背景

在互聯(lián)網(wǎng)時(shí)代發(fā)展浪潮中，涌現(xiàn)了越來(lái)越多的新型互聯(lián)網(wǎng)產(chǎn)業(yè)。其中大量的數(shù)據(jù)在互聯(lián)網(wǎng)中飛速傳播流轉(zhuǎn)，由于互聯(lián)網(wǎng)信息傳播的即時(shí)性、開放性、互動(dòng)性也使我們的數(shù)據(jù)安全造成了極大的泄露風(fēng)險(xiǎn)，互聯(lián)網(wǎng)科技型公司以研發(fā)技術(shù)實(shí)力為根本，一旦核心商業(yè)資料和客戶信息泄露將引發(fā)極大的經(jīng)濟(jì)和聲譽(yù)的損失。

從國(guó)家層面，《網(wǎng)絡(luò)安全法》的頒布以及《個(gè)人信息安全規(guī)范》的重新制定，規(guī)范了個(gè)人信息的主體權(quán)益和互聯(lián)網(wǎng)運(yùn)營(yíng)者所營(yíng)業(yè)務(wù)的范圍標(biāo)準(zhǔn)、達(dá)到保護(hù)民眾在使用互聯(lián)網(wǎng)產(chǎn)品時(shí)保護(hù)個(gè)人隱私，各企業(yè)也能有效的保護(hù)自己的商業(yè)核心。

 

二、互聯(lián)網(wǎng)泄密風(fēng)險(xiǎn)分析

1.關(guān)鍵的技術(shù)資料沒(méi)有有效的防護(hù)措施，容易被內(nèi)部人員竊取；

2.數(shù)據(jù)庫(kù)的訪問(wèn)權(quán)限沒(méi)有做到細(xì)粒度控制；

3.數(shù)據(jù)庫(kù)的日志操作行為沒(méi)有詳細(xì)的審計(jì)工具；

4.個(gè)別高層管理者數(shù)據(jù)訪問(wèn)權(quán)限過(guò)高，沒(méi)有有效的檢測(cè)審計(jì)手段。

5.出現(xiàn)安全事件后，沒(méi)有相關(guān)審計(jì)溯源措施，無(wú)法確定相關(guān)責(zé)任人。

 

三、解決方案

互聯(lián)網(wǎng)企業(yè)要在激烈的競(jìng)爭(zhēng)脫穎而出，就必須穩(wěn)中求發(fā)展，商業(yè)機(jī)密資料的安全是第一位，提升安全管理意識(shí)的同時(shí)，增加有效的技術(shù)手段是信息防泄露的必要條件。億賽通提供如下三個(gè)層面的解決方案；

1．結(jié)構(gòu)化數(shù)據(jù)安全防護(hù)

億賽通的數(shù)據(jù)庫(kù)防護(hù)技術(shù)是基于數(shù)據(jù)庫(kù)協(xié)議分析與控制技術(shù)的數(shù)據(jù)庫(kù)安全防護(hù)系統(tǒng)。通過(guò)主動(dòng)防御機(jī)制，實(shí)現(xiàn)數(shù)據(jù)庫(kù)的訪問(wèn)行為控制、危險(xiǎn)操作阻斷、可疑行為審計(jì)。

 

 

2．非結(jié)構(gòu)化數(shù)據(jù)安全防護(hù)

億賽通文檔安全管理系統(tǒng)是國(guó)內(nèi)早期基于文件過(guò)濾驅(qū)動(dòng)技術(shù)的文檔加解密產(chǎn)品，系統(tǒng)包括透明加密、權(quán)限管理、外發(fā)管理、應(yīng)用安全網(wǎng)關(guān)、安全中間件、智能移動(dòng)終端、U盤客戶端等核心組件。用于對(duì)用戶電腦終端、移動(dòng)辦公、各類應(yīng)用系統(tǒng)上的數(shù)據(jù)，從生產(chǎn)、存儲(chǔ)、流程、外發(fā)到銷毀進(jìn)行全生命周期保護(hù)。

3．用戶行為檢測(cè)與分析

以企業(yè)數(shù)據(jù)為核心，通過(guò)大數(shù)據(jù)技術(shù)和數(shù)據(jù)收集等技術(shù)，為用戶提供企業(yè)數(shù)據(jù)資產(chǎn)分布、企業(yè)數(shù)據(jù)關(guān)系、應(yīng)用使用分析等。幫助用戶了解企業(yè)內(nèi)部數(shù)據(jù)分布、數(shù)據(jù)業(yè)務(wù)、數(shù)據(jù)拓?fù)潢P(guān)系等，可以幫助企業(yè)清晰了解數(shù)據(jù)整體使用和流動(dòng)情況。

 

四、方案收益

1. 細(xì)粒度數(shù)據(jù)庫(kù)訪問(wèn)控制保證數(shù)據(jù)庫(kù)訪問(wèn)安全；

2. 數(shù)據(jù)庫(kù)三層關(guān)聯(lián)審計(jì)模式對(duì)運(yùn)維開發(fā)者的操作過(guò)程進(jìn)行端到端的用戶行為審計(jì)，達(dá)到數(shù)據(jù)庫(kù)的審計(jì)溯源；

3. 對(duì)核心資料加密存儲(chǔ)、加密傳輸有效的防止重要信息的泄露；

4. 通過(guò)用戶行為分析可以快遞精準(zhǔn)定位數(shù)據(jù)位置、展示用戶活動(dòng)、分析數(shù)據(jù)歷史。完整展示數(shù)據(jù)生命周期，協(xié)助用戶快速定位泄密風(fēng)險(xiǎn)。