針對該公司需求，本次項目建設部署一套數(shù)據(jù)庫審計系統(tǒng)和一套數(shù)據(jù)脫敏系統(tǒng)，數(shù)據(jù)庫審計系統(tǒng)部署在數(shù)據(jù)存儲區(qū)，通過交換機鏡像端口引流至數(shù)據(jù)庫審計系統(tǒng)進行協(xié)議解析還原；數(shù)據(jù)脫敏系統(tǒng)部署在開發(fā)測試區(qū)，通過直連數(shù)據(jù)倉庫進行數(shù)據(jù)抽取、脫敏最終裝載至開發(fā)測試服務器，部署架構如下圖所示：
部署示意圖
1、敏感數(shù)據(jù)自動發(fā)現(xiàn)在敏感數(shù)據(jù)無處不在、業(yè)務越來越復雜的生產(chǎn)業(yè)務系統(tǒng)中，業(yè)務系統(tǒng)后臺數(shù)據(jù)庫表的規(guī)模越來越龐大、結(jié)構越來越復雜，美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)利用各類敏感信息規(guī)則，通過自動掃描發(fā)現(xiàn)的方式高效、方便、全同的獲取敏感信息，支持靈活的配置方式（包括字段信息匹配、數(shù)據(jù)信息匹配）來自動探測數(shù)據(jù)庫敏感信息字段。
數(shù)據(jù)脫敏后可以保持數(shù)據(jù)原始特征，保持業(yè)務規(guī)則的關聯(lián)性，包括主外鍵關聯(lián)性、關聯(lián)字段的業(yè)務語義關聯(lián)性等，通過一致性算法、計算脫敏算法對這種一致性進行保障。常見的如身份證中的出生年月跟生日的一致性，銷售額與單價和數(shù)量之間的一致性等等，保證開發(fā)、測試、培訓以及大數(shù)據(jù)利用類業(yè)務不會受到脫敏的影響，達成脫敏數(shù)據(jù)的高保真。
美創(chuàng)數(shù)據(jù)庫審計可審計所有來源，并記錄詳細的用戶行為信息，涵蓋所有訪問數(shù)據(jù)庫的路徑、數(shù)據(jù)庫操作行為，對數(shù)據(jù)庫操作進行審計，可對增刪改查等行為進行監(jiān)控。可以精確的識別來自于B/S架構的瀏覽器終端信息，并以when、WHO、WHAT、HOW、ｗｈｅｒｅ五項要素為基礎，精確的識別各項信息，同時提供應用程序注入、假冒檢測等功能。
提供實時告警引擎和短信、郵件、動畫等多種告警手段來保證告警的實時性，通過精細化的事件審計、靈活的告警規(guī)則、重復事件合并和過濾功能，以及強大的搜索引擎保障來保證告警信息不會泛濫，以免造成管理者麻木，同時通過精細化告警規(guī)則、錯誤操作檢測來方便管理者訂制需要的事件告警，管理者也可以依據(jù)自身的安全需求訂閱相關的告警。
浙公網(wǎng)安備 33010502006954號 
