經(jīng)過實(shí)際考察和前期交流、分析，美創(chuàng)科技決定利用“數(shù)據(jù)庫運(yùn)行安全管理平臺（OSM）+數(shù)據(jù)庫防水壩+諾亞防勒索”等產(chǎn)品構(gòu)建起全面的數(shù)據(jù)安全保障防護(hù)體系，在中心現(xiàn)有網(wǎng)絡(luò)安全防護(hù)體系下，通過完善內(nèi)部風(fēng)險(xiǎn)操作管控、勒索病毒入侵防御、智能運(yùn)維等場景下的數(shù)據(jù)安全保護(hù)技術(shù)手段，有效保障中心數(shù)據(jù)資產(chǎn)的安全性和業(yè)務(wù)系統(tǒng)的持續(xù)穩(wěn)定運(yùn)行。
方案首先將日常數(shù)據(jù)庫監(jiān)控管理納入標(biāo)準(zhǔn)化，提高整體數(shù)據(jù)庫高可用性；實(shí)現(xiàn)自動(dòng)化的數(shù)據(jù)庫安裝部署快速交付，以及數(shù)據(jù)庫自動(dòng)化監(jiān)控及深度健康巡檢。
實(shí)現(xiàn)數(shù)據(jù)庫的資源統(tǒng)一管理包括數(shù)據(jù)庫資產(chǎn)管理、數(shù)據(jù)庫運(yùn)行監(jiān)控、智能巡檢、日常運(yùn)維管理、數(shù)據(jù)安全管理、數(shù)據(jù)庫自動(dòng)部署等功能；減少數(shù)據(jù)庫維護(hù)人員的日常運(yùn)維工作，簡化故障處理的流程和復(fù)雜度，讓數(shù)據(jù)庫運(yùn)維人員減少被動(dòng)性救火工作，將數(shù)據(jù)庫運(yùn)維標(biāo)準(zhǔn)化、流程化、體系化。
一、OSM主要實(shí)現(xiàn)功能如下：
1、數(shù)據(jù)風(fēng)險(xiǎn)可視化：數(shù)據(jù)庫運(yùn)行安全管理平臺對所有數(shù)據(jù)庫對象聚合監(jiān)控及單一對象的詳細(xì)監(jiān)控。聚合監(jiān)控從：最近24小時(shí)告警數(shù)量、最近24小時(shí)變更數(shù)量、過去7天可用性、會話數(shù)、繁忙度、健康度等多個(gè)維度，實(shí)現(xiàn)全面、豐富、深度地?cái)?shù)據(jù)庫聚合監(jiān)控。
2、規(guī)范化巡檢：從數(shù)據(jù)庫的可用性、數(shù)據(jù)庫資源、數(shù)據(jù)庫安全、物理備份、主機(jī)資源數(shù)據(jù)庫性能、數(shù)據(jù)庫參數(shù)以及數(shù)據(jù)庫軟件等八個(gè)維度實(shí)現(xiàn)數(shù)據(jù)庫的巡檢分析工作，保證數(shù)據(jù)庫檢查的全面、深度和準(zhǔn)確性。
3、性能監(jiān)控：從數(shù)據(jù)庫的并發(fā)數(shù)、CPU使用率、內(nèi)存使用量、IO延遲時(shí)間、網(wǎng)絡(luò)延遲時(shí)間5個(gè)維度，全面地分析數(shù)據(jù)庫各資源使用情況，并給出數(shù)據(jù)庫性能是否正常結(jié)論，讓運(yùn)維人員以最快時(shí)間了解到自己關(guān)注的數(shù)據(jù)庫對象性能是否良好。
4、數(shù)據(jù)資產(chǎn)管理：數(shù)據(jù)庫運(yùn)行安全管理平臺提供資產(chǎn)分析工具，自動(dòng)分析統(tǒng)計(jì)平臺內(nèi)所有數(shù)據(jù)庫的不同版本、單機(jī)、集群等的數(shù)量，并以圖形化展示，讓運(yùn)維人員直觀快速地掌握數(shù)據(jù)庫資產(chǎn)的分類統(tǒng)計(jì)，為資產(chǎn)管理工作提供便利。
二、數(shù)據(jù)庫防水壩主要實(shí)現(xiàn)功能如下：
以敏感數(shù)據(jù)發(fā)現(xiàn)和分級分類管理為基礎(chǔ)，利用身份管理、行為授權(quán)等機(jī)制對運(yùn)維人員進(jìn)行準(zhǔn)入合規(guī)管理，實(shí)現(xiàn)運(yùn)維操作場景下數(shù)據(jù)即時(shí)動(dòng)態(tài)脫敏、防范敏感數(shù)據(jù)的高危風(fēng)險(xiǎn)操作、限制特權(quán)賬戶隨意訪問和修改敏感數(shù)據(jù)、防直連登陸數(shù)據(jù)庫等，同時(shí)，借助賬號工單管理和免密登陸、基于全面風(fēng)險(xiǎn)分析報(bào)告及監(jiān)控大屏，協(xié)助中心實(shí)現(xiàn)運(yùn)維人員身份管控，防止核心數(shù)據(jù)庫資產(chǎn)賬號密碼泄露、提升運(yùn)維數(shù)據(jù)安全監(jiān)控及處置效率等。
三、諾亞防勒索主要實(shí)現(xiàn)功能如下：
諾亞防勒索采用主動(dòng)防護(hù)的模式，利用底層驅(qū)動(dòng)技術(shù)，監(jiān)控所有進(jìn)程的寫操作，對數(shù)據(jù)庫及文件的“寫”操作判斷，對于非法寫操作進(jìn)行阻斷，可以有效攔截勒索病毒攻擊，保護(hù)中心核心數(shù)據(jù)不被加密，有效提升核心資產(chǎn)安全性。
浙公網(wǎng)安備 33010502006954號 
