在深入了解寧波大學(xué)的安全訴求后，美創(chuàng)科技基于自身完善的安全產(chǎn)品及教育行業(yè)實踐經(jīng)驗，為其制定了全面、有效的建設(shè)方案：
依托美創(chuàng)數(shù)據(jù)庫防水壩、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)庫安全審計以及DBRA數(shù)據(jù)容災(zāi)系統(tǒng)等產(chǎn)品構(gòu)建起全面的數(shù)據(jù)安全以及業(yè)務(wù)連續(xù)性保障防護體系，在現(xiàn)有網(wǎng)絡(luò)安全防御體系下，完善內(nèi)部風(fēng)險操作管控、外部攻擊入侵防御、數(shù)據(jù)流動等場景下的數(shù)據(jù)安全保護、全面精確審計留痕及高效溯源等技術(shù)防護手段。
1、內(nèi)部運維風(fēng)險管控
針對寧波大學(xué)校內(nèi)中心庫運維、開發(fā)、人員較多，同時存在大量的學(xué)生個人信息以及科研課題等敏感數(shù)據(jù)，為避免校內(nèi)中心庫敏感數(shù)據(jù)泄露、誤刪等問題。通過在寧波大學(xué)服務(wù)器區(qū)域反向代理部署數(shù)據(jù)庫防水壩系統(tǒng)實現(xiàn)運維過程事中的細(xì)粒度的權(quán)限管控及事后審計問題。
主要目標(biāo)是實現(xiàn)運維人員、開發(fā)測試人員的管理，包括運維人員、開發(fā)測試人員的正確識別，避免非運維人員利用運維工具訪問。對敏感數(shù)據(jù)進行定義，對特權(quán)賬戶進行統(tǒng)一管理，防止敏感數(shù)據(jù)被越權(quán)。同時為避免數(shù)據(jù)庫運維過程中的誤操作行為，建立危險操作訪問控制與數(shù)據(jù)恢復(fù)機制。
2、全面、精確審計
針對寧波大學(xué)現(xiàn)有運維、開發(fā)、業(yè)務(wù)人員都能不同權(quán)限的使用操作校內(nèi)各類數(shù)據(jù)庫，但數(shù)據(jù)查詢和更新刪除等后臺數(shù)據(jù)庫類工作，無法劃分界限，導(dǎo)致安全管理工作難以權(quán)責(zé)分明等問題，通過在寧波大學(xué)服務(wù)器區(qū)旁路部署美創(chuàng)數(shù)據(jù)庫審計系統(tǒng)對數(shù)據(jù)庫的各類操作行為進行監(jiān)視并記錄，解決數(shù)據(jù)庫各類操作行為記錄的問題。
數(shù)據(jù)庫審計系統(tǒng)以安全事件為中心，以全面審計和精確審計為基礎(chǔ)，對數(shù)據(jù)庫的各類操作行為進行監(jiān)視并記錄，并以郵件、短信等方式及時發(fā)出告警信息。當(dāng)系統(tǒng)發(fā)現(xiàn)攻擊以及高危行為時，及時對信息中心運維使用人員發(fā)出告警警告，有效阻止安全事件快速擴散，為寧波大學(xué)保護自身合法權(quán)益提供必要的依據(jù)。
3、流動數(shù)據(jù)安全防護
針對寧波大學(xué)數(shù)據(jù)中心各業(yè)務(wù)系統(tǒng)數(shù)據(jù)需進行共享交換、開發(fā)測試時敏感數(shù)據(jù)保護的問題。通過部署數(shù)據(jù)脫敏系統(tǒng)實現(xiàn)不同場景敏感數(shù)據(jù)脫敏問題。數(shù)據(jù)脫敏系統(tǒng)滿足為不同環(huán)境提供脫敏后的生產(chǎn)數(shù)據(jù)，即使寧波大學(xué)需要將數(shù)據(jù)共享給第三方，脫離寧波大學(xué)管控，也可以通過數(shù)據(jù)水印功能進行版本溯源。
4、業(yè)務(wù)連續(xù)性保障
針對寧波大學(xué)中心庫、校內(nèi)數(shù)據(jù)倉均未在本地或異地建立實時容災(zāi)手段的問題。通過部署數(shù)據(jù)級容災(zāi)系統(tǒng)實現(xiàn)寧波大學(xué)本地數(shù)據(jù)中心數(shù)據(jù)級容災(zāi)建設(shè)，數(shù)據(jù)級容災(zāi)系統(tǒng)建設(shè)后，在生產(chǎn)庫和容災(zāi)庫之間形成可以相互切換，相互恢復(fù)的容災(zāi)關(guān)系，當(dāng)寧波大學(xué)中心庫、校內(nèi)數(shù)據(jù)倉出現(xiàn)異?；蛴媱潈?nèi)維護時，生產(chǎn)庫可以簡單的切換至容災(zāi)庫，容災(zāi)庫替代生產(chǎn)庫提供服務(wù)；生產(chǎn)庫硬設(shè)備復(fù)原之后，容災(zāi)庫初始化后可以回切至生產(chǎn)系統(tǒng)。保障連續(xù)業(yè)務(wù)應(yīng)用訪問，提高系統(tǒng)的整體服務(wù)水平。
浙公網(wǎng)安備 33010502006954號 
