針對上述實際需求，該銀行經(jīng)過考察，采用美創(chuàng)敏感數(shù)據(jù)安全防護(hù)系統(tǒng)，將系統(tǒng)部署在數(shù)據(jù)庫前端，接管所有進(jìn)出數(shù)據(jù)庫的流量，實現(xiàn)數(shù)據(jù)庫登陸管理、數(shù)據(jù)庫訪問管理、對訪問行為的有效響應(yīng)以及入侵防護(hù)。
通過部署美創(chuàng)敏感數(shù)據(jù)安全防護(hù)系統(tǒng)，可以實現(xiàn)以下功能：
面對外部威脅，實現(xiàn)強(qiáng)有力入侵阻斷效果：
1、假冒應(yīng)用識別和攔截，防止非法人員利用假冒應(yīng)用登陸數(shù)據(jù)庫、竊取數(shù)據(jù)。
2、虛擬補(bǔ)丁庫，升級補(bǔ)丁無需下線服務(wù)器，種類和數(shù)量覆蓋所有已公開漏洞。
3、SQL注入防御，SQL黑名單阻斷防御，SQL白名單優(yōu)先放行，“黑+白”模式有效阻斷防御外部注入攻擊。
4、業(yè)務(wù)SQL自動學(xué)習(xí)，應(yīng)用端SQL合法語句自動加白，減輕配優(yōu)人力成本。
面對內(nèi)部越權(quán)，實現(xiàn)準(zhǔn)而精訪問控制效果：
1、敏感數(shù)據(jù)分類分級，梳理重要數(shù)據(jù)，針對不同敏感度數(shù)據(jù)采取不同控制手段。
2、嚴(yán)格的登陸管理，多要素身份管理實現(xiàn)精確準(zhǔn)入，免密功能避免密碼泄露，終端鎖定防止密碼爆破，軟證書發(fā)放使登錄過程無法抵賴。
3、精確的訪問控制，特權(quán)用戶訪問控制，敏感數(shù)據(jù)集合授權(quán)訪問，高危行為的授權(quán)執(zhí)行，執(zhí)行過程的工單管理，保證所有數(shù)據(jù)庫訪問行為都合法執(zhí)行，有據(jù)可查。
4、訪問行為的有效響應(yīng)，針對運維對象的返回數(shù)據(jù)脫敏，審計結(jié)果的高級快速搜索，事件自動回溯分析，多種安全告警方式的組合訂閱，多樣安全報表組合輸出。
浙公網(wǎng)安備 33010502006954號 
