欧美乱码精品一区二区三区,风流少妇又紧又爽又丰满,被债主在夫面前人妻被强,国产精品视频永久免费观看

4月21日，由計(jì)世傳媒主辦的第十三屆中國(guó)區(qū)域商業(yè)銀行信息化發(fā)展戰(zhàn)略高峰年會(huì)如期舉行，安華金和作為數(shù)據(jù)庫安全行業(yè)領(lǐng)軍企業(yè)受邀參會(huì)并發(fā)表演講。這是一場(chǎng)面向商業(yè)銀行信息化建設(shè)的頭腦風(fēng)暴，在飄灑著春雨的貴陽城，來自數(shù)十家商業(yè)銀行的CIO們齊聚格蘭云天酒店，對(duì)于城商行信息化發(fā)展面臨的改革和挑戰(zhàn)，各家CIO各抒己見，熱烈討論。

會(huì)議伊始，中國(guó)光大銀行CIO首先拋出問題，互聯(lián)網(wǎng)+對(duì)于銀行業(yè)到底會(huì)帶來哪些影響，銀行的科技創(chuàng)新該往哪里走？近年，第三方平臺(tái)、互聯(lián)網(wǎng)金融等新興產(chǎn)業(yè)異軍突起，其對(duì)于傳統(tǒng)銀行業(yè)的意義，已不僅僅停留在最初的有益補(bǔ)充。隨著金融脫媒趨勢(shì)的逐漸加劇，新的金融平臺(tái)開始倒逼傳統(tǒng)銀行業(yè)，尤其是主要依靠存放貸業(yè)務(wù)營(yíng)利的區(qū)域商業(yè)銀行。突破傳統(tǒng)壁壘，利用信息化手段尋求特色經(jīng)營(yíng)模式成為商業(yè)銀行的唯一出路。

機(jī)遇總是伴隨挑戰(zhàn)，光大銀行CIO王崗直言：“互聯(lián)互通時(shí)代，信息安全威脅成為銀行業(yè)務(wù)面臨的重要挑戰(zhàn)。”面對(duì)整個(gè)金融行業(yè)頻發(fā)的數(shù)據(jù)泄露事件，如何規(guī)避業(yè)務(wù)創(chuàng)新帶來的信息科技風(fēng)險(xiǎn)，成為本次高峰論壇的重要議題之一。對(duì)此，安華金和數(shù)據(jù)庫安全高級(jí)咨詢顧問宣淦淼在會(huì)上發(fā)表主題演講：構(gòu)建商業(yè)銀行數(shù)據(jù)庫縱深安全防御體系。

銀行業(yè)存在的數(shù)據(jù)安全問題到底有多嚴(yán)重？

安華金和數(shù)據(jù)庫安全高級(jí)咨詢顧問宣淦淼用一組觸目驚心的數(shù)字闡明：僅2015年9、10、11三個(gè)月內(nèi)，多家漏洞響應(yīng)平臺(tái)公布的已被銀行確認(rèn)的漏洞206個(gè)，其中直接與數(shù)據(jù)泄露相關(guān)的110個(gè)，占漏洞總量的53%。

是什么原因造成如此大比例的數(shù)據(jù)安全隱患存在于信息化水平較高的銀行業(yè)？

對(duì)此疑問，安華金和宣淦淼總結(jié)為以下四點(diǎn)：

一、數(shù)據(jù)庫“安全底子”不統(tǒng)一

銀行系統(tǒng)內(nèi)動(dòng)輒百余數(shù)據(jù)庫，安全漏洞不易深入洞悉。以銀行系統(tǒng)常用的Oracle數(shù)據(jù)庫為例，自身700個(gè)漏洞、3500+配置項(xiàng)，安全防線從根本上就很脆弱。此外， 前端WEB代碼質(zhì)量低，出現(xiàn)設(shè)計(jì)邏輯錯(cuò)誤也是重要原因之一。

二、互聯(lián)網(wǎng)業(yè)務(wù)創(chuàng)新帶來前所未有新風(fēng)險(xiǎn)

手機(jī)銀行、網(wǎng)銀APP等業(yè)務(wù)的上線直接打通銀行網(wǎng)絡(luò)壁壘，加之銀行與證券、保險(xiǎn)、公交、鐵路、水電氣等各類行業(yè)系統(tǒng)聯(lián)接緊密，使得業(yè)務(wù)的訪問直達(dá)數(shù)據(jù)庫，核心數(shù)據(jù)面臨來自多渠道的安全威脅。

三、開發(fā)、測(cè)試中的數(shù)據(jù)安全如何保障

銀行業(yè)務(wù)系統(tǒng)在開發(fā)及測(cè)試過程中需要使用生產(chǎn)數(shù)據(jù)，為防止數(shù)據(jù)泄露，脫敏處理非常必要。然而手動(dòng)脫敏百萬行數(shù)據(jù)，在有限的人力成本下常常事倍功半。

四、數(shù)據(jù)庫安全管控手段單一

銀行系統(tǒng)常用的堡壘機(jī)、數(shù)據(jù)庫自審計(jì)存在局限性，數(shù)據(jù)庫管理員常常身兼數(shù)職，誤操作的幾率可想而知，因此，對(duì)數(shù)據(jù)庫訪問行為精細(xì)記錄和控制成為數(shù)據(jù)庫安全管控的必要條件，同時(shí)，滿足人行、銀監(jiān)會(huì)、稽核、等保等合規(guī)性要求同樣重要。 
四大安全問題戳中銀行痛點(diǎn)，如何解決商業(yè)銀行數(shù)據(jù)庫防攻擊、防篡改、防丟失、防泄密、防超級(jí)權(quán)限等問題，安華金和提出：針對(duì)銀行數(shù)據(jù)庫系統(tǒng)進(jìn)行整體設(shè)計(jì)與規(guī)劃，形成數(shù)據(jù)庫縱深防護(hù)體系，從而保障銀行核心數(shù)據(jù)安全。

商業(yè)銀行數(shù)據(jù)庫縱深防御思路

對(duì)于整體防御思路如何實(shí)現(xiàn)，宣淦淼進(jìn)行了深入的講解：

檢查預(yù)警：數(shù)據(jù)庫漏洞掃描

由銀行管理人員定期進(jìn)行數(shù)據(jù)庫安全檢查，對(duì)生產(chǎn)網(wǎng)、開發(fā)網(wǎng)、辦公網(wǎng)、互聯(lián)網(wǎng)DMZ中數(shù)據(jù)庫的安全現(xiàn)狀進(jìn)行全面檢測(cè)，評(píng)估是否存在安全漏洞并提供修復(fù)建議，為數(shù)據(jù)庫系統(tǒng)安全基線的提升提供參考。

主動(dòng)防御：數(shù)據(jù)庫防火墻

銀行核心應(yīng)用系統(tǒng)運(yùn)維人員對(duì)數(shù)據(jù)庫的訪問行為，應(yīng)采用數(shù)據(jù)庫防火墻技術(shù)進(jìn)行過濾，從訪問源頭監(jiān)測(cè)，防止高危及未授權(quán)訪問、SQL 注入、權(quán)限或角色的非法提升以及敏感數(shù)據(jù)非法訪問等行為，并通過虛擬補(bǔ)丁技術(shù)避免數(shù)據(jù)庫因無法進(jìn)行補(bǔ)丁升級(jí)，而造成的惡意訪問。

底線防守：數(shù)據(jù)庫脫敏

對(duì)生產(chǎn)數(shù)據(jù)進(jìn)行脫敏，利用于開發(fā)、測(cè)試等系統(tǒng)，有效防止銀行內(nèi)部人員隨意接觸敏感信息，導(dǎo)致數(shù)據(jù)泄露。滿足企業(yè)保護(hù)敏感數(shù)據(jù)的同時(shí)，保證監(jiān)管合規(guī)。

事后追查：數(shù)據(jù)庫審計(jì)

實(shí)時(shí)記錄數(shù)據(jù)庫操作，進(jìn)行細(xì)粒度審計(jì)，對(duì)數(shù)據(jù)庫遭受到的風(fēng)險(xiǎn)行為進(jìn)行告警。通過對(duì)用戶訪問行為的記錄、分析，幫助用戶生成合規(guī)報(bào)告、事故追根溯源，提高數(shù)據(jù)資產(chǎn)安全性。

互聯(lián)網(wǎng)+的背景下，商業(yè)銀行轉(zhuǎn)型升級(jí)迫在眉睫，但業(yè)務(wù)革新，安全先行，保障客戶數(shù)據(jù)安全是一切創(chuàng)新手段的前提。安華金和希望可以與用戶并肩，在打造特色化經(jīng)營(yíng)模式的道路上，讓“數(shù)據(jù)安全”成為商業(yè)銀行科技創(chuàng)新中最閃亮的標(biāo)簽。