作為中國數(shù)據(jù)安全治理理念的提出者,安華金和2009年成立之初起便開始對國網行業(yè)的數(shù)據(jù)安全進行探索,逐步了解客戶需求、熟悉客戶場景,并積極進行理論研究與落地實踐;歷經數(shù)年“墾荒”之后,目前安華金和的“數(shù)據(jù)庫安全評估系統(tǒng)(DSAS)、數(shù)據(jù)庫安全審計系統(tǒng)(DAS)、數(shù)據(jù)庫安全防護系統(tǒng)(DPS)、數(shù)據(jù)脫敏系統(tǒng)(DMS)、數(shù)據(jù)庫加密系統(tǒng)(DES)、數(shù)據(jù)資產梳理系統(tǒng)(DACS)”等數(shù)據(jù)安全系列產品已覆蓋國家電網20+省公司及直屬單位,在數(shù)據(jù)安全咨詢服務、數(shù)據(jù)安全治理以及數(shù)據(jù)安全防御體系建設等領域具有成熟的項目經驗以及技術領先優(yōu)勢,樹立了多個行業(yè)標桿案例與良好的客戶口碑。
數(shù)據(jù)繁多復雜:數(shù)據(jù)量大,數(shù)據(jù)種類繁多,在數(shù)據(jù)管理和安全層面存在挑戰(zhàn)。
數(shù)據(jù)集中存儲風險:數(shù)據(jù)呈集中化存儲趨勢,一旦數(shù)據(jù)庫被外部攻擊者或者內部人員竊取,將面臨全面泄露風險。
第三方服務風險:大量工作外包給第三方運維和服務人員,存在數(shù)據(jù)被三方服務商誤用、濫用甚至泄露的風險。
共享與分發(fā)風險:大量的業(yè)務數(shù)據(jù)、個人隱私數(shù)據(jù)進行部門間共享以及面向外部機構的數(shù)據(jù)分發(fā)。
新技術風險:大數(shù)據(jù)技術已經得到應用,但是如HBase、Hive、Mongodb這些NoSQL數(shù)據(jù)庫,其自身的安全性就相對薄弱。
政策性要求:自身也要遵循國家層面、行業(yè)層面、監(jiān)管層面、公司層面各項關于數(shù)據(jù)安全的政策法規(guī)。
(1)數(shù)據(jù)庫安全審計系統(tǒng)(DAS),在滿足電力行業(yè)合規(guī)要求的同時,全面進行數(shù)據(jù)庫的訪問行為監(jiān)測,對風險操作進行實時告警,監(jiān)控數(shù)據(jù)庫的運行狀況。
(2)數(shù)據(jù)庫安全防護系統(tǒng)(DPS),實現(xiàn)電力應用數(shù)據(jù)的主動防御,建立起涵蓋“合法應用行為模型構建、數(shù)據(jù)庫漏洞攻擊特征分析、SQL注入特征分析、批量數(shù)據(jù)泄露阻斷以及數(shù)據(jù)庫訪問可信識別”在內的數(shù)據(jù)庫安全隱患防護機制。
(3)數(shù)據(jù)庫脫敏系統(tǒng)(DMS),在保證電力業(yè)務正常開展的同時,實現(xiàn)對敏感數(shù)據(jù)的“全場景”安全防護,進一步提升電力營銷數(shù)據(jù)的安全性。
(4)數(shù)據(jù)庫加密系統(tǒng)(DES),實現(xiàn)電力數(shù)據(jù)加密存儲,在數(shù)據(jù)底層解決數(shù)據(jù)庫存在的數(shù)據(jù)竊取、越權訪問、特權濫用、攻擊事件等問題。
(5)數(shù)據(jù)庫安全評估(漏洞掃描)系統(tǒng)(DSAS),電力督察工具箱的數(shù)據(jù)庫檢查工具,定期進行數(shù)據(jù)庫安全檢查,對管理域中數(shù)據(jù)庫的安全現(xiàn)狀進行全面檢測,評估是否存在安全漏洞并提供修復建議,為提升系統(tǒng)安全基線提供有效的參考。
(1)提升電力數(shù)據(jù)庫使用安全系數(shù):檢測出數(shù)據(jù)庫的DBMS漏洞、缺省配置、權限提升漏洞、緩沖區(qū)溢出、補丁未升級等問題。對檢測出的問題進行有針對性的修復,整體提升數(shù)據(jù)庫使用安全系數(shù);
(2)降低電力數(shù)據(jù)庫被黑客攻擊風險:檢測出數(shù)據(jù)庫使用過程中由于人為疏忽造成的諸多安全隱患,例如:低安全配置、弱口令、高危程序代碼、權限寬泛等。對上述安全隱患進行針對性處理后可有效降低黑客攻擊風險;
(3)滿足電力政策檢測要求:在進行安全現(xiàn)狀評估后,數(shù)據(jù)庫管理人員可針對數(shù)據(jù)庫漏洞、風險使用等方面的風險進行改進,滿足相關政策對數(shù)據(jù)庫安全使用的檢測要求;
(4)保障電力業(yè)務訪問數(shù)據(jù)安全:通過業(yè)務系統(tǒng)數(shù)據(jù)訪問安全管控,實時、動態(tài)的監(jiān)測數(shù)據(jù)庫訪問行為,一旦發(fā)現(xiàn)存在數(shù)據(jù)庫攻擊特性的行為,將精確攔截,確保業(yè)務系統(tǒng)數(shù)據(jù)訪問安全性。
(5)增加電力業(yè)務數(shù)據(jù)脫敏靈活性:通過SQL實時在線改寫技術,替代傳統(tǒng)的“業(yè)務系統(tǒng)改造”脫敏方式,增加脫敏可擴展性與靈活性。
(6)實現(xiàn)電力數(shù)據(jù)的存儲加密:避免因為內部運維人員惡意訪問或者外部脫庫等行為造成的敏感信息泄露。
廣泛行業(yè)客業(yè)客戶:安華金和擁有眾多國網及電力行業(yè)客戶案例,保證在充分理解行業(yè)用戶數(shù)據(jù)安全需求的基礎上,為每個客戶制定出適合自己的、切實可行的數(shù)據(jù)安全解決方案。
完善的數(shù)據(jù)安全產線:安華金和擁有全線數(shù)據(jù)安全產品,并以整體產線為技術支撐推進數(shù)據(jù)安全治理理念在行業(yè)的方案實踐, 且可以提供基于公有云和私有云環(huán)境的數(shù)據(jù)安全整體解決方案。
雄厚的數(shù)據(jù)安全技術積累:安華金和由長期致力于數(shù)據(jù)處理和信息安全領域的專業(yè)人士共同創(chuàng)造,眾多研發(fā)人員擁有數(shù)據(jù)庫內核研發(fā)經驗,在充分理解數(shù)據(jù)基礎上,開發(fā)出真正具有使用價值的安全產品和工具。