大数据安全治理解决方案豪华版

数据安全治理解决方案目录1.2.3.4.数据安全治理理念及模型数据安全面临的挑战昂楷科技数据安全治理解决方案昂楷科技简介5.核心能力单元介绍数据安全事件愈演愈烈，并且呈上升趋势据第三方调研咨询机构统计，2021年全球信息泄露用户凭证数达4亿个，泄露信息记录达356亿条，涉及人数约18.6亿人。信息泄露的行业分布中，软件与互联网占比明显下降，但政府与国防、金融、运营商、制造业、交通物流等关键基础设施相关行业占比有所上涨，与此同时，针对特定目标的“黑客攻击”导致的信息泄露数量大幅增加，占比达到六成。数据安全、个人信息、关键信息基础设施已经成为保护重点2016201720182019202020212016年4月，土耳其爆发重大数据泄露事件，近5000万土耳其公民个人信息遭威胁，包括姓名、身份证号、住址等敏感信息2018年7月，有3亿用户数据在暗网售卖，而被兜售的数据为顺丰的快递信息，其中包含寄收件人姓名、地址、电话等信息2017年9月，浙江省松阳县人民法院判决一起特大侵犯公民个人信息案，该案涉及7亿条公民隐私信息被泄露，8000余万条公民信息被贩卖2019年10月，移动社交游戏公司Zynga开发的流行字谜游戏“WordswithFriends”被入侵，适成超过2.18亿用户的数据泄露2020年，3月5.38亿条微博用户信息在暗网出售，包括用户ID、账号发布的微博数、粉丝数、关注数、性别、地理位置等2021年1月，江苏镇江丹阳警方成功侦破一起侵犯公民个人信息案，共贩卖个人信息6亿余条国内国际纷纷立法，以应对数据安全挑战中国网络安全法美国隐私保护法个人信息保护法中国网络安全等级保护2.0中国数据安全法地方及行业法规英国修订1998数据保护法欧盟通用数据保护条例政策和内在需求双轮驱动，交相辉映数据安全相关的关键法规、条例《国家安全法》《网络安全法》《数据安全法》《个人信息保护法》《密码法》《民法典》五法一典四条例《信息安全技术网络安全等级保护基本要求》（简称：等保2.0）《关键信息基础设施安全保护条例》《网络数据安全管理条例》《商用密码管理条例》数据安全面临的新挑战采用更多新技术，对数据安全的风险和漏洞防护要求更高。数据量大、且存在广泛的交换和共享大数据应用涉及多个部门，影响广泛包含大量机密敏感数据，影响深远02010304数据安全是底线大量机密敏感数据，关系到社会稳定和城市生活，对数据安全提出更高要求。政府、公安、医疗、金融、运营商、能源、教育数据是灵魂，数据安全是基础保障！“5G“、”云计算“、“数据中心”的发展推动新基建和大数据应用快速发展，大数据应用已经深入到国家建设和社会生活中，作为应用的核心，大数据数据安全面临的挑战呈现多维度、多角度特点。大数据应用涉及民生、经济、社会治安、国家安全等多个部门，应用越来越智慧，同时也面临越来越多的风险。5G、AI、云、大数据平台、应用中台、数据中台产品堆叠、重复建设为满足合规检查，盲目添加各种安全产品，存在严重的重复建设，建设复杂周期长。产品割裂、无法联动各类安全产品之间缺乏有效的联动和统一调度管理，安全风险应对能力难以真正得到提升。产品接口不开放、无法合成作战各类安全产品接口独立，规范不统一，定制复杂，无法对安全事件进行联动响应及合成作战。落后的建设理念导致数据安全孤岛严重，没有联防联控，无法合成作战。数据安全建设理念落后带来的挑战目录1.2.3.4.数据安全治理理念及模型数据安全面临的挑战昂楷科技数据安全治理解决方案昂楷科技简介5.核心能力单元介绍网络信息安全已经从终端安全、网络安全进入到数据安全阶段，数据安全建设应该采用最新的数据安全理论建立数据安全治理体系第一阶段（90年代）终端安全阶段第二阶段（2000年）网络安全阶段第三阶段（当前）数据安全阶段典型产品：终端防病毒软件数据库审计、数据脱敏、数据库防火墙、综合治理平台典型产品：防火墙、入侵防御、上网行为监控典型产品：我们应该摒弃传统网络安全建设思路DSMM按照数据全生命周期的六个阶段和安全能力维护的四个能力维度进行综合考量，分为5个等级，形成一个三维立体模型，全方面对数据安全进行能力建设。2019年8月30日，《信息安全技术

数据安全能力成熟度模型》(GB/T37988-2019)，简称DSMM正式成为国标对外发布。DSG框架提供了一种顶层设计的思维，数据安全治理不应该从安全产品入手，需要从战略规划、流程制度开始，最后以安全产品实现规划。数据安全治理行业经典理论（1）ISO/IEC38505-1是ISO27001的延伸，是由中国专家参与研制的国际标准。38505提供了数据安全治理中涉及到的数据安全管理内容及其标准。包括数据资产的安全管理、数据使用的安全管控、数据治理的安全稽核等。体系化地进行数据安全治理，实现对数据的全面、细颗粒的安全管控。DGPC是微软提出专门强调隐私、保密和合规的数据安全治理框架（DGPC），以更好实现数据安全风险控制。其数据安全治理理念主要围绕“人员、流程、技术”三个核心能力领域的具体控制要求展开，与现有安全框架体系或标准协调合作以实现治理目标。人员流程技术数据安全治理数据安全治理行业经典理论（2）

DAMADMBOK中提到以数据质量、元数据、数据风险管理（安全、隐私、合理性）为数据治理的基础活动，进行数据治理。这些知识领域代表了数据管理的核心内容。任何期望从数据中获取价值的组织，都必须通过从事这些活动来进行数据管理。其中数据安全包括安全政策和安全程序的规划、开发和执行，以提供对数据和信息资产的身份验证、授权、访问、和审核。通过这一活动可保障数据的隐私和安全。数据安全应该放在数据治理更大的视角下面，才能真正的落地，真正的建设好！数据安全治理行业经典理论（3）目录1.2.3.4.数据安全治理理念及模型数据安全面临的挑战昂楷科技数据安全治理解决方案昂楷科技简介5.核心能力单元介绍精准可视、安全可控、基于标准、高于标准COBITISO27001等保分保萨班斯-奥克斯利IT及网络安全基础标准仍然是数据安全的基石图2：DSG图1：DSMM图4：DAMA图3：IS038505-1人员流程技术数据安全治理图5：DGPC昂楷科技数据安全治理的理念及模型大数据与人工智能为引擎合成作战联防联控全数据形态、全流通环节的安全防护建立数据安全态势感知能力踩好安全与可靠、安全与效率的跷跷板全生命周期安全防护精准可视安全可控昂楷科技数据安全治理建设的设计思路风险评估数据访问途径归类漏洞弱点发现数据分类标记弱点修复威胁拦截权限控制数据加密处理主动防御权限监控和识别未知风险识别疑似风险报警与跟踪监控审计威胁归类事件分析与挖掘风险趋势预测态势感知大数据人工智能数据销毁数据采集数据处理数据传输数据交换数据存储资产梳理数据资产梳理数据库资产梳理权限梳理数据分类分级数据溯源数据水印行为画像数据加密数据静态脱敏数据动态脱敏数据处理联动联防人工智能与大数据分析策略优化及下发联动联防12345678PDCA数据安全治理方案的主要构成安全建设规划安全业务梳理安全策略制定安全系统建设安全运营业务流程梳理信息建设战略安全战略制定数据资产梳理元数据管理数据风险评估用户安全策略数据安全策略共享安全策略数据处理管控数据交换监管数据采集梳理数据存储管控数据传输管理数据安全运营数据安全策略数据安全运营数据销毁监管数据分类分级数据资产梳理数据安全综合治理平台安全分析策略优化培训宣讲合规检查数据安全治理的实施模型数据安全能力单元其它安全能力单元SOC平台应用安全终端安全网络安全……数据安全综合治理平台综合态势全局态势攻击态势威胁态势策略下发数据采集策略下发数据库漏洞扫描数据库状态监控数据库防火墙数据静态脱敏数据库审计系统企数保安全元数据数据采集数据分级分类集中管理日志审计数据库堡垒机数据水印各种云、虚拟化场景工控应用场景大数据应用场景传统IDC场景物联网应用场景昂楷科技数据安全治理解决方案概览特权账号数据动态脱敏数据静态脱敏&动态脱敏数据业务属性梳理数据标签数据水印数据分类分级安全元数据数据数据数据数据数据数据策略一致性：安全控制数据与生产数据的分离数据安全治理基于元数据的数据安全治理数据库访问账号、IP梳理账号权限梳理和风险发现数据分级分类、分布状况应用、主机访问数据库状态数据库资产梳理数据库权限梳理扫描数据资产梳理…………数据资产梳理系统扫描数据分级分类数据库归属梳理所属部门，所属单位所属区域信息的梳理智能发现数据库资产以及敏感数据，这是数据安全治理的重要基础支撑应用场景1：数据资产梳理、安全分类分级数据安全分类分级系统应用场景1：数据资产梳理、安全分类分级数据分类数据分级医疗行业金融行业工业数据通信个人信息行业分类分级模型个人属性健康状况医疗应用医疗支付公共卫生一级二级三级四级五级行业标准应用场景2：对数据库运行持续监控以保障其可靠高效运行数据库运行状态无需逐个登陆查看运行状态集中查看运行状态数据库1数据库2数据库3数据库NCPU，内存使用状态数据库运行生命周期数据库基础信息……数据库空间管理数据库宕机原因数据库资产自身状态数据库活动状态会话阻塞信息业务中断SQL锁死语句信息数据库性能指标……数据库运行状态数据库资产状态监控统一实时监控多类型，多个数据库、多种运行指标，统计分析；帮助管理员、运维人员、决策者多视角了解数据库的运行状态，从而更好的应对数据库的需求及规划。运维人员姓名联系方式王大名联系方式王大名联系方式王大名联系方式王*184****6798刘**138****2084访问结果：动态脱敏超级用户A：不脱敏受限用户B：部分脱敏限制用户C：全部脱敏核心数据库用户查询敏感数据时，动态脱敏依据用户权限选择规则运维人员应用服务器测试开发培训共享姓名联系方式王态脱敏系统静态脱敏系统测试数据库静态脱敏对敏感数据进行保护，防止数据泄露应用场景3：开发运维过程中的敏感数据监控与防护动态脱敏应用服务器静态脱敏系统脱敏后数据库静态脱敏核心数据库动态脱敏系统共享数据库应用服务器应用数据库反查（鉴权）2341三级等保区域二级等保区域通过数据静态脱敏实现敏感数据去隐私化，再由三级区单项传送到二级区后对外共享使用；二级区可根据用户身份级别进行鉴别，高权限用户可通过动态脱敏系统的反查功能，实现查看真实数据的效果应用场景4：敏感数据共享交换过程中的监控与防护撞库方式：利用工具和肉鸡（可以被黑客远程控制的机器）对目标应用、数据库进行登录尝试，多个IP、不同的账号和密码，此时攻击源的IP是很多个；为了防止被检测到攻击频率可由攻击者设置；拖库方式：1、内部运维人员利用已有权限对数据库的数据直接进行批量导出；2、入侵者通过技术手段提权后对数据库的数据进行直接批量导出。解决方案：1、采用知识图谱技术，关联、组合、统计分析登录失败日志，判定撞库行为；2、运维人员须经过数据库堡垒的认证对数据库服务器进行操作，在数据库堡垒中配置导出操作的规则控制，在未经电子审批的情况不允许对数据进行导出；3、部署数据库防火墙，使数据库服务器不直接暴露在网络中，对于非法人员、非法账号，数据库防火墙识别后直接阻断，对于合法权限高危操作时，启用审批流程，先审批再操作，审批通过了则允许操作，审批不通过则不允许操作；数据库防火墙黑客(入侵者)核心数据库群运维人员数据库堡垒数据库审计应用场景5：撞库、拖库攻与防应用场景6：驻场等外来人员危险行为监测及防护管理人员IT工程师运维人员审计人员第三方人员特权账号数据库审计核心数据库服务器群数据库防火墙应用服务器群镜像口代理IP数据库制定访问控制策略防火墙IP访问规则应用服务器IP访问规则特权账号访问申请特权账号分类管理访问触发审计告警人员访问行为分析1、特权账号凭证审批、审计系统风险管理联合监控数据库风险操作关联的账号和行为。2、特权账号事中控制、数据库防火墙主动防御双层防护有效阻断高危操作。解决方案：部署数据库审计产品，对特权账号操作数据库的行为进行分析，应用层到数据库的账号一般是固定的，操作语句也是比较固定的，如果有异常的指令或者这个账号在别的机器上使用，系统可以单独告警。特权账号可以操作任意指令，破坏性比较强。通过部署数据库防火墙，在特权账号操作高危操作时，启用审批流程，先审批再操作，审批通过了则允许操作，审批不通过则不允许操作；可以有效监测并防止特权账号的危险行为。用户（账号）异常行为陌生人（账号）闯入高危探测无监督学习、聚类分析模型确定聚类数量运行模型模型结果特征变量提取新的审计记录每种变量需根据业务情况设定聚类数量，根据环境中的网络区域设定聚类数量基于K-Means和DBSCAN的聚类分析算法RNN循环神经网络算法用户行为：特权账号行为画像、网络攻击、越权访问、DDL操作、DCL操作、DML操作、其他操作、复杂语句操作、审计阻断报警学习建模、智能分析行为分析安全防护应用场景7：利用AI技术对异常行为监控和防护数据库水印溯源系统姓名工资时间张三3723.722020/3/1002:10:12李四5120.352020/2/2702:10:43………数据文件（SQL、CSV、DMP）泄露的部分数据文件导入导入水印

提取水印

水印key水印信息101101数据拥有者、分发A单位、使用场景110111数据拥有者、分发B单位、使用场景泄露的部分数据导入提取水印溯源key101101水印Key比对分发A单位泄露数据水印技术的核心优势：高隐蔽性、高准确性、高鲁棒性、可叠加性溯源过程中，只用获取到泄露的部分数据，即便在数据被增删改后，借助水印嵌入算法的多列水印、水印密度、鲁棒性优势也能保证水印信息的顺利提取。独创的水印算法，保证在溯源时，不依赖原始数据可快速提取出水印key信息，解决了水印系统需要保存大量原始数据及数据维护的难题应用场景8：数据泄露后的确权和溯源目录1.2.4.数据安全治理理念及模型数据安全面临的挑战3.昂楷科技数据安全治理解决方案昂楷科技简介5.核心能力单元介绍昂楷科技是国内领军的数据安全治理解决方案提供商，核心业务围绕大数据、云端数据库数据安全治理。服务于医疗、政府、公检法司、能源电力、运营商、金融、教育、云端数据库等多个领域，覆盖核心头部客户，在数据安全治理领域位居行业前列。昂楷科技数据安全治理产品线漏洞扫描数据治理资产梳理数据分级分类状态监控集中管理数据安全综合治理数据脱敏安全运维审计旁路数据库防火墙串联数据库防火墙数据水印数据加密云数据库安全运营数据资产梳理服务数据分类分级服务数据安全风险评估服务数据库渗透测试服务数据梳理及评估能力日志审计工控数据库审计云数据库审计数据库审计大数据审计数据行为监控及审计能力数据安全防护能力安全管理能力安服能力安全运维审计

数据安全治理特权账号数据安全综合治理平台化零为整威胁分析联防联控感知未然健康预警资产梳理机器学习数据识别对象分类分级处理模型数据资源管理数据库大数据组件电脑终端文件服务器邮件网络传输敏感级别敏感数据类型极敏感级详单用户位置信息用户密码用户通信内容记录敏感级个人身份信息单位身份信息原始话单用户通信录……较敏感级业务信息合作信息……低敏感级订购信息……数据资源清单管理数据资源清单检索数据资源认领管理流程存档数据资源备案管理数据的上线报备数据资产账号权限报备交互报备销毁报备B类：用户服务内容数据C类：用户服务衍生数据A类：用户身份相关数据D类：企业运营管理数据关键技术正则表达式检测关键词检测关键词组检测自然语义分析文件指纹对比组合关联检测能力单元—数据识别与分类分级索引文件匹配智能机器学习敏感图片识别敏感数据识别模型数据库电脑终端敏感表识别敏感字段识别涉敏存储识别大数据租户敏感内容分析与识别模型采集数据模型匹配特征分析样本抽取…大数据组件文件服务器邮件网络传输能力单元：数据库审计系统访问主体第三方代维人员内部管理人员技术型黑客合法的业务用户业务系统客户端第三方工具核心数据库全面审计威胁识别高效分析精细监控核心数据库精准识别对数据库的各种动作，让违规行为有据可查！数据库审计系统数据库接口其他接口漂白抽取发布生产库测试库各类数据库csv、txt等文档姓名部门薪资联系方式张三市场部650013595231863李四商务部600018043521611姓名部门薪资联系方式王三市场部100013545361863赵四商务部150018090231611生产库的数据共享库的数据测试开发培训共享…….各类数据库csv、txt等文档能力单元：数据静态脱敏数据发现数据抽取数据脱敏数据装载数据库接口其他接口数据脱敏过程能力单元：数据动态脱敏姓名联系方式张三1361111111李四1381111111姓名联系方式张三1361111111李四138111111姓名联系方式张三136****1111李四138****1111姓名联系方式张*135****1111李*138****1111访问结果：源数据示例：超级用户A受限用户B限制用户C核心数据库集群部署随时申请、随时脱敏；不同用户、规则不同；运维人员应用服务器不脱敏部分脱敏全部脱敏串联部署旁路部署访问主体第三方代维人员内部管理人员技术型黑客合法的业务用户精细化控制规则强制访问控制漏洞规则库攻击规则库模式灵活切换业务系统客户端第三方工具快速识别危险操作，及时阻断！能力单元：数据库防火墙能力单元：特权账号管理目标对象特权账号平台终端文件服务器①密码信封②解密信封③逃生通道个人认证特权认证特权账号作为特权唯一通道同时作为常规访问唯一通道访问人员产品架构访问链路特权管理安全审计统一认证身份管理集成接口操作系统业务系统网络设备数据库安全设备root、administratorwasadmin、db2adminEnable…sys、db2adminenable…特权用户平台模块单元API资源对象WEB化管理方便运维实现动态双因素认证实时监控，实时阻断专业审计、完善定责主备模式、集群部署实现动态双因素认证资产集中管理，对数据库系统漏洞、配置缺陷及弱口令等进行全面检查，发现数据库中存在的安全漏洞以及隐患。可配置定期或周期全自动扫描，扫描成功生成分析报告并邮件告警通知，第一时间发现问题。统一管控，让重复的工作自动化运行，提高管理运维人员的工作效率。定期执行周期执行38数据库1数据库2······数据库N集中管理数据库漏洞安全配置弱口令全面扫描······能力单元：数据库漏洞扫描数据库漏洞扫描能力单元：数据库状态监控数据库状态监控快速发现，定位锁死SQL会话准确监控通知DBA快速处理，避免业务中断SQL锁死会话阻塞业务访问故障用户求助单一业务中断多业务中断恢复时间较长传统办法风险大,无法预知预判满足信创产品的适配信息技术应用创新产业，其是数据安全、网络安全的基础，也是新基建的重要组成部分，昂楷科技科技数据安全产品支持信创关键信息基础设施。数据库操作系统芯片目录2.数据安全治理理念及模型1.数据安全面临的挑战3.昂楷科技数据安全治理解决方案4.昂楷科技简介5.核心能力单元介绍昂楷科技公司概况2009年公司成立2020年获得第三轮：“战略轮”融资DAP精品DSG数据安全治理解决方案提供商2011年第一个数据安全产品发布2017年发布数据安全治理解决方案DCAP产品组合方案2023年数据安全治理领导者数据安全治理领导者未来13年70+50+3000+300+人持续数据安全聚焦国家及行业资质荣誉发明专利及软件著作权全国各行业客户人才聚焦5G物联网大数据智慧城市云AI2021年获得第四轮融资昆明南宁总部：深圳长沙武汉上海南京成都沈阳北京石家庄济南重庆兰州西安广州总部位于深圳，在全国设有18个分支机构提供辐射全国的营销及技术服务辐射全国的服务网络福州杭州公司使命、愿景、理念及价值观使命：让人们放心地享受大数据愿景：成为顶级的数据安全治理领导者以满足客户需求为唯一导向，为创造客户价值为最高原则！理念:踏踏实实做人，扎扎实实做产品不做关系型产品！价值观:昂楷科技的核心优势专注数据安全13年具备新型数据库的保护能力：首家全面覆盖后关系型数据库Caché防护；全面深度覆盖NoSql数据库防护；大数据全方位细粒度防护；工控实时数据库创新防护；MPP分布式架构数据库全面防护快速响应复杂场景：对数据中台、微服务、混合云等复杂应用场景，均能做到快速响应数据安全核心功能全覆盖：用“精准可视，安全可控”的理念，以大数据、人工智能技术为引擎，打造了业界最为领先的数据安全综合治理解决方案，涵盖资产梳理、风险评估、主动防御、数据处理、监控审计、数据溯源、态势感知、联动联防等核心功能“三全”数据安全防护体系：支持国内外50多种主流数据库，拥有20余款数据安全产品，构建数据全生命周期、全流通环节、全数据形态的数据安全防护体系完善的公司治理架构以人为本的人才战略，完善的合伙人治理架构以IPD驱动，真正以客户为导向定位技术型产品化公司，以渠道为主，直销为辅的市场经验策略核心技术优势深耕于数据安全13年，引领数据安全发展方向成立磐石研究院，潜心技术预研；与知名高校展开合作，进行攻防实验、新技术研究，持续对数据安全领域的未来进行探索，保持前瞻性以满足客户需求为唯一导向，快速响应，对于新技术、新场景的适配速度行业领先市场地位数据安全综合治理平台入选Gartner《2021数据安全技术成熟度曲线》中DSP亚太地区唯一标杆性厂商唯一入选IDC中国数据安全市场创新者连续多年获得贵阳大数据安全攻防大赛奖中国政府信息化解决方案奖中国网络安全与信息产业“金智奖”DAMA数据安全综合治理优秀方案奖医疗行业市场TOP100医院占有率超过80%昂楷科技科技与Gartner合作，定义数据安全未来市场昂楷科技与Gartner合作，定义Datasecurityplatforms(DSPs)市场中国厂商第一次定义Gartner主导技术曲线节点理论+实践的技术创新1.2.3.不一样的“VIP”理念公司官方媒体长期“寻找”扎扎实实做产品，不做“关系型”产品！寻找不一样的VIP客户，对客户提出的价值需求我们认为是缺陷，无需“定制费”，并且给予答谢！昂楷科技科技在大数据、云计算、人工智能、工业控制、物联网等领域构筑了数据安全解决方案优势，为公检法司、政府、医疗卫生、能源、运营商、金融、教育、保密局、军队、互联网等行业提供有竞争力的数据安全综合治理解决方案、产品和服务。公检法司政府上海大数据中心医疗卫生金融能源及运营商

全国客户分布：政府200+（含省部级50+），公检法司50+（含省厅级10+），医疗800+（TOP100医院有80%是昂楷科技客户），金融80+；行业覆盖广，产品标准化程度高，满足各类客户化场景需求。部分客户名录典型案例1：国务院国有资产监督管理委员会国资委信息中心承担着统计分析监测国有重点企业经济运行的重要职责，其数据库中存储着大量经济相关信息，对推动经济发展有着举足轻重的作用，数据信息一旦泄露，将会带来严重影响。同时，国资委还需要监控国有资产异动情况，需要审计数据变化并及时预警。项目介绍四个核心业务区域：互联网区、国资监管网区、委内用户业务区、管控区。该平台数据极其重要，不能有安全问题。不同区域安全规则不同，需要根据安全规则实时监控。新数据库的应用需要新的数据安全技术。数据量达到PB级，安全审计效率要求高。不同业务区域部署独立的大数据安全审计系统。不同业务区域内的安全产品联防联动。设定特殊规则，针对国有资产敏感信息、与国际合作的数据重点监控。对数据库新技术应用进行全面监控，如hue操作、Hive工具等访问方式。建立安全模型，智能分析和监控访问者的各种操作，进行实时威胁预警。2016年系统一期上线后，有效保障了国资委数据安全，得到客户好评。PB数量级下全面审计，实现不漏审、不误审的要求，为国资委大数据平台的核心数据安全保驾护航；满足内部安全管理的审计要求；满足国家政策法律法规的合规性要求；2018年系统二期上线，完成扩容需求。项目需求解决方案方案效果典型案例2：上海市大数据中心配合相应的数据安全规范，需要采用技术手段监控数据库的操作行为，减少数据泄漏造成的安全隐患；数据共享、交互安全，数据安全工作压力巨大，需要在发生数据安全事件时，及时有效追溯。政务信息的高敏感度，需要满足政策法规监管要求以及运营管理需要。

以“集中+分布”为建设原则，以政府购买服务的方式，依托政务外网，统一为各部门提供服务。一期数据安全建设以审计为主，按实例数计费。上海市各委办局向电信购买数据库审计服务。通过数据库审计集中管理平台，对各委办局的数据库审计系统进行统一监控管理，及时发现异常。在此基础上建立二级运营管理平台，实现集中管理，监控对数据库的操作行为。通过部署数据库审计达到了安全审计的效果，数据库操作审计，以可视化的方式将所有的访问都呈现在管理者的面前，数据库处于可知可控的状态，数据威胁被迅速发现和应对，为各委办局的数据安全治理工作提供强有力的基础支撑。上海大数据中心上海市大数据中心是市政府办公厅所属事业单位，主要承担全市政务云和政务外网等基础设施、数据共享交换平台及上海政务服务“一网通办”总门户等的建设和管理，各委办局业务统一上云，数据安全面临严峻挑战。项目介绍项目需求解决方案方案效果典型案例3：国家税务总局甘肃省税务局审计的结果需要准确定位到前端用户，且要主动发现数据库存在的安全风险；需要对数据库和应用权限进行监控以及对于数据库中敏感内容进行发现和识别，找到数据安全治理方向和重点，为数据库治理工作的开展提供支撑。数据库和应用数量多且业务复杂度高，需要采用新一代技术支撑日益增长的数据安全需求。部署多台数据库审计探针，以及数据库状态监控、数据库漏洞扫描和数据安全综合治理平台。数据库审计探针部署在各个业务子网中，实现对数据库流量进行协议解析，获得审计结果。数据库状态监控可实时监控数据库的状态和性能指标，如锁表、慢查询等。数据库漏洞扫描可手动扫描或周期性扫描数据库漏洞。在数据安全综合治理平台中，对目标数据库进行审计、状态监控、漏洞扫描。一期完成数据库审计精准定位，二期完成的数据安全综合治理；用户更加直观清晰的看到数据库的总体安全情况，实现一个平台，多种功能，分布部署，集中管理的产品设计理念，为数据安全保驾护航。甘肃省税务总局配备金三税收、电子抵账、防伪税控和财务管理等信息系统，数据库有一百多个，数据库类型主要为传统数据库Mysql、Oracle和SQLServer，数据库分布在各个子网中，子网之间有防火墙进行网络隔离。有些数据库所在的子网实现安全隔离，且不允许外发数据。税务总局系统含有涉密数据，需要高度保密。项目介绍项目需求解决方案方案效果典型案例4：广东省公安厅

数据资产繁多，涉及内容多，跨多部门。涉密数据和高敏感数据量大，需要更高效的数据安全产品。拥有特权账号的人员多，易接触高敏数据；运维、开发、测试等第三方人员构成复杂，需要对第三方人员行为进行规范和审计。新技术应用需要新的管理手段，提升对数据的管控能力。资产梳理，摸清家底；对现有数据库进行实时状态监控。访问过程监管，对用户访问建立模型，并进行分析及监控。对权限和访问路径进行管理和防护控制。协助进行数据库安全运维体系和制度建设。对敏感信息访问进行控制，对隐私信息共享进行去隐私化处理理清了数据资产分布，了解资产弱点情况。实现了数据库访问可视化和数据流向分析完善了数据库安全运维体系，提高了数据库安全运维水平，为数据库安全稳定运行提供了有力保障。完成了对数据库访问的细粒度权限控制，使数据库具备了主动防御能力。提高数据价值的同时，减少数据泄露的风险。广东省公安厅总队大数据平台有几千个节点，所有应用都会访问平台，并采集到数据中心进行应用分析监控，数据向上流通至国家层面，向下流通至各市、县、乡镇等，需要防范数据在流通使用过程中的泄漏风险。业务系统开发单位三百多家，开发运维人员上千人，而且均可接触敏感数据。需要规范并对开发运维人员进行有效监控和管理。广东公安项目介绍项目需求解决方案方案效果典型案例5：湖北省公安厅湖北省公安厅按照公安部《公安发展“十三五”重点项目实施规划》和湖北省委政法委“1234”工程要求，启动“湖北公安云”大数据中心建设，深度融入大数据、云计算等尖端技术，全面推进全省“政法云”以及“数据警务、智慧公安”工程建设。建设中使得公安信息资源种类和数据激增，信息的集中度和敏感度增加。审计的结果需要准确定位到前端用户，且要主动发现数据库存在的安全风险；需要对数据库和应用权限进行监控以及对于数据库中敏感内容进行发现和识别，找到数据安全治理方向和重点，便于数据库治理工作的开展。数据库和应用多且业务复杂度高，需要采用新一代技术支撑日益增长的业务需求。方案以审计、监控、资产梳理设备为主，同时部署了数据库安全管理平台对现有数据库安全产品进行集中管理，统一展示，并对采集的基础数据进行分析及预警。方案对数据库资产进行了梳理，采用定时、定期方式主动完成对数据库可用性进行监控的要求，改被动发现数据问题为主动预警，结合现有的规章制度，管理人员能及时有效的发现运维过程和数据库访问过程中的不规范行为，为数据库安全稳定运行提供了保障。本方案通过建立敏感信息安全防护体系，主要实现了如下的安全效果满足了等保合规和内控要求，实现了对业务访问、运维访问数据库的全面监控。满足了监管方可用性和安全性统一的监控的需求，提高了数据库事件响应的时效性。对数据库实现了监控，实现数据流向的可视化，同时对大数据系统中各种接口调用数据库实现了集中监控，大大降低数据库审计成本。全面感知数据库威胁，通过态势大屏界面完整展现威胁，并实时进行安全威胁的预警，通过有效的聚合，实现告警有效率的直线提升，降低误报率，提高安全事件调查效率。项目介绍项目需求解决方案方案效果典型案例6：北京协和医院北京协和医院

北京协和医院，中国最好的医院，集医疗、科研、教学为一体的大型综合医院，在世界医疗领域也是久负盛名，志在建成“亚洲最好的医学中心”。昂楷科技数据库审计系统为协和医院信息中心提供数据库监控和安全服务，保护客户包括HIS、LIS、PACS在内的主要业务系统，涉及客户隐私、科研成果、药品使用等大量一类极度敏感数据，院方要求杜绝数据使用过程中的安全隐患协和医院使用东华的HIS内有大量敏感数据，需要对新一代后关系型数据库Caché六种工具实现全面监控，同时要明确数据库接入者真实身份，核查准入权限，识别访问行为，标记高危动作，阻断威胁，防止统方……院内数据越重要，隐患便严重，安全事件越敏感，需求便越迫切对Caché进行全协议解析，实现六种工具全面监控通过三层架构关联审计，精准定位到人，审计到http的返回结果通过“六元组”建立电子身份准入，明确接入者身份、核查访问权限通过“十八要素”建立行为安全核查，识别访问是否越权，标记高危动作通过安全访问模型，阻断攻击，屏蔽威胁深度适配HIS业务，提供防统方服务因客户需求只有昂楷科技可以满足，故单一来源采购，方案的落地使所有对客户数据库的访问：精准可视，安全可控直观效果：对数据库及核心业务HIS应用全方位监控记录并及时告警，准确定位到人实时告警：违规接入和越权操作实时短信通知DBA，统方行为以邮件形式通知纪检部门，无需24小时监控，遏制统方行为的发生全类报表：内置种类丰富报表，快速合规，并可以自定义需求报表，项目介绍项目需求方案效果解决方案典型案例7：中国石化股份有限公司九江分公司

中国石化股份有限公司九江分公司（以下简称九江石化），作为全国首批智能制造试点示范企业，从2013年开始建设智能工厂，成为流程型行业特别是石化行业智能化改造的样本。九江石化所采用的工控实时数据库IP21实现了38套生产装置及辅助系统的数据采集，一旦工控实时数据库被攻陷破坏，将直接影响正常生产，造成巨大的损失。核心数据库的泄露及非法篡改，甚至是数据库结构破坏；第三方维护人员及内部用户对数据库的访问操作行为缺乏有效监控手段；无法监控和追溯：对所有的操作不能快速的记录、做不到事后追溯；实时数据库独特的NOSQL数据结构和OPC接口协议传统手段无法监管；黑客攻击：黑客利用各种系统的漏洞进行渗透入侵，造成数据破坏和泄露。针对九江石化工控实时数据库面临的安全威胁及相关政策要求，旁路部署工控实时数据库审计系统，实现了对工控实时数据库IP21的审计，同时对生产计划调度系统和实时生产控制系统进行全面监控审计记录。实时监测记录对实时数据库的攻击、误操作、违规操作并告警，为工业控制系统的安全事故调查提供坚实的基础。目前昂楷科技是在业内唯一支持IP21审计的安全厂商。针对MES数据库、计量管理系统数据库、ERP数据库、SCADA数据库、IP21实时数据库等进行全面监控，实现了数据库的风险实时感知。规范第三方维护人员及内部用户的数据库操作行为，对违规行为及时发现实时预警，并能实现过程回放与电子取证。满足企业信息化内控、信息安全等级保护等合规性要求。九江石化完成技改后扭亏为赢，通过信息化建设和技改提升了整体经营效率。在整个石化系统中帮我们宣传推广项目介绍项目需求方案效果解决方案典型案例8：云南电网公司

云南电网承担着云南全省电网的统一规划、建设、管理、调度。输电网络覆盖全省16个州（市），并承担西电东送和向越南、老挝送电的任务。为高效构建云南特色电力大数据中心，云南电网构建了第一个集云计算、大数据为一体的智能型“云电智云”平台，为云南电网用户提供云计算和大数据服务。云平台上存在大量敏感信息，敏感数据泄露是目前云平台面临的重大问题，必须采取相应的手段进行管控，避免因敏感数据泄露导致的法律问责及经济损失。云平台上第三方测试、开发和运维人员在日常工作中与维护中获取的是真实数据信息的问题，存在敏感数据泄露风险。解决此问题不仅需要保证开发测试和运维人员的正常工作需要，还要防防止其接触不必要的敏感信息。同时对外部共享数据没有做相应的安全防护及去隐私化处理，极易造成敏感数据泄露。解决此问题必须同时考虑共享数据的关联性及有效性，又要保证共享数据的敏感信息己被有效脱敏。另外，以上项目需求问题也是行业面临的普遍问题。通过在云平台上软件部署昂楷科技数据脱敏系统，建立敏感信息安全防护体系，弥补安全防御能力的短板。对核心敏感数据的访问操作规范化处理，实现快速的数据模糊化和敏感数据防泄漏。在未经授权的用户、外包人员、进行敏感数据访问时，对姓名、账户号码等信息进行匿名处理，确保降低敏感数据的泄漏风险。本方案通过建立敏感信息安全防护体系，主要实现