在深入了解寧波大學的安全訴求后，美創(chuàng)科技基于自身完善的安全產(chǎn)品及教育行業(yè)實踐經(jīng)驗，為其制定了全面、有效的建設方案：
依托美創(chuàng)數(shù)據(jù)庫防水壩、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)庫安全審計以及DBRA數(shù)據(jù)容災系統(tǒng)等產(chǎn)品構建起全面的數(shù)據(jù)安全以及業(yè)務連續(xù)性保障防護體系，在現(xiàn)有網(wǎng)絡安全防御體系下，完善內(nèi)部風險操作管控、外部攻擊入侵防御、數(shù)據(jù)流動等場景下的數(shù)據(jù)安全保護、全面精確審計留痕及高效溯源等技術防護手段。
1、內(nèi)部運維風險管控
針對寧波大學校內(nèi)中心庫運維、開發(fā)、人員較多，同時存在大量的學生個人信息以及科研課題等敏感數(shù)據(jù)，為避免校內(nèi)中心庫敏感數(shù)據(jù)泄露、誤刪等問題。通過在寧波大學服務器區(qū)域反向代理部署數(shù)據(jù)庫防水壩系統(tǒng)實現(xiàn)運維過程事中的細粒度的權限管控及事后審計問題。
主要目標是實現(xiàn)運維人員、開發(fā)測試人員的管理，包括運維人員、開發(fā)測試人員的正確識別，避免非運維人員利用運維工具訪問。對敏感數(shù)據(jù)進行定義，對特權賬戶進行統(tǒng)一管理，防止敏感數(shù)據(jù)被越權。同時為避免數(shù)據(jù)庫運維過程中的誤操作行為，建立危險操作訪問控制與數(shù)據(jù)恢復機制。
2、全面、精確審計
針對寧波大學現(xiàn)有運維、開發(fā)、業(yè)務人員都能不同權限的使用操作校內(nèi)各類數(shù)據(jù)庫，但數(shù)據(jù)查詢和更新刪除等后臺數(shù)據(jù)庫類工作，無法劃分界限，導致安全管理工作難以權責分明等問題，通過在寧波大學服務器區(qū)旁路部署美創(chuàng)數(shù)據(jù)庫審計系統(tǒng)對數(shù)據(jù)庫的各類操作行為進行監(jiān)視并記錄，解決數(shù)據(jù)庫各類操作行為記錄的問題。
數(shù)據(jù)庫審計系統(tǒng)以安全事件為中心，以全面審計和精確審計為基礎，對數(shù)據(jù)庫的各類操作行為進行監(jiān)視并記錄，并以郵件、短信等方式及時發(fā)出告警信息。當系統(tǒng)發(fā)現(xiàn)攻擊以及高危行為時，及時對信息中心運維使用人員發(fā)出告警警告，有效阻止安全事件快速擴散，為寧波大學保護自身合法權益提供必要的依據(jù)。
3、流動數(shù)據(jù)安全防護
針對寧波大學數(shù)據(jù)中心各業(yè)務系統(tǒng)數(shù)據(jù)需進行共享交換、開發(fā)測試時敏感數(shù)據(jù)保護的問題。通過部署數(shù)據(jù)脫敏系統(tǒng)實現(xiàn)不同場景敏感數(shù)據(jù)脫敏問題。數(shù)據(jù)脫敏系統(tǒng)滿足為不同環(huán)境提供脫敏后的生產(chǎn)數(shù)據(jù)，即使寧波大學需要將數(shù)據(jù)共享給第三方，脫離寧波大學管控，也可以通過數(shù)據(jù)水印功能進行版本溯源。
4、業(yè)務連續(xù)性保障
針對寧波大學中心庫、校內(nèi)數(shù)據(jù)倉均未在本地或異地建立實時容災手段的問題。通過部署數(shù)據(jù)級容災系統(tǒng)實現(xiàn)寧波大學本地數(shù)據(jù)中心數(shù)據(jù)級容災建設，數(shù)據(jù)級容災系統(tǒng)建設后，在生產(chǎn)庫和容災庫之間形成可以相互切換，相互恢復的容災關系，當寧波大學中心庫、校內(nèi)數(shù)據(jù)倉出現(xiàn)異?；蛴媱潈?nèi)維護時，生產(chǎn)庫可以簡單的切換至容災庫，容災庫替代生產(chǎn)庫提供服務；生產(chǎn)庫硬設備復原之后，容災庫初始化后可以回切至生產(chǎn)系統(tǒng)。保障連續(xù)業(yè)務應用訪問，提高系統(tǒng)的整體服務水平。
浙公網(wǎng)安備 33010502006954號 
