建站
咨詢
售后
建站咨詢
新聞中心
客戶面臨的問(wèn)題
工商行政管理局信息化應(yīng)用系統(tǒng)包括企業(yè)名稱管理系統(tǒng)、企業(yè)登記信息管理系統(tǒng)、企業(yè)監(jiān)督管理系統(tǒng)等，為保護(hù)業(yè)務(wù)處理系統(tǒng)的安全性，制定了相應(yīng)的管理制度，但對(duì)于企業(yè)數(shù)據(jù)的安全沒(méi)有相應(yīng)的技術(shù)手段進(jìn)行控制。比如：接到投訴需要對(duì)相關(guān)企業(yè)進(jìn)行違法查處時(shí)，現(xiàn)有的技術(shù)手段無(wú)法在海量的信息中（每天幾萬(wàn)條）精確定位與特定企業(yè)相關(guān)的操作記錄，不清楚近期誰(shuí)、在什么時(shí)間、通過(guò)什么方式、對(duì)被投訴企業(yè)的數(shù)據(jù)庫(kù)信息做了什么操作？嚴(yán)重影響了違法查處工作的快速開(kāi)展。為了提高工作效率，某工商決定構(gòu)建千兆數(shù)據(jù)庫(kù)安全審計(jì)平臺(tái)。
傳統(tǒng)的數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品都只提供IP地址、操作時(shí)間、操作類型(select/update/delete…..)的簡(jiǎn)單查詢，在實(shí)際使用過(guò)程中滿足條件的記錄有上萬(wàn)條，海量的信息不具有可操作性，再進(jìn)行人工篩選已無(wú)法滿足實(shí)際的業(yè)務(wù)需求。作為業(yè)界著名的應(yīng)用及數(shù)據(jù)庫(kù)安全產(chǎn)品提供商杭州安恒信息技術(shù)有限公司以其領(lǐng)先的數(shù)據(jù)庫(kù)安全技術(shù)及強(qiáng)大的產(chǎn)品研發(fā)能力，其提供的數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)所具備的細(xì)粒度實(shí)時(shí)審計(jì)、細(xì)粒度行為檢索、細(xì)粒度風(fēng)險(xiǎn)控制功能，針對(duì)工商局的實(shí)際需求，通過(guò)精確到表、字段、記錄內(nèi)容的多條件組合查詢，輕松在百萬(wàn)甚至千萬(wàn)級(jí)的數(shù)據(jù)庫(kù)操作記錄中快速定位到1條或幾條操作記錄，再通過(guò)對(duì)1條或幾條記錄的操作進(jìn)行回放、會(huì)話查詢就可以全面掌握所需信息，滿足工商系統(tǒng)對(duì)于業(yè)務(wù)審計(jì)的實(shí)際需求。
解決方案
針對(duì)業(yè)務(wù)處理系統(tǒng)核心數(shù)據(jù)庫(kù)前端旁路部署安恒明御數(shù)據(jù)庫(kù)審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)，系統(tǒng)采用第三方獨(dú)立審計(jì)工作模式，記錄所有對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)操作；敏感信息細(xì)粒度審計(jì)；提供完全自定義的、精確到字段的細(xì)粒度審計(jì)功能。自定義的審計(jì)要素包括登錄用戶、源IP地址、數(shù)據(jù)庫(kù)對(duì)象(用戶、表、字段)、操作時(shí)間段、SQL操作(select/delete/drop/insert等多種SQL命令)；快速定位操作記錄；提供基于表、字段、記錄內(nèi)容的自定義審計(jì)查詢功能。
針對(duì)工商的實(shí)際需求，可以通過(guò)多個(gè)查詢條件的組合(比如：查詢本周內(nèi)對(duì)表table2做了 update操作，且企業(yè)名稱為“某市大順商貿(mào)有限公司”的所有數(shù)據(jù)庫(kù)操作進(jìn)行審計(jì))，在上百萬(wàn)的數(shù)據(jù)庫(kù)記錄中快速定位到1條或幾條操作記錄，再通過(guò)對(duì)1條或幾條記錄的操作回放、會(huì)話查詢就可以全面掌握相關(guān)信息了。
設(shè)備部署示意圖：
客戶效益
安恒信息在某工商局應(yīng)用后，全面及時(shí)地掌握工商業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行、訪問(wèn)、操作和回應(yīng)情況，并即時(shí)進(jìn)行必要的處置，使工商業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全管理問(wèn)題得到了有效的解決。運(yùn)行穩(wěn)定，每天處理并生成的上百萬(wàn)條審計(jì)記錄，審計(jì)監(jiān)測(cè)通過(guò)應(yīng)用系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器的各類操作。系統(tǒng)管理人員通過(guò)設(shè)置審計(jì)策略，報(bào)警策略，就可以方便地隨時(shí)查看系統(tǒng)的各類審計(jì)信息，及時(shí)地掌握工商業(yè)務(wù)數(shù)據(jù)庫(kù)系統(tǒng)的運(yùn)行、訪問(wèn)和操作情況，并即時(shí)進(jìn)行必要的處置，使工商業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全管理問(wèn)題得到了有效的解決。
網(wǎng)站題目：工商數(shù)據(jù)庫(kù)安全解決方案
瀏覽路徑：http://m.5511xx.com/article/cdjopdd.html
