數(shù)據(jù)庫是企業(yè)核心業(yè)務(wù)開展過程中最具有戰(zhàn)略性的資產(chǎn)，保存著重要的商業(yè)信息。隨著互聯(lián)網(wǎng)、大數(shù)據(jù)等的急速發(fā)展，數(shù)據(jù)庫信息價值及可訪問性得到了提升，但數(shù)據(jù)庫信息資產(chǎn)的安全性也面臨著嚴峻挑戰(zhàn)，如違規(guī)越權(quán)操作、惡意入侵導(dǎo)致機密信息泄漏等。提升數(shù)據(jù)庫自身安全防護能力、改善應(yīng)用維護管理方式、運用適合自身運營現(xiàn)狀的安全管控方案，是企業(yè)在數(shù)字化轉(zhuǎn)型中必須重視的問題。

天融信在數(shù)據(jù)安全方面已具備多行業(yè)成功落地經(jīng)驗，形成了數(shù)據(jù)安全全生命周期解決方案。天融信數(shù)據(jù)庫安全網(wǎng)關(guān)（TDSM-DBGW），是一款基于網(wǎng)絡(luò)和數(shù)據(jù)庫協(xié)議分析與控制技術(shù)的數(shù)據(jù)庫安全防護系統(tǒng)，其基于主動防御機制，能夠主動對數(shù)據(jù)庫進行實時保護，具有數(shù)據(jù)庫狀態(tài)監(jiān)控、訪問行為審計、數(shù)據(jù)庫風險掃描、虛擬補丁、訪問控制等多種引擎，可實現(xiàn)數(shù)據(jù)庫的訪問行為權(quán)限控制、惡意及危險操作阻斷式防范等，在為各行業(yè)建立安全穩(wěn)固的數(shù)據(jù)底座中發(fā)揮出重要作用。

為數(shù)據(jù)披上防護“免疫服”

天融信數(shù)據(jù)庫安全網(wǎng)關(guān)具備實時監(jiān)控數(shù)據(jù)庫活動的功能，利用SQL解析技術(shù)對數(shù)據(jù)庫系統(tǒng)的用戶信息、內(nèi)存使用狀況、緩沖區(qū)管理統(tǒng)計、用戶連接統(tǒng)計、Cache信息、SQL統(tǒng)計信息、緩沖區(qū)命中率等進行監(jiān)控，從而判斷數(shù)據(jù)庫系統(tǒng)運行狀態(tài)，保證數(shù)據(jù)庫系統(tǒng)的可用性和響應(yīng)度，提升自身“免疫”能力。

為數(shù)據(jù)戴上防毒“輕面罩”

天融信數(shù)據(jù)庫安全網(wǎng)關(guān)具備細粒度訪問控制功能，該功能采用自學(xué)習(xí)SQL語法分析技術(shù)，對發(fā)往數(shù)據(jù)庫的SQL語句進行分析，并將SQL語句還原為對數(shù)據(jù)庫的操作行為，同時通過將規(guī)則與行為匹配，有效防止未授權(quán)的數(shù)據(jù)庫訪問、權(quán)限或角色升級，以及對敏感數(shù)據(jù)的非法訪問等。該產(chǎn)品同時支持黑白名單的訪問控制，能夠以IP地址、用戶、應(yīng)用程序、時間段為授權(quán)單位實現(xiàn)訪問控制，為數(shù)據(jù)打造一層密不可破的“輕面罩”。

為數(shù)據(jù)架上防塵“護目鏡”

天融信數(shù)據(jù)庫安全網(wǎng)關(guān)具備對用戶行為進行全面審計的功能，該功能可對用戶產(chǎn)生的所有行為進行細粒度的記錄、審計和報表展現(xiàn)，對高風險的SQL操作進行告警、阻斷。對于業(yè)務(wù)系統(tǒng)的特殊部署，該產(chǎn)品可提供本地探針的部署方式，全面審計數(shù)據(jù)庫的本地訪問行為，確保審計信息無死角。此外，該產(chǎn)品還可對違規(guī)操作數(shù)據(jù)庫的行為進行記錄、追蹤和取證，防止“雜塵”煩擾，對內(nèi)部網(wǎng)絡(luò)犯罪形成強大威懾。

案例一 某能源企業(yè)內(nèi)部數(shù)據(jù)庫防護項目

基于《數(shù)據(jù)安全法》以及等保2.0政策中關(guān)于數(shù)據(jù)安全防護的要求，某能源企業(yè)對企業(yè)內(nèi)部數(shù)據(jù)庫的防護需求提升。在整體業(yè)務(wù)中，天融信為客戶串接了多臺數(shù)據(jù)庫安全網(wǎng)關(guān)，對高權(quán)限人員進行內(nèi)部防控，防止非法人員、未授權(quán)人員進行訪問，通過精確的審計有效追責定責。同時，該方案部署可保證后期外網(wǎng)能夠隨時接入新的數(shù)據(jù)庫，對用戶數(shù)據(jù)庫形成強力有效的安全防護。

案例二 某省人社部數(shù)據(jù)庫安全防護項目

某省人社部有大量的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)庫，系統(tǒng)內(nèi)存儲了大量的個人信息等敏感數(shù)據(jù)，數(shù)據(jù)一旦泄露影響巨大，該單位迫切需要構(gòu)建數(shù)據(jù)庫安全防護體系。天融信數(shù)據(jù)庫安全網(wǎng)關(guān)采用雙機串聯(lián)接入網(wǎng)絡(luò)，幫助客戶提升了訪問控制能力，進而保障業(yè)務(wù)暢通。在整體服務(wù)中，事前，管理員根據(jù)實際應(yīng)用需求添加防護引擎，并相應(yīng)地設(shè)置訪問控制和審計策略；事中，該套設(shè)備可實時對數(shù)據(jù)庫流量進行分析，執(zhí)行安全防護策略，防止數(shù)據(jù)庫被違規(guī)訪問；事后，可提供完整的數(shù)據(jù)庫訪問行為審計。

近日，“數(shù)據(jù)二十條”正式發(fā)布，既指明了我國激活數(shù)據(jù)要素潛能、做強做優(yōu)做大數(shù)字經(jīng)濟、增強經(jīng)濟發(fā)展新動能的方向與任務(wù)，同時也給出了具體的技術(shù)路徑。天融信數(shù)據(jù)安全治理體系建設(shè)始終以國家法律法規(guī)、標準為指引，遵循同步規(guī)劃、同步建設(shè)、同步使用的“三同步”原則，創(chuàng)新提出涵蓋數(shù)據(jù)安全治理評估、數(shù)據(jù)安全組織結(jié)構(gòu)建設(shè)、數(shù)據(jù)安全管理制度建設(shè)、數(shù)據(jù)安全技術(shù)保護體系建設(shè)、數(shù)據(jù)安全運營管控建設(shè)及數(shù)據(jù)安全監(jiān)管建設(shè)的“六步走”數(shù)據(jù)安全保障體系建設(shè)思路，并已在政府、運營商、能源、金融、教育等10余個行業(yè)大型客戶中規(guī)?；瘜嵺`落地。

TOPSEC

數(shù)據(jù)作為關(guān)鍵生產(chǎn)要素，已經(jīng)成為數(shù)字經(jīng)濟時代的基礎(chǔ)性、戰(zhàn)略性資源。作為中國網(wǎng)絡(luò)安全、大數(shù)據(jù)與云服務(wù)提供商，天融信將持續(xù)加強前沿技術(shù)領(lǐng)域的研究與實踐，致力于為各行業(yè)建立安全穩(wěn)固的數(shù)據(jù)底座，賦能企業(yè)數(shù)字化轉(zhuǎn)型，為數(shù)字中國建設(shè)護航！