近日，有關(guān)“國內(nèi)45億個(gè)人信息被公開泄露”的消息引發(fā)大眾關(guān)注。據(jù)悉，被泄漏的數(shù)據(jù)主要為數(shù)以億萬計(jì)的網(wǎng)購用戶的個(gè)人快遞信息，包括真實(shí)姓名、電話與住址等敏感信息，并且已出現(xiàn)公開查詢渠道。

數(shù)據(jù)是數(shù)字經(jīng)濟(jì)發(fā)展的關(guān)鍵要素，筑牢數(shù)字安全屏障、保障國家數(shù)據(jù)安全是實(shí)現(xiàn)數(shù)字經(jīng)濟(jì)健康發(fā)展、建設(shè)網(wǎng)絡(luò)強(qiáng)國和數(shù)字中國的必要舉措。此次個(gè)人信息泄露事件，再次給企業(yè)和個(gè)人敲響警鐘，各行業(yè)客戶進(jìn)行數(shù)據(jù)全生命周期的安全保障能力建設(shè)刻不容緩。天融信作為率先提出“以數(shù)據(jù)為中心的安全建設(shè)體系”建設(shè)思路的網(wǎng)絡(luò)安全專業(yè)廠商，到目前已推出數(shù)據(jù)庫安全網(wǎng)關(guān)、數(shù)據(jù)防泄漏、數(shù)據(jù)脫敏、數(shù)據(jù)庫審計(jì)系統(tǒng)、備份容災(zāi)系統(tǒng)等一系列數(shù)據(jù)安全產(chǎn)品，形成了覆蓋數(shù)據(jù)全生命周期的產(chǎn)品與服務(wù)體系，志在為人民隱私數(shù)據(jù)防護(hù)保駕護(hù)航。

數(shù)據(jù)安全“判斷力” | 料敵制勝，計(jì)險(xiǎn)易遠(yuǎn)近

《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》提出，訪問控制的粒度應(yīng)達(dá)到主體為用戶級(jí)或進(jìn)程級(jí)，客體為文件、數(shù)據(jù)庫表級(jí)，天融信數(shù)據(jù)庫安全網(wǎng)關(guān)利用條件解析、判斷技術(shù)，使數(shù)據(jù)庫的訪問控制能力達(dá)到字段級(jí)別，可對(duì)具體人、庫、表、字段進(jìn)行層級(jí)式的管控；同時(shí)針對(duì)《數(shù)據(jù)出境安全評(píng)估辦法》提出的數(shù)據(jù)產(chǎn)生、調(diào)取、收集、存儲(chǔ)過程中的防護(hù)問題，天融信數(shù)據(jù)庫安全網(wǎng)關(guān)可利用細(xì)粒度訪問控制、風(fēng)險(xiǎn)掃描以及事后審計(jì)等功能全程防護(hù)調(diào)取過程，有效規(guī)避撞庫、拖庫等違規(guī)行為的出現(xiàn)，保證數(shù)據(jù)外發(fā)行為的合規(guī)性，嚴(yán)防隱私數(shù)據(jù)外泄問題的產(chǎn)生。

漏洞防護(hù)“洞察力” | 運(yùn)籌帷幄，決勝千里

針對(duì)各種原因?qū)е碌臄?shù)據(jù)庫漏洞無法及時(shí)修復(fù)的情況，天融信數(shù)據(jù)庫安全網(wǎng)關(guān)提供了虛擬補(bǔ)丁功能。虛擬補(bǔ)丁在數(shù)據(jù)庫外創(chuàng)建安全層，無需打數(shù)據(jù)庫補(bǔ)丁，也無需停止數(shù)據(jù)庫服務(wù)，即可保護(hù)數(shù)據(jù)庫安全。同時(shí)，天融信數(shù)據(jù)庫安全網(wǎng)關(guān)通過實(shí)時(shí)監(jiān)控所有數(shù)據(jù)庫活動(dòng)，將捕獲到的信息和虛擬補(bǔ)丁規(guī)則庫進(jìn)行對(duì)比，從而發(fā)現(xiàn)攻擊行為，當(dāng)命中規(guī)則時(shí)，會(huì)根據(jù)用戶配置策略進(jìn)行告警或攔截等。

內(nèi)部管控“感知力” | 知己知彼，百戰(zhàn)百勝

天融信數(shù)據(jù)庫安全網(wǎng)關(guān)能夠按照SQL操作類型，對(duì)象擁有者，基于表、視圖對(duì)象、列進(jìn)行權(quán)限控制。其既支持主動(dòng)監(jiān)控?cái)?shù)據(jù)庫活動(dòng)，防止未授權(quán)的數(shù)據(jù)庫訪問、權(quán)限或角色升級(jí)，以及對(duì)敏感數(shù)據(jù)的非法訪問等，同時(shí)還支持以IP地址、用戶、應(yīng)用程序、時(shí)間段為授權(quán)單位，通過學(xué)習(xí)模式以及SQL語法分析構(gòu)建動(dòng)態(tài)模型，形成白名單，從而對(duì)違規(guī)行為進(jìn)行訪問控制。此外，為了完善用戶訪問數(shù)據(jù)庫的正常模型，天融信數(shù)據(jù)庫安全網(wǎng)關(guān)還允許管理者通過對(duì)已經(jīng)識(shí)別的SQL信息進(jìn)行操作，完善黑白名單策略，包括將未識(shí)別SQL歸入到黑名單以及將黑白名單中的信息互相調(diào)換等。

案例一

某集團(tuán)數(shù)字化建設(shè)不斷發(fā)展，但存在過于注重網(wǎng)絡(luò)、應(yīng)用的防護(hù)，而忽略了數(shù)據(jù)庫本身安全防護(hù)等問題，傳統(tǒng)的安全解決方案已不能滿足其發(fā)展需求。天融信數(shù)據(jù)庫安全網(wǎng)關(guān)可實(shí)時(shí)監(jiān)控?cái)?shù)據(jù)庫健康情況，并對(duì)數(shù)據(jù)庫內(nèi)部高權(quán)限人員進(jìn)行有效管控，同時(shí)有效阻斷高危的SQL操作或誤操作。在“最小的代價(jià)換取盡量大的安全提升”原則的指導(dǎo)下，天融信幫助該集團(tuán)客戶實(shí)現(xiàn)了數(shù)據(jù)庫內(nèi)部的全面安全防護(hù)。

案例二

某人社局信息化建設(shè)不斷完善，大量的數(shù)據(jù)應(yīng)用與外發(fā)帶來敏感信息批量泄密、業(yè)務(wù)數(shù)據(jù)篡改異動(dòng)、誤操作等問題。天融信數(shù)據(jù)庫安全網(wǎng)關(guān)整體采用雙機(jī)熱備的高可用方式，實(shí)時(shí)監(jiān)控應(yīng)用系統(tǒng)，幫助管理員安全訪問數(shù)據(jù)庫；同時(shí)基于業(yè)務(wù)配置細(xì)粒度防護(hù)策略，可提供豐富的日志檢索接口，形成事前監(jiān)控、事中控制、事后審計(jì)的系統(tǒng)化防護(hù)體系，滿足了客戶對(duì)數(shù)據(jù)庫安全加固全方位、立體化的需求。

數(shù)據(jù)安全是國家安全的重要組成，也是促進(jìn)數(shù)字經(jīng)濟(jì)健康發(fā)展、提升國家治理能力的重要議題。“數(shù)據(jù)二十條”等的提出為我國數(shù)字經(jīng)濟(jì)發(fā)展勾畫出科學(xué)合理、體系清晰的制度建設(shè)藍(lán)圖。天融信基于多年數(shù)據(jù)安全實(shí)踐經(jīng)驗(yàn)，創(chuàng)新提出數(shù)據(jù)安全監(jiān)管建設(shè)的“六步走”數(shù)據(jù)安全保障體系建設(shè)思路，產(chǎn)品與服務(wù)方案已在政府、運(yùn)營商、能源、金融、教育等10余個(gè)行業(yè)大型客戶中規(guī)模化實(shí)踐落地，工作成果屢受權(quán)威認(rèn)可。

TOPSEC

自主創(chuàng)新是天融信的基因，開放融合是天融信的理念。未來，天融信將繼續(xù)圍繞全產(chǎn)品系列、全業(yè)務(wù)方向、全行業(yè)營銷、全區(qū)域拓展的戰(zhàn)略發(fā)展目標(biāo)，面向新技術(shù)、新方向、新場景，聚焦各行業(yè)客戶需求，持續(xù)推出創(chuàng)新型的產(chǎn)品、方案和服務(wù)，堅(jiān)持做客戶始終如一的安全守護(hù)者。