近日，據(jù)外媒報道，TikTok宣布將在歐洲實施一項名為“三葉草計劃”(Project Clover)的新安全措施，該措施充分強調(diào)了數(shù)據(jù)存儲、外發(fā)以及調(diào)用過程中存在的不同程度風險，旨在減少歐洲地區(qū)以外的數(shù)據(jù)傳輸，并減少內(nèi)部員工對用戶數(shù)據(jù)的訪問，加強對歐洲用戶數(shù)據(jù)的保護。

面對層出不窮的違規(guī)信息，如何有效進行合規(guī)數(shù)據(jù)管控已成為數(shù)據(jù)安全防護的重要抓手。從下圖相關(guān)搜索指數(shù)可看出，“數(shù)據(jù)庫審計”“數(shù)據(jù)庫防火墻”等概念產(chǎn)品及“數(shù)據(jù)安全”的關(guān)注度正在顯著提升，反映出人們對于安全需求的大幅增加。增量需求之下，“數(shù)據(jù)庫安全網(wǎng)關(guān)+數(shù)據(jù)庫審計”產(chǎn)品組合已成為新趨勢、新需求。天融信應(yīng)勢升級產(chǎn)品方案，壯大數(shù)據(jù)安全產(chǎn)品體系，提供更安全、更全面、更靈活的解決方案，為各行各業(yè)帶來合規(guī)之上的數(shù)據(jù)安全防護。

優(yōu)化數(shù)據(jù)流轉(zhuǎn)環(huán)境

內(nèi)控外審大力降低數(shù)據(jù)泄漏風險

● 解決內(nèi)憂 / 加強內(nèi)部管控

天融信數(shù)據(jù)庫安全網(wǎng)關(guān)部署在應(yīng)用程序和數(shù)據(jù)庫服務(wù)器之間，通過分析數(shù)據(jù)庫通訊協(xié)議，對數(shù)據(jù)庫操作（ 權(quán)限濫用、誤操作口令猜解）等行為采取審計、阻斷、告警等措施，從而達到防護數(shù)據(jù)庫的目的；其能夠按照SQL操作類型包括Select、Insert、Update、Delete，并基于表、視圖對象、列進行權(quán)限控制；同時還支持通過監(jiān)控數(shù)據(jù)庫系統(tǒng)的內(nèi)存使用狀況、緩沖區(qū)管理統(tǒng)計、用戶連接統(tǒng)計、Cache信息、鎖信息、SQL統(tǒng)計信息、數(shù)據(jù)庫信息、計劃任務(wù)、線程管理、緩沖區(qū)命中率等信息來判斷數(shù)據(jù)庫系統(tǒng)運行是否正常，保證數(shù)據(jù)庫系統(tǒng)的可用性和響應(yīng)能力。

● 監(jiān)控外患 / 實現(xiàn)全面審計

天融信數(shù)據(jù)庫審計系統(tǒng)利用協(xié)議解析技術(shù)準確識別數(shù)據(jù)庫類型，能夠精準識別并審計主流的關(guān)系型數(shù)據(jù)庫、非關(guān)系型數(shù)據(jù)庫、國產(chǎn)化數(shù)據(jù)庫等40多種數(shù)據(jù)庫協(xié)議類型，支持協(xié)議類型數(shù)量業(yè)界領(lǐng)先；該系統(tǒng)內(nèi)置數(shù)據(jù)軌跡模型，以資產(chǎn)為核心，以數(shù)據(jù)流轉(zhuǎn)為軌跡，可將審計到的SQL語句與資產(chǎn)實例相結(jié)合，圖形化展示操作行為，讓數(shù)據(jù)軌跡清晰可見。

此外，該系統(tǒng)還支持全類型的綁定變量解析和結(jié)果集解析，內(nèi)置完備的知識庫，可將SQL錯誤碼翻譯成SQL錯誤信息，并可解析超長SQL語句，保證SQL語句審計零遺漏；同時，友好的系統(tǒng)界面可幫助客戶實現(xiàn)審計結(jié)果詳情完整展示、SQL會話倍數(shù)回放等；此外，該系統(tǒng)基于自研高效檢索算法，優(yōu)化底層數(shù)據(jù)結(jié)構(gòu)，并結(jié)合前端頁面異步加載技術(shù)，可實現(xiàn)多維度自定義查詢，即查即統(tǒng)，查詢結(jié)果可在前端頁面快速呈現(xiàn)，最終可實現(xiàn)千萬級數(shù)據(jù)秒級回顯，保障網(wǎng)絡(luò)穩(wěn)定運行。

深入數(shù)據(jù)庫安全域

聚焦多元化產(chǎn)品方案解決新需求

在當下業(yè)務(wù)需求復(fù)雜多元的整體環(huán)境下，單一性的產(chǎn)品場景已無法滿足整體治理流程防護需求，亟需可滿足“防護+審計”的組合型產(chǎn)品。

“數(shù)據(jù)庫安全網(wǎng)關(guān)+數(shù)據(jù)庫審計”產(chǎn)品組合，是針對數(shù)據(jù)庫安全問題量身打造的專業(yè)方案，旨在解決數(shù)據(jù)庫前期防護力度不夠、事中監(jiān)控不及時、事后審計粒度不詳細等問題，以便形成細粒度的訪問控制和全流程審計記錄的體系化防護。在滿足等級保護要求的同時，該方案還可實現(xiàn)SQL高危風險操作精確識別、異常行為告警、數(shù)據(jù)泄漏防護、異常會話回放，并有效防止暴力破解、拖庫、撞庫等數(shù)據(jù)庫風險問題的發(fā)生，滿足不同業(yè)務(wù)的多重需求。

某醫(yī)院客戶案例

某縣人民醫(yī)院數(shù)字化建設(shè)如火如荼，但同時也帶來了數(shù)據(jù)量激增等問題，亟需體系化數(shù)據(jù)安全防御措施。天融信根據(jù)客戶實際情況，為其推出“數(shù)據(jù)庫安全網(wǎng)關(guān)+數(shù)據(jù)庫審計”的組合方案，包含2臺數(shù)據(jù)庫安全網(wǎng)關(guān)和1臺數(shù)據(jù)庫審計。外網(wǎng)區(qū)域，數(shù)據(jù)庫安全網(wǎng)關(guān)以雙機模式透明串聯(lián)在數(shù)據(jù)庫匯聚交換機前端，在保障業(yè)務(wù)可靠性的前提下，實現(xiàn)事中數(shù)據(jù)庫訪問控制；內(nèi)網(wǎng)區(qū)域，通過旁路部署數(shù)據(jù)庫審計，實現(xiàn)事后全面細粒度的綜合審計。從而實現(xiàn)客戶內(nèi)審?fù)饪氐臄?shù)據(jù)庫安全防護需求。

某電網(wǎng)客戶案例

某電網(wǎng)用戶的數(shù)據(jù)安全建設(shè)逐漸完善，安全防護需求隨之提升，天融信為客戶量身打造了一套以“主動防御+審計監(jiān)控”為體系，立體、全面的數(shù)據(jù)庫安全解決方案。該方案通過將安全服務(wù)與產(chǎn)品相結(jié)合，對業(yè)務(wù)系統(tǒng)、數(shù)據(jù)庫資產(chǎn)的運行狀況進行安全監(jiān)測，確保資產(chǎn)的可用性；并對核心的數(shù)據(jù)庫資源進行高等級的防護，以確保核心數(shù)據(jù)萬無一失，從而實現(xiàn)細粒度數(shù)據(jù)安全防護能力的提升。

憑借多年來的技術(shù)深耕與數(shù)據(jù)安全項目經(jīng)驗，天融信數(shù)據(jù)安全多款產(chǎn)品已獲得 IPv6 Ready logo 認證、EAL3+級認證、《中國國家信息安全產(chǎn)品認證證書》增強級等多項認證，并廣泛用于政府、教育、醫(yī)療、金融等行業(yè)，持續(xù)助力數(shù)據(jù)安全健康高速發(fā)展。

TOPSEC

從2022年底“數(shù)據(jù)二十條”的發(fā)布，到2023年3月中共中央、國務(wù)院印發(fā)《黨和國家機構(gòu)改革方案》提出組建國家數(shù)據(jù)局，可以看出數(shù)據(jù)安全在做強做優(yōu)做大數(shù)字經(jīng)濟、增強經(jīng)濟發(fā)展新動能中的作用愈發(fā)突出。作為率先提出“以數(shù)據(jù)為中心的安全建設(shè)體系”建設(shè)思路的廠商，目前天融信已形成覆蓋數(shù)據(jù)全生命周期產(chǎn)品與服務(wù)體系，未來，天融信將不斷為客戶提供安全防控、實時監(jiān)控、全面審計、安全溯源、快速定位的全方位保障，持續(xù)為客戶數(shù)據(jù)安全與數(shù)字化轉(zhuǎn)型保駕護航。