文章來源：中國數(shù)據(jù)安全產(chǎn)業(yè)網(wǎng)

2024年4月，中國軟件評測中心聯(lián)合數(shù)據(jù)安全關(guān)鍵技術(shù)與產(chǎn)業(yè)應(yīng)用評價工業(yè)和信息化部重點實驗室、中國計算機行業(yè)協(xié)會數(shù)據(jù)安全專業(yè)委員會開展了第二期數(shù)據(jù)安全產(chǎn)品榜單計劃。2024年6月，中國數(shù)據(jù)安全產(chǎn)業(yè)網(wǎng)對通過產(chǎn)品測評與專家評審，并取得檢測證書的優(yōu)秀數(shù)據(jù)安全產(chǎn)品進(jìn)行了公示。

憑借著多年來在數(shù)據(jù)安全領(lǐng)域的深厚實踐，天融信數(shù)據(jù)流轉(zhuǎn)安全防護(hù)方案獲評“2024數(shù)盾之光”數(shù)據(jù)安全優(yōu)秀案例。該方案由數(shù)據(jù)庫審計與防護(hù)系統(tǒng)、數(shù)據(jù)庫審計系統(tǒng)、數(shù)據(jù)防泄漏系統(tǒng)協(xié)同聯(lián)動組成，為客戶在數(shù)據(jù)流轉(zhuǎn)過程中的安全防護(hù)類產(chǎn)品選型提供重要參考，促進(jìn)數(shù)據(jù)安全產(chǎn)業(yè)的高質(zhì)量發(fā)展。

實踐案例概述

天融信在數(shù)據(jù)安全領(lǐng)域持續(xù)探索實踐，已形成覆蓋全生命周期的防護(hù)產(chǎn)品、方案與服務(wù)體系，對于數(shù)據(jù)這一新型生產(chǎn)要素，在流轉(zhuǎn)過程中應(yīng)具備專業(yè)的一體化安全防護(hù)方案。此方案由數(shù)據(jù)庫審計與防護(hù)系統(tǒng)、數(shù)據(jù)庫審計系統(tǒng)、數(shù)據(jù)防泄漏系統(tǒng)的強強協(xié)同聯(lián)動組成，最終達(dá)到：事前審計資產(chǎn)有數(shù)、事中威脅防護(hù)安心、事后定位追溯放心的目標(biāo)。

安全解決方案

天融信數(shù)據(jù)流轉(zhuǎn)安全防護(hù)解決方案，通過“事前審計、事中防護(hù)、事后追溯”為數(shù)據(jù)流轉(zhuǎn)實現(xiàn)可審計、可控制、可追溯的數(shù)據(jù)安全保障目標(biāo)。

事前可審計

通過采用實時全面的數(shù)據(jù)庫資產(chǎn)監(jiān)控、詳細(xì)精準(zhǔn)的操作行為審計和多種基礎(chǔ)+高級的深度內(nèi)容識別技術(shù)，對多種主流數(shù)據(jù)庫協(xié)議、網(wǎng)絡(luò)應(yīng)用進(jìn)行精準(zhǔn)識別和解析，實現(xiàn)數(shù)據(jù)資產(chǎn)流轉(zhuǎn)的可審可視。

事中可防護(hù)

通過實時識別惡意攻擊、違規(guī)操作、敏感數(shù)據(jù)流轉(zhuǎn)造成的數(shù)據(jù)風(fēng)險或違規(guī)行為，在數(shù)據(jù)邊界及關(guān)鍵節(jié)點采取防護(hù)措施，有效避免客戶敏感數(shù)據(jù)泄露，實現(xiàn)數(shù)據(jù)資產(chǎn)流轉(zhuǎn)過程中的實時防護(hù)。

事后可追溯

通過記錄數(shù)據(jù)庫操作情況和操作結(jié)果的詳實日志記錄、會話級事件回放、數(shù)字水印和關(guān)聯(lián)分析等技術(shù)，為事后追溯定責(zé)提供強有力的數(shù)據(jù)支撐。

通過事前、事中、事后的一體化防護(hù)流程，實現(xiàn)數(shù)據(jù)資產(chǎn)的有效防護(hù)和價值提升。

成果與效益

天融信數(shù)據(jù)流轉(zhuǎn)安全防護(hù)方案使數(shù)據(jù)資產(chǎn)動態(tài)可審可視、數(shù)據(jù)安全可控可防、數(shù)據(jù)流轉(zhuǎn)可追溯，為數(shù)據(jù)的使用和網(wǎng)絡(luò)流轉(zhuǎn)過程中的數(shù)據(jù)安全提供有效保障，提升企業(yè)對數(shù)據(jù)資產(chǎn)的安全監(jiān)管能力，進(jìn)一步輔助企業(yè)深度挖掘和提升數(shù)據(jù)價值，同時滿足數(shù)據(jù)安全合規(guī)性。

數(shù)據(jù)安全防護(hù)的創(chuàng)新與挑戰(zhàn)

隨著《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個人信息保護(hù)法》的發(fā)布及推動執(zhí)行，數(shù)據(jù)作為核心資產(chǎn)的重要性越來越高，反之，數(shù)據(jù)外泄、違規(guī)操作等事件頻發(fā)造成的影響也越來越大，因此數(shù)據(jù)使用和流轉(zhuǎn)的合規(guī)、合法愈發(fā)必要。同時，隨著數(shù)智化時代的到來，面對數(shù)據(jù)社會、數(shù)字生活的數(shù)據(jù)量與日暴增，防護(hù)數(shù)據(jù)的安全和保障數(shù)據(jù)資產(chǎn)的價值任重而道遠(yuǎn)。

天融信結(jié)合自身優(yōu)勢，在數(shù)據(jù)安全領(lǐng)域持續(xù)發(fā)力，結(jié)合新時代智能化技術(shù)，積極開展機器學(xué)習(xí)、知識圖譜、自然語言處理等AI新技術(shù)的應(yīng)用研究，將AI技術(shù)應(yīng)用于數(shù)據(jù)安全防護(hù)的實踐流程中，有效提升數(shù)據(jù)安全防護(hù)效率，實現(xiàn)基于AI的海量數(shù)據(jù)分析和智能AI交互能力，智能分析問題意圖，快速響應(yīng)客戶需求，自動輸出圖表或文本式結(jié)果，解讀告警信息，高效提升數(shù)據(jù)資產(chǎn)的價值。