新聞中心
護(hù)航開學(xué)季：敲響高校數(shù)據(jù)安全“上課鈴”
高校網(wǎng)絡(luò)是教學(xué)和科研業(yè)務(wù)數(shù)字化升級的重要承載。隨著校園網(wǎng)的不斷建設(shè)，高校大多形成了穩(wěn)定的基礎(chǔ)架構(gòu)和豐富的應(yīng)用平臺，師生的“衣食住行”也與校園網(wǎng)深度綁定。由此，網(wǎng)絡(luò)安全風(fēng)險造成的危害，同樣可能輻射方方面面，嚴(yán)重阻礙高校數(shù)字化的健康發(fā)展。
數(shù)據(jù)中心安全防護(hù)，需要“吐故納新”
業(yè)務(wù)和數(shù)據(jù)逐漸從分散走向集中，作為集中模式的代表，數(shù)據(jù)中心成為高校網(wǎng)絡(luò)和安全建設(shè)的重點(diǎn)。
數(shù)據(jù)中心首要關(guān)注的安全問題，就是核心數(shù)據(jù)的機(jī)密性、完整性和可用性。這就要求數(shù)據(jù)中心服務(wù)器區(qū)及其各層服務(wù)器之間，實(shí)現(xiàn)有效的邊界隔離與控制。在引入安全設(shè)備時，需要考察設(shè)備自身的可靠性、網(wǎng)絡(luò)架構(gòu)的可靠性、軟件系統(tǒng)的可靠性、接口和性能的擴(kuò)展性等。
傳統(tǒng)網(wǎng)絡(luò)安全解決方案，在這方面主要依靠網(wǎng)絡(luò)防火墻和入侵防御系統(tǒng)（IPS）。然而，網(wǎng)絡(luò)防火墻只能對IP地址、端口及協(xié)議進(jìn)行訪問控制，無法識別特定用戶的具體數(shù)據(jù)庫行為。比如，某用戶通過數(shù)據(jù)庫客戶端刪除數(shù)據(jù)庫表，造成數(shù)據(jù)受損，但屬于“正常操作”不會被識別。IPS基于特征庫在一定程度上可以阻止數(shù)據(jù)庫軟件已知漏洞攻擊，但同樣無法判別具體的數(shù)據(jù)庫行為，更談不上細(xì)粒度審計。
疊加“元溯”數(shù)據(jù)安全能力，看得見管得住
針對高校的安全需求，目前較廣泛的建設(shè)模式是多系統(tǒng)防護(hù)模式。在傳統(tǒng)網(wǎng)絡(luò)安全解決方案之上，疊加數(shù)據(jù)安全能力，通過數(shù)據(jù)庫審計與防護(hù)系統(tǒng)，對數(shù)據(jù)庫的系統(tǒng)漏洞、用戶弱口令、權(quán)限分配、操作系統(tǒng)漏洞等風(fēng)險進(jìn)行定期掃描，將風(fēng)險內(nèi)容與不合理配置及時通知管理員。
這種防護(hù)模式，可以減輕、消除大多數(shù)的數(shù)據(jù)庫風(fēng)險，實(shí)現(xiàn)數(shù)據(jù)庫防攻擊、防篡改、防泄漏、防超級權(quán)限等。對外部黑客、內(nèi)部員工、高權(quán)限人員進(jìn)行主動防御，有效保障數(shù)據(jù)庫安全。
基于自主研發(fā)的網(wǎng)絡(luò)安全可視化核心技術(shù)，安博通推出“元溯”數(shù)據(jù)監(jiān)測溯源與安全管理平臺，實(shí)現(xiàn)數(shù)據(jù)安全分層而治、全局可視重點(diǎn)防護(hù)，為高校用戶提供“看得見管得住”的數(shù)據(jù)安全解決方案。
安博通數(shù)據(jù)安全解決方案覆蓋數(shù)據(jù)安全基礎(chǔ)防護(hù)、數(shù)據(jù)安全監(jiān)測分析、數(shù)據(jù)安全體系建設(shè)等方向。
實(shí)現(xiàn)數(shù)據(jù)分類分級、數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)統(tǒng)計監(jiān)測、數(shù)據(jù)防泄漏的管理。
對數(shù)據(jù)流量異常、數(shù)據(jù)訪問操作異常、數(shù)據(jù)接口調(diào)用異常進(jìn)行監(jiān)測感知管理。
對數(shù)據(jù)提供、公開、出境等數(shù)據(jù)流動追溯審計，實(shí)現(xiàn)安全事件追查和責(zé)任判定，達(dá)成數(shù)據(jù)溯源管理的目標(biāo)。
提供數(shù)據(jù)資產(chǎn)安全訪問管理、數(shù)據(jù)風(fēng)險識別和監(jiān)測、數(shù)據(jù)安全事件處置等核心能力。
