當前位置：
OFweek 安防網
> 正文
美創(chuàng)防水壩守護數據安全
2020-12-31 14:57
美創(chuàng)科技
關注
Part1解決方案
針對常州住房公積金管理中心的安全需求，美創(chuàng)數據庫防水壩通過對住房公積金管理中心重要以及敏感數據進行分類分級，對內部高權限用戶進行管理控制，對面向數據的操作行為進行授權管理與訪問控制，對數據庫操作進行細粒度審計管理，從而實現數據資產內部使用過程的風險控制，整體提高常州市住房公積金管理中心數據資產安全。
美創(chuàng)數據庫防水壩部署圖
1敏感數據訪問控制
美創(chuàng)數據庫防水壩以敏感數據保護為核心，精確到敏感列的訪問控制；落實零信任機制，任何試圖訪問敏感數據的人都會進行驗證，必須經過授權。
2特權用戶準入管理
以往公積金管理中心內部DBA、駐場開發(fā)人員訪問數據比較隨意，美創(chuàng)數據庫防水壩通過準入管理，只允許在特定區(qū)域、特定終端登錄，多因素登錄保護；針對第三方運維使用SYS維護等行為，數據庫防水壩禁止其訪問敏感數據。
3數據調取時動態(tài)脫敏
公積金管理中心地市人員臨時查詢數據，必須走審批流程，且只能訪問授權的數據；地市調取數據，同樣必須走審批流程，利用數據庫防水壩動態(tài)脫敏功能，根據規(guī)則對結果中涉及的敏感數據進行脫敏處理。
4工具及假冒應用訪問控制
美創(chuàng)數據庫防水壩限制工具對數據庫的登錄操作，只允許業(yè)務網段＋應用程序的組合訪問數據庫；配置唯一個IP＋MAC＋PLSQL的組合訪問數據庫，方便運維操作；同時，配置數據庫防水壩的防假冒模塊，防止黑客程序假冒應用竊取數據。
分享
聲明：
本文由入駐維科號的作者撰寫，觀點僅代表作者本人，不代表OFweek立場。如有侵權或其他問題，請聯系舉報。
請輸入評論內容...
請輸入評論/評論長度6~500個字
圖片新聞
最新活動更多
- 高級軟件工程師 廣東省/深圳市
- 自動化高級工程師 廣東省/深圳市
- 光器件研發(fā)工程師 福建省/福州市
- 銷售總監(jiān)（光器件） 北京市/海淀區(qū)
- 激光器高級銷售經理 上海市/虹口區(qū)
- 光器件物理工程師 北京市/海淀區(qū)
- 激光研發(fā)工程師 北京市/昌平區(qū)
- 技術專家 廣東省/江門市
- 封裝工程師 北京市/海淀區(qū)
- 結構工程師 廣東省/深圳市
