日前,隨著信息化、互聯(lián)網技術高速發(fā)展,數(shù)據業(yè)已成為政 府、金融、電信、教育、醫(yī)療等各行業(yè)的核心資產,一旦數(shù)據被泄漏,會造成嚴重經濟損失和嚴重的負面社會影響。
國聯(lián)易安數(shù)據庫安全審計系統(tǒng)通過監(jiān)測數(shù)據庫的多重狀態(tài)和通信內容,可以準確評估數(shù)據庫所面臨的安全威脅與風險,并為事后追查留存依據。其主要功能特點顯著:
一是監(jiān)測“外部”攻擊。系統(tǒng)能監(jiān)測利用Web漏洞,進行SQL注入攻擊;或以Web應用服務器為跳板,再利用數(shù)據庫自身漏洞攻擊和侵入行為;
二是監(jiān)測“內部高危”操作。系統(tǒng)能監(jiān)測數(shù)據庫、系統(tǒng)維護人員、外包人員、開發(fā)人員等高危操作及時告警,避免大規(guī)模損失;
三是監(jiān)測“敏感數(shù)據”泄漏。系統(tǒng)能監(jiān)測開發(fā)等人員通過工具批量下載敏感數(shù)據,監(jiān)測內部維護人員遠程或本地批量導出敏感數(shù)據的操作,同時對數(shù)據查詢和下載數(shù)量、敏感數(shù)據訪問的用戶、地點和時間等進行監(jiān)測和及時告警;
四是“審計追蹤”非法行為。系統(tǒng)提供對所有數(shù)據訪問行為的記錄,對所有風險行為進行及時告警,提供事后追蹤分析。
近幾年來,伴隨《數(shù)據安全法》《個人信息保護法》等法律的正式實施,為政 府、企事業(yè)單位建設數(shù)據安全提供了支撐和方向指引。組織通過有效的數(shù)據安全治理,可以識別自身的重要數(shù)據和敏感數(shù)據,還可以對自身的重要數(shù)據和敏感數(shù)據實施有效的安全保護。
“大數(shù)據技術快速發(fā)展不斷催生新業(yè)態(tài),正成為經濟社會發(fā)展的新動能。數(shù)據安全已成為數(shù)字經濟時代最基礎的安全問題。加強數(shù)據安全治理已成為維護國家安全和國家競爭力的戰(zhàn)略需要。國聯(lián)數(shù)據庫安全審計系統(tǒng)能夠通過監(jiān)測數(shù)據庫的多重狀態(tài)和通信內容,準確評估數(shù)據庫所面臨的安全威脅與風險,并為事后追查留存依據。系統(tǒng)可以幫助用戶滿足數(shù)據安全治理合規(guī)要求,快速通過監(jiān)管部門評測。”國聯(lián)易安相關負責人表示。
關于國聯(lián)易安
北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”,成立于2006年,擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌,是國內專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據安全產品解決方案與相關技術研究開發(fā)的領 軍企業(yè)。公司多項安全技術補了國內技術空白,并且在政 府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。
國聯(lián)易安除研發(fā)生產專業(yè)安全產品外,還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。