Z6尊龙凯时数据库防火墙 修建金融系统数据清静防地

宣布时间 2018-10-17
《网络清静法》的公布实验，，，，，，，数据清静被提升到执法高度，，，，，，，企业越发重视对焦点数据资产的清静防护。。。。。。。关于银行、包管公司等金融企业，，，，，，，用户小我私家信息和生意信息是主要数据资产，，，，，，，一旦出问题关系着企业声誉和经济损失。。。。。。。金融企业的营业数据
一样平常存储在种种形态的数据库中，，，，，，，数据库防火墙在金融数据清静防护中具有要害作用。。。。。。。
 

举个例子。。。。。。。某包管公司的营业数据集中存储，，，，，，，均存储在数据中心的数据库集群中，，，，，，，供各营业部分及分子公司的营业系统挪用。。。。。。。数据会见者众多且身份各异，，，，，，，为了包管敏感数据不被泄露、营业数据不被改动，，，，，，，包管公司清静治理部分接纳清静专家建议，，，，，，，安排数据库清静防护装备，，，，，，，来增强数据库的危害提防和会见控制能力。。。。。。。


专家推荐安排Z6尊龙凯时数据库防火墙


支持多种关系型和非关系型数据库的会见控制和审计，，，，，，，可实现字段级的会见控制和数据会见异常的自动发明，，，，，，，有用知足包管公司的数据清静需求。。。。。。。


1，，，，，，，确定命据防护原则


用户小我私家信息、投保信息和理赔信息为焦点数据资产，，，，，，，对这些数据的越权盘问和修改、批量或者高频盘问均为高危操作，，，，，，，数据库防火墙需要对已确定的高危会见实时阻断，，，，，，，保存灰度的异常操作举行告警，，，，，，，其他低危操作纪录日志以备后查。。。。。。。
 
2，，，，，，，确定命据库防火墙安排位置

因装备需要在线安排，，，，，，，为了包管营业性能和一连性不受影响，，，，，，，决议在各分子公司和下属机构的接入链路上安排数据库防火墙，，，，，，，并举行双机热备，，，，，，，最洪流平的降低数据库防火墙单点故障带来的营业危害。。。。。。。

 

Z6·尊龙凯时「中国区」官方网站

安排示意图
 
3，，，，，，，确定每台数据库防火墙的控制战略

界说敏感信息位置：客户小我私家信息相关的姓名、身份证号、银行卡号、地点等，，，，，，，投保相关的投保人姓名、额度、受益人等以及理赔相关的信息，，，，，，，这类信息在数据库中划分对应差别的表和字段。。。。。。。

凭证差别的敏感度分类，，，，，，，划分制订对应的会见控制战略： 例如，，，，，，，对客户小我私家信息的盘问仅限于包管照料和数据剖析师，，，，，，，其他泉源的盘问需告警，，，，，，，批量盘问直接阻断。。。。。。。同时，，，，，，，启用数据库异常行为的自动发明，，，，，，，关于一些异常会见实时告警。。。。。。。
 
经由各方配合，，，，，，，Z6尊龙凯时数据库防火墙顺遂上线应用，，，，，，，有用提防了多起违规的数据盘问事务，，，，，，，极大降低了数据泄露危害。。。。。。。