為推進(jìn)國(guó)家治理體系和治理能力現(xiàn)代化的總體要求，推動(dòng)實(shí)現(xiàn)消費(fèi)者權(quán)益保護(hù)共建共治共享，在廣泛征集消費(fèi)者和社會(huì)各界意見(jiàn)的基礎(chǔ)上，中國(guó)消費(fèi)者協(xié)會(huì)確定2020年全國(guó)消協(xié)組織消費(fèi)維權(quán)年主題為“凝聚你我力量”。
隨著IT與互聯(lián)網(wǎng)技術(shù)高速發(fā)展,政府、金融、電信、教育、醫(yī)療等各行業(yè)的數(shù)據(jù)成為了組織機(jī)構(gòu)的核心資產(chǎn)。一旦數(shù)據(jù)被泄漏,不僅會(huì)造成嚴(yán)重經(jīng)濟(jì)損失，而且會(huì)帶來(lái)極大負(fù)面社會(huì)影響。國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)通過(guò)監(jiān)控?cái)?shù)據(jù)庫(kù)的多重狀態(tài)和通信內(nèi)容,可以準(zhǔn)確評(píng)估數(shù)據(jù)庫(kù)所面臨的安全威脅與風(fēng)險(xiǎn),并為事后追查留存依據(jù)。
國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)部署圖
總體來(lái)講，國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)可以通過(guò)四個(gè)方面保障數(shù)據(jù)資產(chǎn)安全：
一是監(jiān)控“外部黑客”攻擊。系統(tǒng)能監(jiān)控黑客利用Web漏洞，進(jìn)行SQL注入攻擊；或以Web應(yīng)用服務(wù)器為跳板，再利用數(shù)據(jù)庫(kù)自身漏洞攻擊和侵入行為。
二是監(jiān)控“內(nèi)部高危”操作。系統(tǒng)能監(jiān)控?cái)?shù)據(jù)庫(kù)、系統(tǒng)維護(hù)人員、外包人員、開(kāi)發(fā)人員等高危操作并及時(shí)告警，避免大規(guī)模損失。
三是監(jiān)控“敏感數(shù)據(jù)”泄漏。系統(tǒng)能監(jiān)控黑客、開(kāi)發(fā)等人員通過(guò)工具批量下載敏感數(shù)據(jù)，監(jiān)控內(nèi)部維護(hù)人員遠(yuǎn)程或本地批量導(dǎo)出敏感數(shù)據(jù)的操作，同時(shí)對(duì)數(shù)據(jù)查詢和下載數(shù)量、敏感數(shù)據(jù)訪問(wèn)的用戶、地點(diǎn)和時(shí)間等進(jìn)行監(jiān)控和及時(shí)告警。
四是監(jiān)控“數(shù)據(jù)訪問(wèn)”記錄。系統(tǒng)提供對(duì)所有數(shù)據(jù)訪問(wèn)行為的記錄，對(duì)所有風(fēng)險(xiǎn)行為進(jìn)行及時(shí)告警，提供事后追蹤分析。
國(guó)聯(lián)易安數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)目前已經(jīng)廣泛應(yīng)用于政府、涉密、金融、能源等行業(yè)場(chǎng)景,產(chǎn)品尤其能夠滿足國(guó)家等保、分保合規(guī)性要求,幫助用戶完成數(shù)據(jù)安全治理合規(guī)要求規(guī)劃,快速通過(guò)行業(yè)監(jiān)管部門評(píng)測(cè),同時(shí)實(shí)現(xiàn)核心數(shù)據(jù)訪問(wèn)狀態(tài)可視化、可控化并提供智能化報(bào)告,完成數(shù)據(jù)庫(kù)的訪問(wèn)行為監(jiān)控、危險(xiǎn)操作告警、可疑行為審計(jì)等一系列數(shù)據(jù)資產(chǎn)安全防護(hù)。
315目的是為了維護(hù)國(guó)際消費(fèi)者的權(quán)益，起到揭露騙局、陷阱、黑幕的作用，維護(hù)消費(fèi)者的權(quán)益，維護(hù)社會(huì)的公平公正。讓我們一起“凝聚你我力量” ，保障數(shù)據(jù)資產(chǎn)安全無(wú)虞！
