航天工業(yè)某重點(diǎn)企業(yè)

一、系統(tǒng)現(xiàn)狀

該企業(yè)實(shí)施信息化多年，總部網(wǎng)絡(luò)覆蓋全院多個樓宇，數(shù)據(jù)中心機(jī)房部署了防火墻和入侵檢測系統(tǒng)。全國30余個分部企業(yè)定期向總部報送統(tǒng)計(jì)數(shù)據(jù)，接入?yún)^(qū)域通過防火墻進(jìn)行邏輯隔離。

企業(yè)目前建立了包括門戶網(wǎng)站、OA系統(tǒng)、財務(wù)系統(tǒng)、統(tǒng)計(jì)分析系統(tǒng)在內(nèi)的多個應(yīng)用系統(tǒng)，這些系統(tǒng)的后臺數(shù)據(jù)庫采用Oracle 9i、10g和SQL Server2000/2003多種數(shù)據(jù)庫系統(tǒng)，通過JDBC、ODBC、PowerBuilder等多種客戶端軟件進(jìn)行訪問。

二、中安威士解決方案

針對數(shù)據(jù)庫泄密、監(jiān)控、可用性三方面的需求，部署了中安威士的一臺 數(shù)據(jù)庫審 計(jì)與防火墻產(chǎn)品（VS-DAF）和一臺 數(shù)據(jù)庫透明加密產(chǎn)品（VS-EC）。

數(shù)據(jù)庫審計(jì)和防火墻可以監(jiān)控、記錄內(nèi)部用戶對數(shù)據(jù)庫的訪問操作行為，同時還可以對來自外網(wǎng)的SQL注入攻擊進(jìn)行檢測，保護(hù)數(shù)據(jù)庫的安全。同時對數(shù)據(jù)庫的內(nèi)存使用、用戶規(guī)模、響應(yīng)速度等進(jìn)行分析，及時發(fā)現(xiàn)性能隱患，提醒管理員進(jìn)行優(yōu)化。

數(shù)據(jù)庫透明加密，針對企業(yè)最核心的數(shù)據(jù)進(jìn)行加密，確保機(jī)密信息的安全，即使遭到物理介質(zhì)復(fù)制、數(shù)據(jù)文件丟失等風(fēng)險，未經(jīng)授權(quán)的人也無法讀取數(shù)據(jù)庫的內(nèi)容。

三、用戶收益

1、實(shí)時掌握數(shù)據(jù)庫系統(tǒng)健康狀態(tài)和安全狀態(tài)，確保業(yè)務(wù)高效運(yùn)轉(zhuǎn)。

2、內(nèi)控加外防，確保數(shù)據(jù)庫不受攻擊，同時做到對數(shù)據(jù)庫的各種訪問有據(jù)可查；

3、核心數(shù)據(jù)雙重保護(hù)，確保機(jī)密信息不會泄露。