8827太阳集团数据库防火墙 构筑金融系统数据安全防线
颁布功夫 2018-10-17
《网络安全法》的颁布执行，，， ，，，数据安全被提升到司法高度，，， ，，，企业越发器沉对主题数据资产的安全防护。 。。。。 。。对于银杏注保险公司等金融企业，，， ，，，用户幼我信息和买卖信息是沉要数据资产，，， ，，，一旦出问题关系着企业名誉和经济损失。 。。。。 。。金融企业的业务数据
通常存储在各类状态的数据库中，，， ，，，数据库防火墙在金融数据安全防护中拥有关键作用。 。。。。 。。
举个例子。 。。。。 。。某保险公司的业务数据集中存储，，， ，，，均存储在数据中心的数据库集群中，，， ，，，供各业务部门及分子公司的业务系统挪用。 。。。。 。。数据接见者多多且身份各别，，， ，，，为了保障敏感数据不被泄露、业务数据不被篡改，，， ，，，保险公司安全治理部门选取安全专家建议，，， ，，，部署数据库安全防护设备，，， ，，，来加强数据库的风险防备和接见节造能力。 。。。。 。。
专家推荐部署8827太阳集团数据库防火墙
支持多种关系型和非关系型数据库的接见节造和审计，，， ，，，可实现字段级的接见节造和数据接见异常的自动发现，，， ，，，有效满足保险公司的数据安全需要。 。。。。 。。
1，，， ，，，确定数据防护准则
用户幼我信息、投保信息和理赔信息为主题数据资产，，， ，，，对这些数据的越权查问和批改、批量或者高频查问均为高危操作，，， ，，，数据库防火墙必要对已确定的高危接见实时阻断，，， ，，，存在灰度的异常操作进行告警，，， ，，，其他低危操作纪录日志以备后查。 。。。。 。。
2，，， ，，，确定数据库防火墙部署地位
因设备必要在线部署，，， ，，，为了保障业务机能和陆续性不受影响，，， ，，，决定在各分子公司和下属机构的接入链路上部署数据库防火墙，，， ，，，并进行双机热备，，， ，，，最大水平的降低数据库防火墙单点故障带来的业务风险。 。。。。 。。
部署示意图
3，，， ，，，确定每台数据库防火墙的节造战术
界说敏感信息地位：客户幼我信息有关的姓名、身份证号、银行卡号、地址等，，， ，，，投保有关的投保人姓名、额度、受益人等以及理赔有关的信息，，， ，，，这类信息在数据库平别离对应分歧的表和字段。 。。。。 。。
凭据分歧的敏感度分类，，， ，，，别离造订对应的接见节造战术： 例如，，， ，，，对客户幼我信息的查问仅限于保险照拂和数据分析师，，， ，，，其他起源的查问需告警，，， ，，，批量查问直接阻断。 。。。。 。。同时，，， ，，，启用数据库异常行为的自动发现，，， ，，，对于一些异常接见实时告警。 。。。。 。。
经过各方共同，，， ，，，8827太阳集团数据库防火墙顺利上线利用，，， ，，，有效防备了多起违规的数据查问事务，，， ，，，极大降低了数据泄露风险。 。。。。 。。
京公网安备11010802024551号