方案介绍

随着IT技术在各传统行业的大量应用,用户的安全风险意识逐渐增强,对安全产品的技术需求也在逐年提高,尤其是“斯诺登事件”发生以后,迫使用户对核心数据安全提出了更全面的防护要求。当前国内大多安全产品厂商提出的技术解决方案,主要解决用户的网络安全的保护问题,然而用户在解决了网络安全问题后,针对操作系统安全、数据库系统安全、及业务应用系统的安全防护意识逐渐增强,因此提供一个全面可靠并面向用户核心数据保护系统的解决方案,成为各安全厂商未来几年公司发展战略的主攻方向。
传统的网络安全架构虽然提升了用户业务系统的抗风险能力,但在核心系统安全加固及数据安全防护、业务流程(运行管理)操作审计层面并未采取有效的安全防护措施。
北京优炫软件股份有限公司作为中国IT行业的核心数据保护细分龙头,为数据安全、管理、挖掘提供卓越的产品、服务及全方位的解决方案,在核心数据保护方面提供了全面解决方案,从操作系统、核心数据、安全审计等多个层面阐述了数据安全防护的重要性。

 

操作系统安全
 
 
信息安全的最终目的就是对信息数据的安全保护。而和信息数据安全相接近的就是操作系统的安全。当系统遭受了攻击,就可能造成重要的数据、资料丢失、关键的服务器丢失控制权等极其严重的后果;而目前国内商用操作系统的安全级别一般最高达到C2级(C2级以上禁止出口),因此通过技术手段将核心操作系统提升到B1级(安全操作系统)从而实现操作系统内核级的安全,通过建立系统主动防御体系,实现对用户信息的保密性、完整性、可靠性进行有效的防护。
 
数据库安全防护
 
 
目前多数用户的数据库系统存在“越权滥用、权限盗用、数据库漏洞、SQL攻击、审计措施不力、缺乏加密措施”等一系列问题;其次缺乏对用户敏感数据保护措施,如何避免用户的核心数据信息泄密、核心数据的非法篡改、敏感数据的明文存储,建立有效的审计手段等一系列问题亟待解决。
 
用户行为管控
 
 
任何数据安全措施的对象主要针对能够访问敏感数据的自然人,在IT系统中运维人员和业务人员是数据的主要管理者、使用者,同时也是数据防护的主要对象;无论是业务方式访问还是后台运维管理访问数据库系统,均需对其进行身份鉴别和审计,在此基础上实现对其业务访问和后台操作的“可管、可控、可审计”的目标。
 
核心数据管理
 
 
优炫核心数据保护解决方案主要围绕用户的核心资源,实现操作系统内核级保护、数据库安全防护、数据库加密、核心设备运行安全控制、核心设备漏洞查补、业务及运维操作的管理审计等功能,满足了当前用户对核心数据安全防护的基本要求。
优炫核心数据保护系列产品,通过对操作系统、数据库的深入研究,全方位监控和解决各种安全隐患,同时用安全管理的理念,对认证、权限划分、运维、业务、审计等进行全方位的管理和规范,确保用户信息的安全性、完整性和可用性。
 
方案特点
保障核心操作系统安全,满足合规要求
提升服务器操作系统安全等级,从C2级(商用操作系统最高等级,C2级以上禁止出口)升至B1级(安全操作系统);通过建立主系统动防御体系,实现对用户信息的保密性、完整性、业务连续性进行有效的防护;同时满足国家信息安全等级保护和分级保护政策。
 
防止数据库权限滥用
限制数据库管理员的超级权限,进行角色分离、三权分立,从而保证对系统管理员实施有效监督,消除传统数据库系统中系统管理员权限过大带来的安全风险。
 
实时监控,安全审计
实时监控数据库状态,对数据库进行安全审计,达到事前预防、事中阻断、事后追责的目的,保障数据库安全、稳定高效的运行。
 
 
 
敏感数据保护
通过核心数据加密、脱敏、漏洞扫描等手段,避免核心数据信息的非法篡改、泄密等,有效保护核心数据安全。
安全、智能、统一运维
可以对各类网络设备、安全设备、主机、数据库、服务器、应用系统等进行统一安全运维,提升用户的业务服务质量,有效保障用户业务系统的可用性和安全性。
 
产品组成
应用场景
四川省旅游信息中心
 
 
四川省旅游信息中心核心数据保护系统整体建设项目采购了优炫操作系统安全增强系统、WEB应用防火墙、智能运维管理系统、数据库安全审计系统、IT运维外包等产品和服务,主要应用在四川旅游运行调度及安全应急管理联动指挥平台,加强四川省旅游局电子政务外网、内网的安全,从主机安全、应用安全、数据安全三个方面为旅游运行调度及安全应急管理联动指挥平台运行环境提供完整的安全解决方案。并且符合国家政策要求,实现集中账号管理、安全审计等功能,确保最终实现了门户网站安全级别达到甚至超过了国家等保二级要求。
 
山西省临汾市人民医院
 
 
山西省临汾市人民医院是当地信息化建设的先行者,也一直都十分重视信息安全的建设,但随着系统的不断升级,现有的信息化安全保护措施已经不满足医院的实际需求,医院信息安全面临很大的威胁,同时作为三甲医院,根据信息安全等级保护的要求,医院必须要过等保三级。优炫软件从边界安全、运维安全、合规审计、核心数据保护几个层面制定整体解决方案,通过部署优炫下一代防火墙、优炫漏洞扫描系统、优炫智能运维管理系统、优炫数据库安全审计系统、优炫操作系统安全增强系统等产品,实现了对医院服务器及核心业务系统的全面安全防护,确保了医院医疗核心数据的安全。并且通过医疗信息系统安全方案的实施,符合了《信息安全技术信息安全等级保护基本要求》三级的要求。
 
相关方案
阿里云等保合规安全解决方案 阿里云安全帮助您快速、省心地通过等保合规。在阿里云,您可享受一站式等保测评,包括完备的攻击防护、数据审计、数据备份、加密、安全管理服务。
瀚高软件政府业务系统解决方案 Highgo DB是瀚高公司核心开发团队经过多年的研究和实践,根据政企客户的需求,量身定制数据库核心功能、管理工具、语法兼容包等。不仅扩展了传统社区产品的企业级功能,提高了产品的稳定性、性能和安全性,同时大大增强了产品的易用性。
云盒子内外网文件交换解决方案 内外网文件交换方案由内网文档云、双向网闸以及外网文档云三部分组成。内外网文档云上的文件,须经过预定的安全审核流程后,方可通过双向网闸将数据摆渡(同步)到另一侧,以确保数据的安全。
昂楷科技公检法数据库安全解决方案 昂楷科技提出了面向业务系统和数据库的全面深度安全审计,通过部署昂楷数据库审计系统,实现对数据库和数据库接口服务的全程监控审计,解决已删除数据无法知悉删除内容的问题。
昂楷军工数据库解决方案 昂楷科技针对军工行业的数据安全需求,提出了面向军工业务系统的解决方案,对数据库进行全方位的审计,风险事件实时告警,风险行为准确记录及定位,帮助军工单位进行内审内控,从内部防护数据库的安全。
昂楷云数据库解决方案 昂楷科技基于对数据库安全多年的研究与积累,率先攻克了云平台数据库审计技术,推出全面支持云平台审计的数据安全解决方案。

获取更多相关方案详解,立即咨询吧!