以電力為代表的能源行業是社會發展的基礎,關乎國家穩定與繁榮。2019年國家電網做出“三型兩網”的建設規劃,基于全業務統一數據中心,全面開展數據接入轉換和整合貫通,打破壁壘,統一標準,從而走向共享、開放,推動數據價值最大化,但機遇與挑戰并存。
進入網絡3.0時代以后,電力行業開始走向數字化、智能化,開始呈現出資產數據化,數據資產化的趨勢。5G、物聯網等新場景將給電力行業的發展帶來了更多想象空間,人工智能等新技術也將催化電力業務朝著個性化、精細化和智能化方向發展。
電力行業傳統的數據安全措施往往基于業務系統的安全保護實現,并非以數據為核心進行安全設計。保護目標不明,也因此導致保護效果不佳。此外,內部人員的職責權限不明,黑客攻擊手段日趨專業化,數據安全形勢愈加嚴峻。
數據庫特權用戶隨意訪問敏感數據;
內部人員使用大權限用戶越權訪問;
外部人員離職惡意刪除數據;
發現異常操作無法自行阻斷;
多個人員使用同一帳號登錄數據庫;
外部人員使用自帶電腦登錄數據庫;
外部人員在任意地點登陸數據庫;
傳統審計無法定位到終端、人。
SQL注入攻擊;
利用應用層漏洞攻擊數據庫;
利用數據庫漏洞入侵數據庫;
弱點掃描、漏洞掃描;
數據文件竊??;
備份數據竊??;
數據庫撞庫攻擊;
數據庫脫庫攻擊。
隱私數據合規保護;
法規等隱私數據保護力度越來越大;
軟件商需要業務數據進行系統測試;
與管理部門或其他單位進行數據交換;
與其他單位合作進行數據挖掘分析;
互聯網化的業務需要對外共享數據;
大數據中需要海量數據進行用戶畫像。
SQL注入檢測和防御,SQL注入白名單、SQL注入黑名單,SQL注入特征庫,并且引入機器學習模型。
支持檢測和審計密碼猜測行為,通過設置密碼猜測次數限制進行防護,達到密碼猜測限制,鎖定猜測終端,支持自動解鎖和手工解鎖。
數據庫需要穩定的運行環境,每當有新漏洞出現時,數據庫補丁在進行穩定性及回歸測試之前,數據庫本身對與新漏洞沒有防御功能。通過美創數據庫防火墻系統的虛擬補丁功能,可以將數據庫補丁安裝到防火墻上,阻斷黑客通過漏洞進行的攻擊。
美創數據脫敏系統可以實現敏感數據自動發現,敏感數據脫敏定義。適配多種數據源,支持數據特征識別、規則校驗識別,根據數據樣本自動梳理。分析數據,生成數據地圖,最終確認、審核。
美創數據脫敏系統在數據處理全流程中,敏感數據不落地,不存在中間環節數據泄露風險。
開發測試環境往往會采用真實生產系統數據,但是測試庫缺乏一定的安全措施,一般都通過手工/腳本方式進行數據脫敏。美創數據脫敏系統,從生產源數據開始,抽取敏感數據進行漂白、變形,保證數據脫敏后的一致、可用。支持從數據庫到數據庫、數據庫到文件、文件到文件、文件到數據庫等多種數據脫敏方式。
從全局性策略出發,以互聯互通的安全技術為保障,以平臺化的管理工具為支撐,輔以長期可靠的安全運維保障和規范化的安全管理,搭建出真正能夠有效對抗威脅,保障應用的安全體系。
采用數據資產發現、數據流動安全、數據內控安全、外部入侵安全等多種技術和措施,實現數據的可用性、完整性和保密性保護,并充分考慮各種技術的組合和功能的互補性,合理利用措施,從外到內形成一個縱深的安全防御體系,保障信息系統數據安全整體保護能力。
采取強度一致的安全措施,并采取統一的防護策略,使各安全措施在作用和功能上相互補充,形成動態的醫療行業數據安全防護體系。