存儲域
數(shù)據庫加密 諾亞防勒索訪問域
數(shù)據庫防水壩 數(shù)據庫防火墻 數(shù)據庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據水印 API審計 API防控 醫(yī)療防統(tǒng)方運維服務
數(shù)據庫運維服務 中間件運維服務 國產信創(chuàng)改造服務 駐場運維服務 供數(shù)服務安全咨詢服務
數(shù)據出境安全治理服務 數(shù)據安全能力評估認證服務 數(shù)據安全風險評估服務 數(shù)據安全治理咨詢服務 數(shù)據分類分級咨詢服務 個人信息風險評估服務 數(shù)據安全檢查服務美創(chuàng)科技打造縣域醫(yī)療災備新標桿｜神木市醫(yī)院 HIS 系統(tǒng)數(shù)據庫分鐘級切換演練實錄
2025-07-02
百萬罰單警示！DCAS助力金融機構筑牢數(shù)據安全防線，實現(xiàn)監(jiān)管合規(guī)
2025-06-20
2025中國互聯(lián)網產業(yè)年會丨《中國互聯(lián)網產業(yè)綠色算力發(fā)展倡議》正式發(fā)布
2025-02-07
美創(chuàng)用戶專訪 | 精細化管理：醫(yī)療行業(yè)數(shù)據分類分級的策略與實踐
2025-01-10
容災演練雙月報｜美創(chuàng)助力某特大型通信基礎設施央企順利完成多個核心系統(tǒng)異地容災演練
2025-01-10
2020-2023年汽車行業(yè)安全攻擊超過280萬次
大型車企
某大型車企作為一家國有企業(yè)、汽車制造業(yè)的領軍企業(yè)，已建設整車合格證系統(tǒng)、一卡通系統(tǒng)、制造品質信息系統(tǒng)等20多個重要業(yè)務系統(tǒng)。擁有數(shù)百個重要數(shù)據庫，存儲了大量用戶隱私數(shù)據，為防止敏感數(shù)據的泄露、遵循數(shù)據安全合規(guī)要求，明確要求快速建設加密系統(tǒng)，實現(xiàn)數(shù)據存儲機密性安全保障。
背景&需求
本案例項目需要進行存儲加密保障的重要數(shù)據庫近200個，其中多以主從、集群模式部署在云平臺，數(shù)據庫環(huán)境相對復雜，且存儲了海量的數(shù)據。
對數(shù)據加密有明確的訴求：
1、 實現(xiàn)數(shù)據加密存儲；
2、 加密產品部署無需改造業(yè)務應用及數(shù)據庫程序代碼；
3、 要求數(shù)據加解密過程無感知、對業(yè)務性能無影響；
4、 數(shù)據存儲安全保障，防止非原生數(shù)據庫的訪問行為產生的數(shù)據拖庫風險；
5、 海量數(shù)據快速加解密；
數(shù)據透明加解密“四折疊”
為響應該車企對數(shù)據加密的需求，美創(chuàng)采用業(yè)務透明、數(shù)據存儲加密、存儲安全保障、密鑰安全管理的“四折疊”存儲層數(shù)據透明加解密方案，實現(xiàn)加密能力全庫覆蓋。
產品部署圖
業(yè)務透明
·業(yè)務無改造
美創(chuàng)提供存儲層透明加解密方案，選用旁路部署方式，在該車企的數(shù)據庫服務器上安裝輕量級的加密服務模塊，標配使用美創(chuàng)新一代 數(shù)據安全管理平臺（DSC）的云平臺（點擊了解更多）集中管理管理加密資產、策略配置、事件處置響應等。業(yè)務程序無需改變任何業(yè)務邏輯，即可實現(xiàn)自動加解密數(shù)據。
·數(shù)據庫索引透明
項目方案采用存儲層加密機制，安全管理和信息科室人員無需針對字段存儲的長度、存儲的類型進行變更，即無需改變數(shù)據庫索引，對索引完全透明。
數(shù)據存儲加密
·數(shù)據加密存儲
該車企的數(shù)據庫眾多，且存儲在不同的介質中。美創(chuàng)采用透明數(shù)據加密技術，自動檢測數(shù)據文件存儲路徑，可靈活選擇國際/國密算法，對寫入磁盤的數(shù)據進行自動加密，實現(xiàn)對數(shù)據落盤加密存儲，整個加密過程自動進行、速度快、對于業(yè)務完全無感知。
目前，美創(chuàng)提供多種存儲層透明加密模式，不同數(shù)據庫可根據客戶環(huán)境和客戶實際訴求進行的靈活選擇。
·主從復制，密文自動同步
該車企的 MySQL 數(shù)據庫為主從部署模式，方案以 MySQL 主從拓撲的自動檢測能力，實現(xiàn)從機的自動解密。當檢測到其中兩個數(shù)據庫資產為主從關系時，主庫的密鑰和加解密策略會自動同步至從庫，實現(xiàn)從機在數(shù)據訪問時的自動解密。
存儲安全保障
為了解決該車企運維人員眾多、權責分離不清晰而導致的數(shù)據訪問風險，美創(chuàng)在透明加解密的基礎上，新增進程識別和訪問控制機制，實現(xiàn)對一切非法訪問的阻斷。
存儲安全保障機制
密鑰安全管理
本項目還引入主密鑰機制，重點對密鑰進行安全管理。采用主密鑰加密工作密鑰，形成加密密鑰，此外還提供密鑰備份、密鑰更新、密鑰恢復能力。
重點收益
·透明加密敏感數(shù)據，零感知、免泄漏
本數(shù)據透明加密項目做到了不改造業(yè)務程序代碼、不改變數(shù)據庫設計、加解密流程對業(yè)務訪問無影響和索引透明，為該車企20多個業(yè)務系統(tǒng)涉及的近200個數(shù)據庫的敏感數(shù)據進行全面加密和安全保護。在多起攻擊事件中及時阻斷了入侵者訪問、獲取敏感數(shù)據，有效管理運維人員越權訪問。在數(shù)據庫物理文件和備份文件失竊的情況下，也做到了保證敏感數(shù)據的安全性。
·滿足安全合規(guī)要求
滿足網絡安全法、數(shù)據安全法、信息安全等級保護、個人信息安全規(guī)范等對于敏感數(shù)據加密的要求。
其他應用場景
場景一：密評、國密改造
銀行、政府用戶需要過密評或進行國密改造，如關鍵信息基礎設施、等保三級以上等系統(tǒng)，每年至少需進行一次密評。
場景二：數(shù)據上云存儲安全
數(shù)據存儲依賴第三方，如醫(yī)療Pacs上云、各類云化，防止第三方運維人員越權操作。
場景三：第三方數(shù)據共享交換
如銀行數(shù)據共享至第三方企業(yè)，經常檢查第三方的數(shù)據安全管控措施，對數(shù)據接收方的數(shù)據存儲安全措施有要求。
官方訂閱號
官方服務號
第59號
浙公網安備 33010502006954號 
