高清国产一区二区三区,国产精品黄色免费,久久久av网站

和邻居寡妇做爰免费观看_日本特黄特色大片免费视频电影_国产视频h,百合宿舍肉h文,av不卡免费看,一级片一区二区三区

成功案例

百?gòu)?qiáng)客戶信賴、覆蓋行業(yè)場(chǎng)景應(yīng)用、典型客戶成功實(shí)踐

百?gòu)?qiáng)客戶信賴
覆蓋行業(yè)場(chǎng)景應(yīng)用

許昌職業(yè)技術(shù)學(xué)院

滿足網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、等保2.0等合規(guī)要求業(yè)務(wù)連續(xù)性保障勒索病毒防御措施多層次、立體化的數(shù)據(jù)安全防御體系

作為一所入圍國(guó)家“雙高計(jì)劃”的高等院校，許昌職業(yè)技術(shù)學(xué)院目前已建成一卡通平臺(tái)、網(wǎng)站、OA、財(cái)務(wù)、招生管理系統(tǒng)、科研情報(bào)系統(tǒng)、學(xué)生管理系統(tǒng)等眾多系統(tǒng)。隨著信息化管理業(yè)務(wù)、服務(wù)系統(tǒng)不斷增加，系統(tǒng)中積累了海量敏感數(shù)據(jù)資產(chǎn)。

需求分析

目前，學(xué)校已建立了較為完善的網(wǎng)絡(luò)安全防護(hù)體系，但傳統(tǒng)網(wǎng)絡(luò)安全設(shè)備的部署和防護(hù)位置決定了其無(wú)法對(duì)核心數(shù)據(jù)進(jìn)行全面有效的保護(hù)。因此，基于數(shù)據(jù)資產(chǎn)角度，如何建立起全面的數(shù)據(jù)安全保護(hù)體系，成為學(xué)校信息安全建設(shè)的重點(diǎn)。面臨現(xiàn)狀如下：

1）不清楚數(shù)據(jù)在哪里，風(fēng)險(xiǎn)有哪些，數(shù)據(jù)安全建設(shè)無(wú)從下手

學(xué)校涉及系統(tǒng)多、流程復(fù)雜，數(shù)據(jù)各類多、格式多、數(shù)量大，同時(shí)需與第三方對(duì)接需求多。經(jīng)年累月下來(lái)，很難理清有哪些數(shù)據(jù)，數(shù)據(jù)都存在哪里，為哪些人員開放了哪些數(shù)據(jù)操作權(quán)限，存在哪些數(shù)據(jù)安全風(fēng)險(xiǎn)，數(shù)據(jù)安全建設(shè)無(wú)從下手。

2）“共享交換”帶來(lái)新的數(shù)據(jù)安全挑戰(zhàn)

根據(jù)國(guó)家政策要求，各部門各機(jī)構(gòu)間要打破數(shù)據(jù)壁壘，消除“數(shù)據(jù)孤島”和“數(shù)據(jù)煙囪”，加強(qiáng)數(shù)據(jù)共享交換，讓數(shù)據(jù)流動(dòng)起來(lái)，挖掘更大的數(shù)據(jù)價(jià)值。數(shù)據(jù)流動(dòng)產(chǎn)生更多新的場(chǎng)景，接觸更多的組織和人員，導(dǎo)致數(shù)據(jù)不可控，從而加大了數(shù)據(jù)安全風(fēng)險(xiǎn)。

3）缺乏有效的勒索病毒防御措施

當(dāng)前勒索病毒攻擊事件頻發(fā)，當(dāng)其對(duì)文件、數(shù)據(jù)加密和修改時(shí)，往往是無(wú)法恢復(fù)，只能就范或舍棄數(shù)據(jù)。因此，學(xué)校迫切需要有效的技術(shù)手段防御新型病毒。

4）缺乏業(yè)務(wù)連續(xù)性安全保障

學(xué)校一卡通系統(tǒng)、財(cái)務(wù)、網(wǎng)站等核心業(yè)務(wù)系統(tǒng)一旦出現(xiàn)故障，將會(huì)導(dǎo)致與其相關(guān)的業(yè)務(wù)均無(wú)法開展，甚至?xí)斐蓺缧缘臉I(yè)務(wù)數(shù)據(jù)永久性丟失。因此，對(duì)于重要的業(yè)務(wù)系統(tǒng)，必須具有不間斷的可用性或者能以最快的速度進(jìn)行恢復(fù)，使災(zāi)難造成的風(fēng)險(xiǎn)降到最低。

解決方案

針對(duì)該院校當(dāng)前數(shù)據(jù)安全現(xiàn)狀，美創(chuàng)科技以國(guó)家和地方的相關(guān)政策為指導(dǎo)，以《數(shù)據(jù)安全法》等相關(guān)法律法規(guī)為標(biāo)尺，從數(shù)據(jù)安全內(nèi)部管控、數(shù)據(jù)流動(dòng)安全、勒索病毒防御、數(shù)據(jù)存儲(chǔ)安全四大場(chǎng)景出發(fā)，通過(guò)“數(shù)據(jù)庫(kù)防水壩+數(shù)據(jù)脫敏系統(tǒng)+諾亞防勒索系統(tǒng)+CDP災(zāi)備一體機(jī)”等產(chǎn)品建立起多層次、立體化的數(shù)據(jù)安全防御體系，全方位保障學(xué)校數(shù)據(jù)資產(chǎn)安全。

數(shù)據(jù)安全內(nèi)部管控

學(xué)校各類核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫(kù)服務(wù)器中存放了大量的核心業(yè)務(wù)數(shù)據(jù)，對(duì)學(xué)校而言，這些數(shù)據(jù)舉足輕重，一旦遭到破壞、篡改或竊取，可能會(huì)給學(xué)校日常各項(xiàng)業(yè)務(wù)的正常開展帶來(lái)巨大影響。通過(guò)數(shù)據(jù)庫(kù)防水壩對(duì)學(xué)校內(nèi)部及第三方運(yùn)維訪問(wèn)人員權(quán)限進(jìn)行細(xì)粒度控制，對(duì)敏感數(shù)據(jù)的分級(jí)分類，重點(diǎn)監(jiān)測(cè)所有敏感數(shù)據(jù)的操作行為，防止非法操作以及授權(quán)用戶違規(guī)操作造成的嚴(yán)重后果。

勒索病毒防御

諾亞防勒索系統(tǒng)采用主動(dòng)防護(hù)的模式，通過(guò)白名單機(jī)制監(jiān)控所有進(jìn)程，精準(zhǔn)識(shí)別文件、數(shù)據(jù)庫(kù)的操作行為，利用底層驅(qū)動(dòng)技術(shù)，監(jiān)控所有進(jìn)程的寫操作，對(duì)文件、數(shù)據(jù)庫(kù)的“寫”操作判斷，對(duì)于非法寫操作進(jìn)行阻斷。通過(guò)控制“寫”權(quán)限，從而對(duì)勒索病毒的寫操作進(jìn)行控制，就算被植入勒索病毒，勒索病毒也無(wú)法對(duì)文件和數(shù)據(jù)庫(kù)進(jìn)行加密，保證文件、數(shù)據(jù)庫(kù)徹底免除勒索病毒的困擾。

流動(dòng)數(shù)據(jù)安全防護(hù)

涉及到開發(fā)、共享及分析等數(shù)據(jù)是流動(dòng)的，因此，為防止數(shù)據(jù)流動(dòng)過(guò)程中出現(xiàn)敏感信息泄露的風(fēng)險(xiǎn)，在數(shù)據(jù)流出安全防護(hù)的領(lǐng)域之前，需要通過(guò)美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)對(duì)其中的敏感數(shù)據(jù)進(jìn)行安全脫敏處理。在測(cè)試環(huán)境中形成一份“仿真數(shù)據(jù)”，保障開發(fā)測(cè)試場(chǎng)景中流動(dòng)數(shù)據(jù)的安全、可靠、有效。

業(yè)務(wù)連續(xù)性保障

針對(duì)學(xué)校一卡通平臺(tái)、網(wǎng)站、OA、財(cái)務(wù)、招生管理系統(tǒng)、科研情報(bào)系統(tǒng)、學(xué)生管理系統(tǒng)等系統(tǒng)采用實(shí)時(shí)備份策略，對(duì)操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用環(huán)境、文件等數(shù)據(jù)進(jìn)行實(shí)時(shí)捕獲并完成同步整機(jī)備份，當(dāng)被保護(hù)數(shù)據(jù)/業(yè)務(wù)系統(tǒng)出現(xiàn)故障或數(shù)據(jù)損壞后，能快速接管應(yīng)用系統(tǒng)或則恢復(fù)數(shù)據(jù)。為學(xué)校數(shù)據(jù)提供7x24小時(shí)的無(wú)間斷保護(hù)，保障學(xué)校業(yè)務(wù)系統(tǒng)數(shù)據(jù)的完整性和業(yè)務(wù)的連續(xù)性。

方案價(jià)值

1、數(shù)據(jù)資產(chǎn)驅(qū)動(dòng)的安全體系

以數(shù)據(jù)資產(chǎn)保護(hù)對(duì)象為核心構(gòu)建，把所有需要進(jìn)行保護(hù)的數(shù)據(jù)和高風(fēng)險(xiǎn)操作都定義為資產(chǎn)，使其可以統(tǒng)一進(jìn)行資產(chǎn)管理和風(fēng)險(xiǎn)管理。當(dāng)我們需要擴(kuò)展或者分離保護(hù)目標(biāo)的時(shí)候，只需簡(jiǎn)單的定義一類新的數(shù)據(jù)資產(chǎn)就可以提供完善的保護(hù)措施。

2、體系化安全防護(hù)

體系化的設(shè)計(jì)思想是從全局性策略出發(fā)，以整體的設(shè)計(jì)思路打造全局性的安全防御，輔以長(zhǎng)期可靠的安全運(yùn)維保障和規(guī)范化的安全管理，搭建出真正能夠有效對(duì)抗威脅，保障應(yīng)用的安全體系。

3、細(xì)粒度定向安全防護(hù)

采取強(qiáng)度一致的安全措施，并采取統(tǒng)一的防護(hù)策略，使各安全措施在作用和功能上相互補(bǔ)充，形成動(dòng)態(tài)的防護(hù)體系。

4、安全合規(guī)

支持各種自定義告警方式，同時(shí)內(nèi)置支持各種法規(guī)遵循所需的管理性報(bào)表，滿足網(wǎng)絡(luò)安全法、數(shù)據(jù)安全法、等保2.0、數(shù)據(jù)安全管理辦法等合規(guī)要求。

上一條：寧波大學(xué)
更多案例敬請(qǐng)期待