美創(chuàng)科技助力國內(nèi)5所頂級高校數(shù)據(jù)安全建設(shè)-創(chuàng)新互聯(lián)

成都創(chuàng)新互聯(lián)于2013年開始，是專業(yè)互聯(lián)網(wǎng)技術(shù)服務(wù)公司，擁有項(xiàng)目成都網(wǎng)站建設(shè)、網(wǎng)站制作網(wǎng)站策劃，項(xiàng)目實(shí)施與項(xiàng)目整合能力。我們以讓每一個(gè)夢想脫穎而出為使命，1280元新豐做網(wǎng)站,已為上家服務(wù),為新豐各地企業(yè)和個(gè)人服務(wù),聯(lián)系電話:18982081108

圖：高校數(shù)據(jù)安全

高校有著大量的科研成果、學(xué)術(shù)資料、教職工信息以及海量的學(xué)生信息，但高校數(shù)據(jù)安全建設(shè)上并沒有達(dá)到銀行、證券、金融等行業(yè)的高投入和大規(guī)模建設(shè)，高校系統(tǒng)中大量敏感信息、個(gè)人信息的數(shù)據(jù)安全性無法得到有效保障。

2020 年是教育信息化十三五規(guī)劃的收官之年，各大高校也正積極開展教育信息化十四五規(guī)劃設(shè)計(jì)。數(shù)據(jù)安全與信息化發(fā)展并重，隨著數(shù)字校園、智慧校園如火如荼的開展，保障數(shù)據(jù)的機(jī)密性、完整性、可用性必當(dāng)同步進(jìn)行。 

那么如何守護(hù)高校數(shù)據(jù)安全，更好的開展高校數(shù)據(jù)安全建設(shè)和防護(hù)？這5所頂級高校如此實(shí)踐。

數(shù)據(jù)共享安全

案例1

上海財(cái)經(jīng)大學(xué)

經(jīng)過多年的信息化建設(shè)，上海財(cái)經(jīng)大學(xué)現(xiàn)在已經(jīng)建成了30多個(gè)信息系統(tǒng)，對全校各個(gè)業(yè)務(wù)領(lǐng)域?qū)崿F(xiàn)了覆蓋。這些系統(tǒng)中包含了大量的學(xué)生學(xué)籍信息、財(cái)務(wù)信息、教職工信息等敏感數(shù)據(jù)。

上海財(cái)經(jīng)大學(xué)已利用了相關(guān)數(shù)據(jù)安全防護(hù)手段對關(guān)鍵生產(chǎn)系統(tǒng)中的數(shù)據(jù)進(jìn)行保護(hù)，但開發(fā)測試工作需要在高度仿真環(huán)境下進(jìn)行，而且需要大量生產(chǎn)數(shù)據(jù)；傳統(tǒng)利用腳本脫敏方式已無法滿足數(shù)據(jù)脫敏需求，所以為了防止數(shù)據(jù)泄露，上海財(cái)經(jīng)大學(xué)在開發(fā)、測試、培訓(xùn)等非生產(chǎn)環(huán)境下數(shù)據(jù)安全保障能力亟需提升。 

上海財(cái)經(jīng)大學(xué)采用了以美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)來提升數(shù)據(jù)安全防護(hù)能力。

圖： 美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)

由于上海財(cái)經(jīng)大學(xué)生產(chǎn)環(huán)境和開發(fā)環(huán)境的網(wǎng)絡(luò)是相對獨(dú)立的，因此美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)部署在開發(fā)環(huán)境網(wǎng)絡(luò)內(nèi)。

美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)能自動(dòng)抽取生產(chǎn)中心數(shù)據(jù)、自動(dòng)發(fā)現(xiàn)源數(shù)據(jù)中的敏感數(shù)據(jù)，并持續(xù)發(fā)現(xiàn)新的敏感數(shù)據(jù)。相較于傳統(tǒng)手工脫敏方式，顯得更智能、更高效。

針對開發(fā)、測試等需求場景的實(shí)際需求，將生產(chǎn)庫數(shù)據(jù)通過數(shù)據(jù)備份傳遞到開發(fā)測試環(huán)境，再對開發(fā)測試庫的源庫進(jìn)行數(shù)據(jù)脫敏，對包含師生姓名、身份證號、電話號碼、學(xué)籍號、地址等的敏感數(shù)據(jù)進(jìn)行變形、轉(zhuǎn)換、漂白，再提供給開發(fā)、測試等第三方使用，防止生產(chǎn)庫中的敏感數(shù)據(jù)泄露。同時(shí)，美創(chuàng)數(shù)據(jù)脫敏系統(tǒng)支持定時(shí)、定期自動(dòng)執(zhí)行脫敏任務(wù)的功能。

內(nèi)部安全管控

案例2

西安電子科技大學(xué)

高校操作數(shù)據(jù)庫人員較為復(fù)雜，賬號共享、特權(quán)訪問、誤操作等現(xiàn)象普遍存在，這一環(huán)節(jié)如若缺乏有效的管理和監(jiān)控措施，“特洛yi木馬事件”的發(fā)生將造成嚴(yán)重后果。

目前，西安電子科技大學(xué)全校業(yè)務(wù)系統(tǒng)運(yùn)維管理停留在應(yīng)用系統(tǒng)層面基于賬號的運(yùn)維管理，無法深入到數(shù)據(jù)層將數(shù)據(jù)資產(chǎn)與人員的關(guān)聯(lián)關(guān)系以及交互過程進(jìn)行有效的精細(xì)化管控，從而保障高校數(shù)據(jù)安全。

圖：美創(chuàng)數(shù)據(jù)庫防水壩部署圖

一、 基于美創(chuàng)數(shù)據(jù)庫防水壩敏感數(shù)據(jù)分級分類功能，以表格或列為單位進(jìn)行細(xì)粒度管理，將西電重要及敏感數(shù)據(jù)從普通業(yè)務(wù)數(shù)據(jù)中脫離進(jìn)行獨(dú)立管理，從而明確高校數(shù)據(jù)保護(hù)對象，并實(shí)施更加安全的保護(hù)措施。 

二、 美創(chuàng)數(shù)據(jù)庫防水壩系統(tǒng)以身份為中心，通過對運(yùn)維人員、開發(fā)人員、業(yè)務(wù)操作人員進(jìn)行身份鑒別，基于最小化權(quán)限原則，根據(jù)不同的數(shù)據(jù)使用人員授予不同的數(shù)據(jù)使用權(quán)限，進(jìn)行敏感數(shù)據(jù)訪問控制。隔離DBA、SYSDBA、SchemaUser、Any等特權(quán)，使其只能訪問授權(quán)范圍內(nèi)的敏感表格數(shù)據(jù)。 

三、 對DDL、DML、代碼類高危操作，結(jié)合細(xì)粒度訪問控制和工作流審批進(jìn)行監(jiān)控，支持?jǐn)?shù)據(jù)恢復(fù)機(jī)制，避免誤操作導(dǎo)致的數(shù)據(jù)丟失。 

四、從數(shù)據(jù)庫訪問、終端、風(fēng)險(xiǎn)策略、敏感資產(chǎn)等多角度進(jìn)行監(jiān)控，風(fēng)險(xiǎn)發(fā)生時(shí)進(jìn)行實(shí)時(shí)告警。

 

精準(zhǔn)全面審計(jì)

案例3

某高校

目前，某高校開始加速推進(jìn)數(shù)字化校園的建設(shè)，各項(xiàng)服務(wù)走向線上。伴隨著數(shù)據(jù)庫信息價(jià)值以及可訪問性的提升，高校數(shù)據(jù)庫面臨的安全風(fēng)險(xiǎn)大大增加，比如研發(fā)類人員和運(yùn)維類人員都有權(quán)限操作數(shù)據(jù)庫，但數(shù)據(jù)查詢和更新刪除等后臺數(shù)據(jù)庫類工作，無法劃分界限，導(dǎo)致高校數(shù)據(jù)安全管理工作難以權(quán)責(zé)分明。

圖：美創(chuàng)數(shù)據(jù)庫審計(jì)

為了完善組織的IT內(nèi)控體系，滿足各種合規(guī)性要求；同時(shí)追責(zé)溯源，幫助該高校進(jìn)行事后追查原因與界定責(zé)任。

通過部署美創(chuàng)數(shù)據(jù)庫審計(jì)，以全面審計(jì)和精確審計(jì)為基礎(chǔ)，實(shí)現(xiàn)對數(shù)據(jù)庫的各類操作行為進(jìn)行監(jiān)視并記錄，以郵件或者短信的方式及時(shí)發(fā)出告警信息。并通過大數(shù)據(jù)搜索技術(shù)提供高效查詢審計(jì)報(bào)告，定位事件原因，以便日后查詢、分析、過濾，實(shí)現(xiàn)對目標(biāo)數(shù)據(jù)庫系統(tǒng)的用戶操作的監(jiān)控和審計(jì)，美創(chuàng)數(shù)據(jù)庫審計(jì)完美滿足該高校對核心數(shù)據(jù)庫安全監(jiān)控需求。

守護(hù)數(shù)據(jù)安全底線

案例4

浙江大學(xué)

為推進(jìn)高校數(shù)字化校園建設(shè)，浙江大學(xué)引進(jìn)了Blackboard在線教學(xué)管理平臺，以便于師生在多媒體、網(wǎng)絡(luò)組成的平臺內(nèi)進(jìn)行課程交流。

Blackboard 在線教學(xué)管理平臺是由前端應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器組成的一套智能化教學(xué)平臺，其中數(shù)據(jù)庫服務(wù)器運(yùn)行在一臺Dell M830刀片上，前端應(yīng)用運(yùn)行在5臺Dell M630刀片服務(wù)器組成的虛擬化環(huán)境中。 

但Blackboard在線教學(xué)管理平臺數(shù)據(jù)庫服務(wù)器除了部署有oracle數(shù)據(jù)庫軟件以及其他配置文件還有所有課件，一旦服務(wù)器發(fā)生損壞或者誤操作，將導(dǎo)致教務(wù)系統(tǒng)長時(shí)間宕機(jī)、業(yè)務(wù)中斷。并且該平臺只有一套存儲設(shè)備，無數(shù)據(jù)保護(hù)手段，一旦存儲損壞，數(shù)據(jù)庫數(shù)據(jù)和應(yīng)用數(shù)據(jù)都將丟失。

圖：美創(chuàng)DBRA備份一體機(jī)部署圖

美創(chuàng)科技通過部署美創(chuàng)DBRA備份一體機(jī)來解決浙江大學(xué)面臨的數(shù)據(jù)安全困境。

1、 在Blackboard在線教學(xué)管理平臺的基礎(chǔ)環(huán)境中，增加一臺美創(chuàng)DBRA備份一體機(jī)，對Oracle數(shù)據(jù)庫和虛擬化環(huán)境中的虛擬機(jī)、應(yīng)用環(huán)境、應(yīng)用數(shù)據(jù)進(jìn)行集中備份。 

2、 備份模式根據(jù)數(shù)據(jù)量情況靈活采用Lan、LanFree備份模式，在日常備份策略中可以根據(jù)實(shí)際需求選擇增量備份、全備份、差異備份等；備份策略和備份計(jì)劃按需設(shè)置。

3 、對于重要的數(shù)據(jù)利用RDX導(dǎo)出功能，導(dǎo)出到離線磁帶或者移動(dòng)硬盤設(shè)備做離線保留。

科學(xué)運(yùn)維

案例5

寧波大學(xué)

隨著寧波大學(xué)教育信息化的快速發(fā)展，教學(xué)管理、科研管理、資產(chǎn)管理、招生管理等服務(wù)系統(tǒng)開始投入使用，但隨著服務(wù)器數(shù)量、應(yīng)用系統(tǒng)數(shù)量的持續(xù)增加，也出現(xiàn)了運(yùn)維對象多而雜；運(yùn)維工作量快速增長，運(yùn)維壓力較大；故障點(diǎn)分布離散，故障定位、分析時(shí)間長的情況。

高校數(shù)據(jù)中心越來越龐大、復(fù)雜，對于承擔(dān)著數(shù)據(jù)安全運(yùn)維重任的數(shù)據(jù)中心負(fù)責(zé)人，提出了更高的運(yùn)維要求：IT運(yùn)維需實(shí)現(xiàn)標(biāo)準(zhǔn)化、自動(dòng)化運(yùn)維。

圖：美創(chuàng)主動(dòng)運(yùn)維服務(wù)模式

針對寧波大學(xué)的運(yùn)維需求，美創(chuàng)科技創(chuàng)新性的提出了“線下運(yùn)維一體機(jī)+線上運(yùn)維云+本地化服務(wù)”的主動(dòng)運(yùn)維服務(wù)模式。 

美創(chuàng)運(yùn)維一體機(jī)實(shí)現(xiàn)運(yùn)維中心主動(dòng)運(yùn)維的基礎(chǔ)平臺，它主要包含數(shù)據(jù)中心一體化監(jiān)控、數(shù)據(jù)庫運(yùn)維工具箱以及大屏展示三個(gè)模塊。數(shù)據(jù)中心一體化監(jiān)控模塊全景監(jiān)控高校數(shù)據(jù)中心資產(chǎn)，讓運(yùn)維人員7*24小時(shí)實(shí)時(shí)掌控IT資產(chǎn)運(yùn)行情況；數(shù)據(jù)庫運(yùn)維工具箱覆蓋常見運(yùn)維場景，讓數(shù)據(jù)庫運(yùn)維變得簡單；大屏展示讓運(yùn)維人員全景、快速地定位監(jiān)控對象的運(yùn)行狀態(tài)。 

美創(chuàng)運(yùn)維云提供告警訂閱、告警通知、工單的管理等功能；本地化服務(wù)則為寧波地區(qū)的核心運(yùn)維服務(wù)團(tuán)隊(duì)與美創(chuàng)數(shù)據(jù)庫專家一起，形成完整的數(shù)據(jù)中心技術(shù)交付能力。

教育行業(yè)信息化快速發(fā)展，目前，美創(chuàng)科技已經(jīng)為多家高校提供數(shù)據(jù)脫敏、數(shù)據(jù)庫安全審計(jì)、數(shù)據(jù)庫防水壩、數(shù)據(jù)庫透明加密、容災(zāi)備份等產(chǎn)品和服務(wù)，守護(hù)高校數(shù)據(jù)安全凈土。

新聞名稱：美創(chuàng)科技助力國內(nèi)5所頂級高校數(shù)據(jù)安全建設(shè)-創(chuàng)新互聯(lián)
標(biāo)題URL：http://bm7419.com/article2/hcgic.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供全網(wǎng)營銷推廣、做網(wǎng)站、網(wǎng)站內(nèi)鏈、網(wǎng)站制作、自適應(yīng)網(wǎng)站、網(wǎng)站排名

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)