安全事故频发，企业如何应对数据库安全隐患问题？

数据安全问题日益突出

企业核心数据面临威胁

近年来，数据安全事故频发。国内某大型在线旅行服务公司曾经由于服务器遭受不明攻击，导致网站及APP陷入瘫痪，相关服务器数据在此次故障中全部被物理删除且备份数据无法使用。

2020年8月，全球网络科技巨头之一的思科公司，因遭遇前员工的恶意报复，被删除了456台虚拟机。媒体报道指出，该员工的行为导致思科的直接损失高达240万美元（约合人民币1652万）。虽然涉案人员最终受到了法律的制裁，但是给公司造成的数据损失却无法弥补。

随着企事业单位对重要数据库业务系统和数据库应用系统依赖程度的日益增强，数据库安全及数据安全的问题受到普遍关注，企业对数据库的管理方式和通道也日趋复杂多样。

在如此繁杂的情况下，数据安全问题日益突出，如系统和数据库的通信协议存在漏洞、SQL注入攻击、拒绝服务攻击、权限和账号被盗、弱口令等，给攻击者留下了可趁之机，也给管理者带来了管理层面的麻烦与困难。

5“W”设计理念

为数据库资产构建“最后一道安全防线”

创宇智图数据库审计与防护系统是一款智能化数据库安全防护系统，其基于深度数据库协议解析技术，采用自动学习和智能分析模式，可实现对数据库访问行为的全程监控、高危操作的实时告警和安全事件的审计追溯，全面保障企业数据库安全。

“5W”设计理念

更全面的产品功能

助力打造更完善的数据安全解决方案

创宇智图数据库审计与防护系统具备更全面的产品功能，可为企业客户实现全方位、有价值的数据安全解决方案。

自动添加：基于深度协议分析技术，实现对网络中的数据库资产进行自动添加并归类分组，同时实现SQL数据审计；

精确审计：能对SQL语句的执行结果（成功或失败）、执行时长、返回行数、绑定变量值进行深度解析，帮助客户有效提升审计内容的精确性。

安全策略：提供了黑白名单、自定义告警规则、审计例外、内置漏洞特征库等安全配置策略，帮助客户及时发现威胁，并告警。

实时监控：能对数据库的在线连接的会话进行实时监控，帮助客户更好的了解数据库并发会话数的状态。

多种告警：提供了邮件、短信、ftp、syslog、snmp等告警方式，可以自主选择告警方式。

数据备份：能对审计的数据和系统配置进行自动归档备份，防止因系统故障造成数据和配置丢失。

系统管理：提供系统升级维护、系统运行状态监测、网络接口配置、数据存储空间大小设置等管理功能。

三权分立：提供3个管理员（系统管理员、安全管理员、审计管理员），分管数据库审计与防护系统的不同功能模块，满足三权分立要求。

深入细致、智能高效

保障用户数据库安全

应用改造零代价，不影响网络拓扑

采用旁路部署，对现有的网络环境、业务系统、应用系统基本透明，无需改造，原有的数据库核心特性均可继续使用。

数据交互全审计，不放过任何可疑点

系统对数据库的所有交互行为进行审计，不论正常与否都进行全记录和全保存；帮助用户保存至少6个月的审计日志，也可以将审计数据导出备份存储。

实时会话展现，让数据库访问一目了然

实时展现在线的会话列表，帮助用户实时了解数据库的访问情况：来源IP、访问时间、登录账户、目标数据库等等。

实时数据监测，让数据库风险不再隐蔽

通过该系统不仅可以实时监测数据库会话中的风险级别，而且可以监测到每个会话中含有的风险数量。通过快速的智能检索功能，可以帮助用户及时定位风险SQL语句。

风险智能分析，数据威胁自动预警

内置丰富多样的特征库，对数据威胁访问提供自动的、及时的预警。一旦发生数据威胁，自动通知管理员。

输出合规报表，满足法案法规

可定期出具审计报表，以统计当月的违规统方情况。在系统中内置有40多种报表，可以按照告警规则名称、违规账户、违规IP等形成丰富的报表。

如有创宇智图相关业务需求

请扫码获取专家支持

点击阅读原文了解更多产品信息

原文始发于微信公众号（知道创宇）：安全事故频发，企业如何应对数据库安全隐患问题？