安全事故频发，企业如何应对数据库安全隐患问题？

近年来，数据安全事故频发。国内某大型在线旅行服务公司曾经由于服务器遭受不明攻击，导致网站及APP陷入瘫痪，相关服务器数据在此次故障中全部被物理删除且备份数据无法使用。

2020年8月，全球网络科技巨头之一的思科公司，因遭遇前员工的恶意报复，被删除了456台虚拟机。媒体报道指出，该员工的行为导致思科的直接损失高达240万美元（约合人民币1652万）。虽然涉案人员最终受到了法律的制裁，但是给公司造成的数据损失却无法弥补。

随着企事业单位对重要数据库业务系统和数据库应用系统依赖程度的日益增强，数据库安全及数据安全的问题受到普遍关注，企业对数据库的管理方式和通道也日趋复杂多样。

在如此繁杂的情况下，数据安全问题日益突出，如系统和数据库的通信协议存在漏洞、SQL注入攻击、拒绝服务攻击、权限和账号被盗、弱口令等，给攻击者留下了可趁之机，也给管理者带来了管理层面的麻烦与困难。

创宇智图数据库审计与防护系统是一款智能化数据库安全防护系统，其基于深度数据库协议解析技术，采用自动学习和智能分析模式，可实现对数据库访问行为的全程监控、高危操作的实时告警和安全事件的审计追溯，全面保障企业数据库安全。

“5W”设计理念

创宇智图数据库审计与防护系统具备更全面的产品功能，可为企业客户实现全方位、有价值的数据安全解决方案。

应用改造零代价，不影响网络拓扑

采用旁路部署，对现有的网络环境、业务系统、应用系统基本透明，无需改造，原有的数据库核心特性均可继续使用。

数据交互全审计，不放过任何可疑点

系统对数据库的所有交互行为进行审计，不论正常与否都进行全记录和全保存；帮助用户保存至少6个月的审计日志，也可以将审计数据导出备份存储。

实时会话展现，让数据库访问一目了然

实时展现在线的会话列表，帮助用户实时了解数据库的访问情况：来源IP、访问时间、登录账户、目标数据库等等。

实时数据监测，让数据库风险不再隐蔽

通过该系统不仅可以实时监测数据库会话中的风险级别，而且可以监测到每个会话中含有的风险数量。通过快速的智能检索功能，可以帮助用户及时定位风险SQL语句。

风险智能分析，数据威胁自动预警

内置丰富多样的特征库，对数据威胁访问提供自动的、及时的预警。一旦发生数据威胁，自动通知管理员。

输出合规报表，满足法案法规

可定期出具审计报表，以统计当月的违规统方情况。在系统中内置有40多种报表，可以按照告警规则名称、违规账户、违规IP等形成丰富的报表。

如有创宇智图相关业务需求

请扫码获取专家支持

点击阅读原文了解更多产品信息

原文始发于微信公众号（知道创宇）：安全事故频发，企业如何应对数据库安全隐患问题？