OG东方厅数据库防火墙 构筑金融系统数据安全防线

颁布功夫 2018-10-17
《网络安全法》的颁布执行，，，数据安全被提升到司法高度，，，企业越发器重对主题数据资产的安全防护。。。对于银行、保险公司等金融企业，，，用户小我信息和买卖信息是重要数据资产，，，一旦出问题关系着企业名誉和经济损失。。。金融企业的业务数据
通常存储在各类状态的数据库中，，，数据库防火墙在金融数据安全防护中拥有关键作用。。。
 

举个例子。。。某保险公司的业务数据集中存储，，，均存储在数据中心的数据库集群中，，，供各业务部门及分子公司的业务系统挪用。。。数据接见者众多且身份各别，，，为了保障敏感数据不被泄露、业务数据不被篡改，，，保险公司安全治理部门选取安全专家建议，，，部署数据库安全防护设备，，，来加强数据库的风险防备和接见节制能力。。。


专家推荐部署OG东方厅数据库防火墙


支持多种关系型和非关系型数据库的接见节制和审计，，，可实现字段级的接见节制和数据接见异常的自动发现，，，有效满足保险公司的数据安全需要。。。


1，，，确定数据防护准则


用户小我信息、投保信息和理赔信息为主题数据资产，，，对这些数据的越权查问和批改、批量或者高频查问均为高危操作，，，数据库防火墙必要对已确定的高危接见实时阻断，，，存在灰度的异常操作进行告警，，，其他低危操作纪录日志以备后查。。。
 
2，，，确定数据库防火墙部署地位

因设备必要在线部署，，，为了保障业务机能和陆续性不受影响，，，决定在各分子公司和下属机构的接入链路上部署数据库防火墙，，，并进行双机热备，，，最大水平的降低数据库防火墙单点故障带来的业务风险。。。

 

OG东方厅·(中国大陆)

部署示意图
 
3，，，确定每台数据库防火墙的节制战术

界说敏感信息地位：客户小我信息有关的姓名、身份证号、银行卡号、地址等，，，投保有关的投保人姓名、额度、受益人等以及理赔有关的信息，，，这类信息在数据库平别离对应分歧的表和字段。。。

凭据分歧的敏感度分类，，，别离制订对应的接见节制战术： 例如，，，对客户小我信息的查问仅限于保险照拂和数据分析师，，，其他起源的查问需告警，，，批量查问直接阻断。。。同时，，，启用数据库异常行为的自动发现，，，对于一些异常接见实时告警。。。
 
经过各方共同，，，OG东方厅数据库防火墙顺利上线利用，，，有效防备了多起违规的数据查问事务，，，极大降低了数据泄露风险。。。