鼓的广告创意

duiyuxiangmudezhichihuoyibanwenti，qingzaiwomendeDiscordfuwuqishangxunwen。【xiuxianwanfayiyujiaohu】zhaopingaoxiao：beidongdengdaiburuzhudongchuji，yuhouxuanrenzaixiangoutong，genggaoxiaodezhaodaoxiangyaoderencai。tuanliao：jiebantongyou，tongtuanjiaoliusiliaotuanyou，jiebanchuyoushengxinyoubaozhang，hainengyujianshihedetao！caozuojiandannenggouqingyishangshou數(shu)據(ju)安(an)全(quan)服(fu)務(wu)，美(mei)創(chuang)科(ke)技(ji)為(wei)“数字(zi)國(guo)貿(mao)” 築(zhu)牢(lao)安全防(fang)線(xian)

浙(zhe)江(jiang)省(sheng)国際(ji)贸易(yi)集(ji)團(tuan)有(you)限(xian)公(gong)司(si)（以(yi)下(xia)簡(jian)稱(cheng)：浙江省国贸集团），是(shi)浙江省屬(shu)重(zhong)要(yao)国有企(qi)業(ye)集团之(zhi)壹(yi)。十(shi)多(duo)年(nian)的(de)奮(fen)進(jin)路(lu)上(shang)，浙江省国贸集团堅(jian)持(chi)以黨(dang)建(jian)引(yin)領(ling)發(fa)展(zhan)，以改(gai)革(ge)釋(shi)放(fang)動(dong)能(neng)，以创新(xin)激(ji)发活(huo)力(li)，以文(wen)化(hua)促(cu)进融(rong)合(he)，結(jie)下了(le)累(lei)累果(guo)實(shi)，形(xing)成(cheng)了商(shang)贸流(liu)通(tong)、金(jin)融服务、醫(yi)藥(yao)健(jian)康(kang)三(san)大(da)產(chan)业布(bu)局(ju)发展，旗(qi)下各(ge)級(ji)控(kong)股(gu)企业300余(yu)家(jia)，控股4家上市(shi)公司，在(zai)崗(gang)職(zhi)工(gong)2萬(wan)余人(ren)，從(cong)业人員(yuan)近(jin)3万人，連(lian)續(xu)多年位(wei)列(lie)中(zhong)国企业500強(qiang)。

如(ru)今(jin)，乘(cheng)数字化浪(lang)潮(chao)，浙江省国贸集团聚(ju)焦(jiao)“数字国贸”戰(zhan)略(lve)，致(zhi)力打(da)造(zao)数字化應(ying)用(yong)與(yu)数字經(jing)濟(ji)相(xiang)互(hu)促进的新局面(mian)。走(zou)在了数字化建設(she)前(qian)端(duan)，浙江省国贸集团也(ye)高(gao)度(du)重視(shi)数据安全之於(yu)未(wei)來(lai)发展的重要性(xing)，並(bing)进行(xing)了一系(xi)列安全能力建设。

“始(shi)于安全，不(bu)止(zhi)安全”，伴(ban)隨(sui)著(zhe)业务和(he)雲(yun)大物(wu)移(yi)技術(shu)的发展，如何(he)化解(jie)新問(wen)題(ti)、新風(feng)險(xian)，不斷(duan)夯(hang)实、加(jia)固(gu)、完(wan)善(shan)与之相匹(pi)配(pei)的数据安全保(bao)護(hu)能力，成为了集团工作(zuo)重點(dian)。

長(chang)期(qi)提(ti)供(gong)数据庫(ku)技术服务支(zhi)持，浙江省国贸集团選(xuan)擇(ze)与美创科技再(zai)次(ci)合作，以数据安全产品(pin)与人天(tian)服务一體(ti)化方(fang)案(an)，一方面助(zhu)力集团層(ceng)数据安全保障(zhang)能力的全面提升(sheng)，同(tong)時(shi)实現(xian)集团對(dui)下属企业数据安全監(jian)管(guan)合規(gui)，保障杭(hang)州(zhou)亞(ya)運(yun)會(hui)期間(jian)数据库平(ping)穩(wen)安全运行。

01

数据库防水(shui)壩(ba)+数据库防火(huo)墻(qiang)安內(nei)禦(yu)外(wai)，强化升維(wei)安全保护能力

通過(guo)剖(pou)析(xi)當(dang)前数据安全技术体系下的安全痛(tong)点，美创科技以数据库防水坝優(you)化完善数据库运维安全管控、以数据库防火墙完成对外部(bu)数据竊(qie)取(qu)或(huo)攻(gong)擊(ji)的防护，强化提升集团数据安全保护能力。

夯实数据库运维安全

数字化的深(shen)入(ru)、业务发展、人员波(bo)动，帶(dai)来更(geng)加復(fu)雜(za)运维管理(li)環(huan)境(jing)，賬(zhang)戶(hu)共(gong)享(xiang)、臨(lin)时账號(hao)、账号管理混(hun)亂(luan)、运维操(cao)作不透(tou)明(ming)、第(di)三方运维人员管理等(deng)风险交(jiao)織(zhi)。

数据库防水坝作为一款(kuan)数据库运维安全管控产品，基(ji)于身(shen)份(fen)認(ren)證(zheng)，通过豐(feng)富(fu)的安全策(ce)略对人的风险行为进行管控，快(kuai)速(su)建立(li)安全合规运维体系，具(ju)備(bei)全流程(cheng)、細(xi)粒(li)度的管控能力。

本(ben)案例(li)中，数据库防水坝对浙江省国贸集团敏(min)感(gan)数据安全訪(fang)问及(ji)运维操作进行管控。

对原(yuan)有数据库运维账户进行清(qing)理，刪(shan)除(chu)僵(jiang)屍(shi)账户、大權(quan)限账户、非(fei)必(bi)要账户；

结合防水坝多因(yin)子(zi)身份準(zhun)入機(ji)制(zhi)、动態(tai)访问行为控制功(gong)能，对账户登(deng)錄(lu)、访问及行为操作细粒度管控，对涉(she)及敏感数据查(zha)詢(xun)、数据批(pi)量(liang)導(dao)出(chu)非授(shou)权DDL及DCL語(yu)句(ju)进行实时阻(zu)断，实现运维安全“职責(ze)权限化、权限最(zui)小(xiao)化”。

强化数据库风险防御

对于为互聯(lian)網(wang)提供服务的业务系統(tong)，不法(fa)分(fen)子往(wang)往利(li)用业务系统的邏(luo)輯(ji)漏(lou)洞(dong)攻击数据库，以盜(dao)取数据库中的高價(jia)值(zhi)数据。

抵(di)御并消(xiao)除由(you)于应用程序(xu)业务逻辑漏洞或者(zhe)缺(que)陷(xian)所(suo)导致的数据库安全问题，数据库防火墙基于数据库通訊(xun)協(xie)議(yi)的解析，集成数据库漏洞攻击防护、SQL註(zhu)入攻击防护、危(wei)险操作攔(lan)截(jie)、业务脫(tuo)敏、返(fan)回(hui)行数控制等，精(jing)准定(ding)位、阻断、處(chu)理各類(lei)业务側(ce)的风险。

通过数据库防火墙对浙江省国贸集团涉及对外提供服务应用的数据库进行防御加固，结合虛(xu)擬(ni)補(bu)丁(ding)、防掃(sao)描(miao)、SQL注入攻击防护等功能，对业务层滲(shen)透攻击进行拦截，实现网絡(luo)安全被(bei)突(tu)破(po)的極(ji)端情(qing)況(kuang)下，保障数据存(cun)儲(chu)安全，收(shou)斂(lian)数据库安全暴(bao)露(lu)面。

02

定制化数据安全人天服务專(zhuan)家级支撐(cheng)，高筑数据安全体系防线

美创长期深耕(geng)数据安全领域(yu)，不僅(jin)具备完整(zheng)产品布局，同时基于大量行业实踐(jian)和专业团隊(dui)，形成从规劃(hua)建设、落(luo)地(di)指(zhi)导、应急(ji)支撑、持续优化等綜(zong)合数据安全服务体系，由数据安全治(zhi)理咨(zi)询服务、数据安全运维服务和数据安全运營(ying)服务三大板(ban)塊(kuai)構(gou)成，先(xian)後(hou)榮(rong)獲(huo)数据安全服务前十家企业、IDC中国数据安全服务市場(chang)推(tui)薦(jian)廠(chang)商！

本案例中，美创为浙江省国贸集团提供数据安全制度、数据安全培(pei)訓(xun)、安全檢(jian)查和数据库重保服务。

完善制度，助力安全管理合规

通过調(tiao)研(yan)浙江省国贸集团业务及人员现狀(zhuang)，美创科技为其(qi)制定了完善的数据安全管理制度，基于ISO27001-2013规範(fan)，將(jiang)集团数据安全管理制度分为四(si)级，以策略、方針(zhen)为一级、以制度与规范为二(er)级、以实施(shi)细則(ze)与指南(nan)为三级、以審(shen)批表(biao)單(dan)与日(ri)誌(zhi)为四级，自(zi)上而(er)下助力集团实现数据安全管理合规。

安全培训，认知(zhi)技能提升賦(fu)能

面向(xiang)浙江省国贸集团运维人员及业务人员，美创提供数据安全培训服务，内容(rong)包(bao)括(kuo)数据安全法律(lv)法规解讀(du)、数据安全事(shi)件(jian)分析、数据安全意(yi)識(shi)提升等，助力全面提升团队数据安全认知和技术能力，以更好(hao)应对数据安全相關(guan)风险问题。

重保服务，安全运行全力护航(hang)

緊(jin)紧圍(wei)繞(rao)“平安护航亚运会”主(zhu)线，美创运维团队为集团数据库运行安全提供服务保障，包括標(biao)准数据库运维服务、節(jie)假(jia)日保障、基礎(chu)运维服务、应急響(xiang)应服务等，以第一时间及时发现问题和提供事件处置(zhi)建议。

安全检查，以查促改以查促防

滿(man)足(zu)数据安全法律法规对集团管理公司数据安全集中监管的要求(qiu)，美创科技通过定制专項(xiang)数据安全检查方案，輔(fu)以专业工具支撑，幫(bang)助集团全面了解自身及下属企业单位的数据安全建设情况及存在的问题风险，輸(shu)出安全检查報(bao)告(gao)，实现以查促改，以查促防。

“融通四海(hai)，立誠(cheng)致遠(yuan)。”以此(ci)为使(shi)命(ming)，浙江省国贸集团始終(zhong)保持奋进者姿(zi)态，在“数字国贸”征(zheng)途(tu)上坚定向前。以安全之勢(shi)守(shou)护数字提速，美创科技也将以更好的产品和方案服务护航央(yang)国企数字化轉(zhuan)型(xing)，筑牢数据安全底(di)座(zuo)，构建高質(zhi)量发展新格(ge)局！返回搜(sou)狐(hu)，查看(kan)更多

责任(ren)編(bian)辑：