东森平台数据库审计产物助力全国ETC项目
宣布时间 2019-10-16
近日，“ETC，你安装了吗？”
这句话刷爆了整个朋友圈
火爆的背后同国家出台的政策密切相关
2019年5月，国务院宣布《深化收费公路制度革新取消高速公路省界收费站实施方案》，要求2019年底前各� 。ㄇ⑹校└咚俟啡肟诔盗臼褂肊TC比例到达90%以上，同时实现手机移动支付在人工收费车道全笼罩 。
时间紧 任务重各省交通部门都在紧锣密鼓的建设中“信息宁静”作为建设的一部门也在同步进行中 。
作为中国交通运输网络宁静技术研发中心合作单元，东森平台从2018年开始深度加入，配合交通运输部打造个性化及交通全网协同的立体宁静防御体系 �；谏蠹菩枨蟮纳钊肜斫�，东森平台数据库审计系统在全国多个省份的ETC项目中得到了乐成应用 。
东森平台数据库审计系统为什么在ETC项目中体现的如此优秀？
东森平台数据库审计系统能够实时发现交通客户核心业务数据高频查询、敏感数据泄露、SQL注入等异常，及时通知管理员，确保数据库宁静，并通过构建审计日志的集中分析平台，实现审计计谋的集中管控和日志的集中分析 。
全面的协议笼罩能力
天玥数据库审计系统提供涵盖传统数据库和国产数据库的审计，包罗Oracle、DB2、Sybase、Informix、SQL Server、Teradata、MySQL、PostgreSQL、Cache、人大金仓、达梦、南大通用、神通等，能够实现绑定变量、SQL命令和字段级的审计；同时支持新型数据库MogoDB、Redis、HBase等数据库的审计，数据库支持类型业界最全 。此外，常见的运维协议telnet、Rlogin、内网操作协议http、smtp、NFS等都可以审计 。
要害敏感数据操作审计
交通联网收费系统含有要害业务数据（交易和清分数据、拆分数据等）以及ETC用户个人信息，对这些数据的增、删、改、查等操作需要执行宁静审计外，同时对这些数据的异常操作好比高频查询、no where语句查询等重点审计，以防要害数据发生泄露的风险 。
强大的协议解析能力
天玥数据库审计系统融合了语义检测技术和特征检测技术，实现三到七层的协议分析，特别是在数据库SQL语句的语义解析领域处于国内领先职位 。系统通过对审计事件、会话信息、会话数据的完整记录和回放，方便管理员进行全局管理 。
基于异常场景的审计
天玥数据库审计系统内置了异常场景，通过智能学习，自动发现异常并上陈诉警，可自动发现的异常包罗疑似撞库攻击、账号异常登录、疑似暴力破解、账号访问时长异常等，一键生成陈诉 。
个性化的方案设计
交通联网收费系统包罗省级清分中心与区域/路段中心，因此我们接纳漫衍式部署方式，在区域路段部署审计一体机或引擎，在省中心部署数据中心进行统一管控和分析 。
东森平台审计产物在交通获得的乐成不是偶然，除了满足等保合规需求以外，我们也一直在打造和精耕以数据为中心的宁静防护体系（DCAP） 。截至目前，东森平台已拥有敏感数据/资产发现、数据分级分类、数据监控及防护、数据宁静审计、Web业务审计、审计大数据平台等多个数据宁静产物，保障ETC项目的信息宁静建设，促进信息化生长 。
ETC项目中的宁静审计需求
等保建设要求
中华人民共和国交通运输部在《取消高速公路省界收费站工程建设方案》网络宁静要求中明确表述“省联网中心（含具有清分计算功效的区域/路段中心）一律凭据品级�；さ谌督卸�，而等保三级系统对宁静审计有明确要求 。
敏感数据宁静审计需求
交通联网收费系统含有要害业务数据（交易和清分数据、拆分数据等）以及ETC用户个人信息；对这些数据的操作需要执行宁静审计需求，以防要害数据发生泄漏的风险 。
集中管控需求
京公网安备11010802024551号