經過實際考察和前期交流、分(fēn)析，美創科(kē)技(jì )決定利用(yòng)“數據庫運行安(ān)全管理(lǐ)平台（OSM）+數據庫防水壩+諾亞防勒索”等産(chǎn)品構建起全面的數據安(ān)全保障防護體(tǐ)系，在中(zhōng)心現有(yǒu)網絡安(ān)全防護體(tǐ)系下，通過完善内部風險操作(zuò)管控、勒索病毒入侵防禦、智能(néng)運維等場景下的數據安(ān)全保護技(jì )術手段，有(yǒu)效保障中(zhōng)心數據資産(chǎn)的安(ān)全性和業務(wù)系統的持續穩定運行。
方案首先将日常數據庫監控管理(lǐ)納入标準化，提高整體(tǐ)數據庫高可(kě)用(yòng)性；實現自動化的數據庫安(ān)裝(zhuāng)部署快速交付，以及數據庫自動化監控及深度健康巡檢。
實現數據庫的資源統一管理(lǐ)包括數據庫資産(chǎn)管理(lǐ)、數據庫運行監控、智能(néng)巡檢、日常運維管理(lǐ)、數據安(ān)全管理(lǐ)、數據庫自動部署等功能(néng)；減少數據庫維護人員的日常運維工(gōng)作(zuò)，簡化故障處理(lǐ)的流程和複雜度，讓數據庫運維人員減少被動性救火工(gōng)作(zuò)，将數據庫運維标準化、流程化、體(tǐ)系化。
一、OSM主要實現功能(néng)如下：
1、數據風險可(kě)視化：數據庫運行安(ān)全管理(lǐ)平台對所有(yǒu)數據庫對象聚合監控及單一對象的詳細監控。聚合監控從：最近24小(xiǎo)時告警數量、最近24小(xiǎo)時變更數量、過去7天可(kě)用(yòng)性、會話數、繁忙度、健康度等多(duō)個維度，實現全面、豐富、深度地數據庫聚合監控。
2、規範化巡檢：從數據庫的可(kě)用(yòng)性、數據庫資源、數據庫安(ān)全、物(wù)理(lǐ)備份、主機資源數據庫性能(néng)、數據庫參數以及數據庫軟件等八個維度實現數據庫的巡檢分(fēn)析工(gōng)作(zuò)，保證數據庫檢查的全面、深度和準确性。
3、性能(néng)監控：從數據庫的并發數、CPU使用(yòng)率、内存使用(yòng)量、IO延遲時間、網絡延遲時間5個維度，全面地分(fēn)析數據庫各資源使用(yòng)情況，并給出數據庫性能(néng)是否正常結論，讓運維人員以最快時間了解到自己關注的數據庫對象性能(néng)是否良好。
4、數據資産(chǎn)管理(lǐ)：數據庫運行安(ān)全管理(lǐ)平台提供資産(chǎn)分(fēn)析工(gōng)具(jù)，自動分(fēn)析統計平台内所有(yǒu)數據庫的不同版本、單機、集群等的數量，并以圖形化展示，讓運維人員直觀快速地掌握數據庫資産(chǎn)的分(fēn)類統計，為(wèi)資産(chǎn)管理(lǐ)工(gōng)作(zuò)提供便利。
二、數據庫防水壩主要實現功能(néng)如下：
以敏感數據發現和分(fēn)級分(fēn)類管理(lǐ)為(wèi)基礎，利用(yòng)身份管理(lǐ)、行為(wèi)授權等機制對運維人員進行準入合規管理(lǐ)，實現運維操作(zuò)場景下數據即時動态脫敏、防範敏感數據的高危風險操作(zuò)、限制特權賬戶随意訪問和修改敏感數據、防直連登陸數據庫等，同時，借助賬号工(gōng)單管理(lǐ)和免密登陸、基于全面風險分(fēn)析報告及監控大屏，協助中(zhōng)心實現運維人員身份管控，防止核心數據庫資産(chǎn)賬号密碼洩露、提升運維數據安(ān)全監控及處置效率等。
三、諾亞防勒索主要實現功能(néng)如下：
諾亞防勒索采用(yòng)主動防護的模式，利用(yòng)底層驅動技(jì )術，監控所有(yǒu)進程的寫操作(zuò)，對數據庫及文(wén)件的“寫”操作(zuò)判斷，對于非法寫操作(zuò)進行阻斷，可(kě)以有(yǒu)效攔截勒索病毒攻擊，保護中(zhōng)心核心數據不被加密，有(yǒu)效提升核心資産(chǎn)安(ān)全性。
浙公(gōng)網安(ān)備 33010502006954号 
