結(jié)合多年豐富的網(wǎng)絡(luò)安全技術(shù)積累與人才培養(yǎng)經(jīng)驗(yàn)，安恒信息數(shù)字人才創(chuàng)研院和解決方案部共同推出一系列教育行業(yè)解決方案，從網(wǎng)絡(luò)安全行業(yè)出發(fā)，全方位助力高校形成人才培養(yǎng)、技術(shù)創(chuàng)新、產(chǎn)業(yè)發(fā)展與網(wǎng)絡(luò)安全技術(shù)應(yīng)用的良性生態(tài)。

安恒信息&智慧校園敏感數(shù)據(jù)保護(hù)解決方案

安恒信息結(jié)合多年教育行業(yè)數(shù)據(jù)安全防護(hù)的實(shí)踐經(jīng)驗(yàn)，以“一個(gè)中心，四重防護(hù)”為敏感數(shù)據(jù)保護(hù)框架，致力于讓高?！坝煤脭?shù)據(jù)、管好數(shù)據(jù)、存好數(shù)據(jù)”，圍繞數(shù)據(jù)保護(hù)處理活動的全過程與各方主體，面向數(shù)據(jù)庫訪問、數(shù)據(jù)庫運(yùn)維、數(shù)據(jù)流轉(zhuǎn)與存儲過程建立多層次、立體化的敏感數(shù)據(jù)保護(hù)能力：

為數(shù)據(jù)庫訪問建立主動的安全防護(hù)能力，針對多種攻擊場景為數(shù)據(jù)庫提供有效防護(hù)，減少對數(shù)據(jù)庫的攻擊造成的數(shù)據(jù)庫安全隱患。

提供豐富的數(shù)據(jù)脫敏算法與水印溯源，輔助高校在數(shù)據(jù)開放共享過程中降低泄露風(fēng)險(xiǎn)，“用”好數(shù)據(jù)。

分析數(shù)據(jù)庫運(yùn)維過程面臨的數(shù)據(jù)安全威脅，為高校建立一條安全的數(shù)據(jù)庫運(yùn)維通道，降低因運(yùn)維通道管控手段不足引起敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，“管”好數(shù)據(jù)。

提供高強(qiáng)度加密算法，數(shù)據(jù)密文存儲，幫助高校“存”好敏感數(shù)據(jù)。

以可視化技術(shù)展現(xiàn)組織數(shù)據(jù)安全狀態(tài)，全方位監(jiān)控?cái)?shù)據(jù)使用和數(shù)據(jù)流動，實(shí)現(xiàn)預(yù)警潛在發(fā)生的數(shù)據(jù)泄漏，形成數(shù)據(jù)安全保障閉環(huán)，實(shí)現(xiàn)“事前可管、事中可控、事后可查”的數(shù)據(jù)安全目標(biāo)。

安恒信息敏感數(shù)據(jù)保護(hù)解決方案由數(shù)據(jù)庫防火墻、數(shù)據(jù)庫運(yùn)維系統(tǒng)、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)加密系統(tǒng)、數(shù)據(jù)安全管理平臺五部分組成，彌補(bǔ)高校敏感數(shù)據(jù)在訪問過程、運(yùn)維過程、共享開放過程與存儲過程存在的安全短板，降低數(shù)據(jù)安全風(fēng)險(xiǎn)，構(gòu)建高質(zhì)量的數(shù)據(jù)安全防護(hù)能力，以確保敏感數(shù)據(jù)安全。

具備串接部署、策略路由、反向代理等多種部署模式，以數(shù)據(jù)庫精細(xì)化訪問控制、攻擊防護(hù)為核心，提升訪問數(shù)據(jù)庫系統(tǒng)人員身份鑒別安全與訪問安全，有效防止非法操作者對數(shù)據(jù)庫的惡意攻擊。

為了避免運(yùn)維過程中運(yùn)維操作不透明、高危操作與運(yùn)維過程敏感數(shù)據(jù)直接接觸等一系列數(shù)據(jù)安全威脅，數(shù)據(jù)庫運(yùn)維系統(tǒng)通過運(yùn)維審批、動態(tài)脫敏等功能，保障運(yùn)維人員針對數(shù)據(jù)庫系統(tǒng)運(yùn)維過程的運(yùn)維安全。

支持基于數(shù)據(jù)內(nèi)容的識別，對敏感數(shù)據(jù)的自動發(fā)現(xiàn)和標(biāo)識，結(jié)合系統(tǒng)內(nèi)置的脫敏算法，保證數(shù)據(jù)邏輯關(guān)聯(lián)性前提下，保障高校敏感數(shù)據(jù)在流轉(zhuǎn)過程中的安全性，維護(hù)高校數(shù)據(jù)安全權(quán)益。

對現(xiàn)有以明文存儲在數(shù)據(jù)庫的敏感數(shù)據(jù)進(jìn)行表一級加密，并提供授權(quán)訪問密鑰，確保數(shù)據(jù)存儲安全。即使數(shù)據(jù)泄露，也因?yàn)闆]有密鑰無法讀懂?dāng)?shù)據(jù)。

提供數(shù)據(jù)資產(chǎn)可視化能力，提供數(shù)據(jù)資產(chǎn)全景圖，對學(xué)校數(shù)據(jù)資產(chǎn)全方位統(tǒng)計(jì)展示，包括資產(chǎn)變更、數(shù)據(jù)流向情況、數(shù)據(jù)安全風(fēng)險(xiǎn)和安全事件等內(nèi)容的監(jiān)控告警能力。作為學(xué)校實(shí)戰(zhàn)化數(shù)據(jù)安全運(yùn)營技術(shù)工具使用、應(yīng)用、運(yùn)行等的統(tǒng)一入口，將抽象的數(shù)據(jù)安全態(tài)勢轉(zhuǎn)化成直觀、可視的實(shí)體。從數(shù)據(jù)使用、存儲、傳輸、共享、交換、流轉(zhuǎn)的全流動視角，實(shí)時(shí)展現(xiàn)當(dāng)前敏感數(shù)據(jù)流轉(zhuǎn)的態(tài)勢和數(shù)據(jù)安全風(fēng)險(xiǎn)，第一時(shí)間掌控?cái)?shù)據(jù)安全態(tài)勢，快速決策，實(shí)現(xiàn)學(xué)校數(shù)據(jù)安全可視、可知、可控。

數(shù)據(jù)是高校數(shù)字化轉(zhuǎn)型時(shí)代重要的生產(chǎn)要素，數(shù)據(jù)安全對于加強(qiáng)新時(shí)代教育信息化至關(guān)重要，安恒信息的敏感數(shù)據(jù)保護(hù)方案主要實(shí)現(xiàn)以下幾個(gè)方面的價(jià)值：

解決方案構(gòu)建從數(shù)據(jù)庫建立從訪問到運(yùn)維過程的安全機(jī)制，對訪問敏感數(shù)據(jù)的人員的權(quán)限體系建立，使敏感數(shù)據(jù)在流通、訪問過程、運(yùn)維過程屏蔽無關(guān)人員的訪問權(quán)限，縱深防御，防止“篡改數(shù)據(jù)、刪除數(shù)據(jù)、竊取數(shù)據(jù)”等安全威脅。

專注敏感數(shù)據(jù)開放共享需求，配合強(qiáng)大的仿真脫敏算法，幫助學(xué)校用脫敏算法妥善處理數(shù)據(jù)流轉(zhuǎn)過程中敏感數(shù)據(jù)去標(biāo)識化、去個(gè)性化處理，保障數(shù)據(jù)可用性與流動性的前提下落實(shí)對數(shù)據(jù)機(jī)密性與完整性的保護(hù)的重要問題。釋放數(shù)據(jù)價(jià)值，促進(jìn)數(shù)據(jù)流通提供安全通道，兼顧安全與發(fā)展。

為高校內(nèi)部高敏感數(shù)據(jù)提供高強(qiáng)度數(shù)據(jù)加密，即使數(shù)據(jù)泄露，未有密鑰也無法讀懂?dāng)?shù)據(jù)，建立最后的數(shù)據(jù)安全防線，確保數(shù)據(jù)的安全性及私密性。

某大學(xué)不斷加大智慧校園建設(shè)方面的投入，通過數(shù)據(jù)中心建設(shè)，實(shí)現(xiàn)了校內(nèi)數(shù)據(jù)匯集、融合與開放，較好地解決了以往業(yè)務(wù)發(fā)展的“信息孤島”和“數(shù)據(jù)孤島”問題。但是隨著數(shù)據(jù)不斷積累，數(shù)據(jù)處理的角色更多元，系統(tǒng)、業(yè)務(wù)邊界更模糊，業(yè)務(wù)趨于協(xié)同，數(shù)據(jù)的處理活動難以追溯和控制，傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)手段很難專門應(yīng)對數(shù)據(jù)安全風(fēng)險(xiǎn)，圍繞數(shù)據(jù)的處理活動中所面臨的敏感信息泄露風(fēng)險(xiǎn)，需要構(gòu)建一套有效的數(shù)據(jù)安全防護(hù)體系，確保數(shù)據(jù)安全可控。

（1）構(gòu)建數(shù)據(jù)庫攻擊防護(hù)能力，有效防范SQL注入及漏洞攻擊威脅，保障了業(yè)務(wù)數(shù)據(jù)的安全使用。

（2）建立唯一數(shù)據(jù)庫運(yùn)維通道，提供賬號準(zhǔn)入、多重認(rèn)證能力，限制部分特權(quán)用戶權(quán)限，防越權(quán)操作。

（3）提供細(xì)粒度訪問控制能力，從訪問源、訪問目標(biāo)、訪問行為、訪問結(jié)果集等多維度限制數(shù)據(jù)庫風(fēng)險(xiǎn)操作、誤操作等行為。

（4）通過脫敏和加密方式提供系統(tǒng)表、敏感表、敏感字段防護(hù)能力，防止敏感數(shù)據(jù)泄漏、篡改。

1.滿足《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》等法律法規(guī)的要求。

2.以敏感數(shù)據(jù)為中心，綜合訪問控制、數(shù)據(jù)庫安全、存儲加密、數(shù)據(jù)脫敏系列技術(shù)棧，構(gòu)筑立體化數(shù)據(jù)安全防護(hù)體系。

3.實(shí)現(xiàn)“進(jìn)不來、拿不走、看不懂、抓得住”，保障數(shù)據(jù)全生命周期的安全可控。