需求分析
高权限管理人员权限管控风险
特权管理用户，拥有直接访问数据库的权限。缺乏安全管控手段，无法有效防范部分人员非法或者无意中泄露、篡改敏感数据。
明文数据存储增大非法入侵风险
教育行业大部分数据库中均以明文数据存储，非法操作者可绕过数据库权限体系，对敏感数据进行未授权的访问或处理。
黑客攻击频发
黑客利用专门的扫描工具，发现并利用系统漏洞、构造SQL注入、提权操作等手段，非法入侵数据库系统，进行恶意篡改、删除、批量拷贝数据等操作
无法获得有效脱敏数据
测试、培训、开发等环境下使用真实数据易发生泄露，而手工脱敏易引起逻辑不一致、数据重复和遗漏等问题。
数据库审计能力薄弱
教育机构依赖网络审计产品，但对数据库层面的审计能力“微乎其微”。而网络审计产品往往存在一个弊端，无法审计直接在数据库内部或者数据库服务器上的操作。
方案概述
美创科技从外部威胁防御、内部风险控制、数据合规使用以及数据追责溯源四个层面，以敏感数据主动防御为目标，提供敏感数据安全整体解决方案，满足教育行业数据安全合规准入、权限控制 、SQL注入攻击及漏洞防护、数据加密、数据脱敏、全程审计等安全需求，为用户筑起“进不来、看不到、拿不走”的数据安全防线。
解决方案
-
防范基于SQL通讯协议的攻击行为
-
实时阻断数据库漏洞攻击，防止因数据库自身漏洞所引发的入侵行为
-
防范黑客在进入内网后，通过安全设置薄弱的终端和服务器进行数据库的非法访问
-
防范黑客在进入内网后，对数据库进行恶意撞库与拖库行为
-
基于白名单机制的SQL注入检测和防御，深度防御SQL注入攻击
-
防范基于SQL通讯协议的攻击行为
-
实时阻断数据库漏洞攻击，防止因数据库自身漏洞所引发的入侵行为
-
防范黑客在进入内网后，通过安全设置薄弱的终端和服务器进行数据库的非法访问
-
防范黑客在进入内网后，对数据库进行恶意撞库与拖库行为
-
基于白名单机制的SQL注入检测和防御，深度防御SQL注入攻击
-
防范基于SQL通讯协议的攻击行为
-
实时阻断数据库漏洞攻击，防止因数据库自身漏洞所引发的入侵行为
-
防范黑客在进入内网后，通过安全设置薄弱的终端和服务器进行数据库的非法访问
-
防范黑客在进入内网后，对数据库进行恶意撞库与拖库行为
-
基于白名单机制的SQL注入检测和防御，深度防御SQL注入攻击
-
防范基于SQL通讯协议的攻击行为
-
实时阻断数据库漏洞攻击，防止因数据库自身漏洞所引发的入侵行为
-
防范黑客在进入内网后，通过安全设置薄弱的终端和服务器进行数据库的非法访问
-
防范黑客在进入内网后，对数据库进行恶意撞库与拖库行为
-
基于白名单机制的SQL注入检测和防御，深度防御SQL注入攻击
相关产品
-
数据库防火墙
-
数据库防水坝
-
敏感数据动态脱敏
-
诺亚防勒索
-
数据库防火墙
-
数据库防水坝
-
敏感数据动态脱敏
-
诺亚防勒索
方案价值
-
安全措施一致
采取强度一致的安全措施，并采取统一的防护策略，使各安全措施在作用和功能上相互补充，形成数据安全主动防护体系。
-
构建纵深防御体系
针对教育行业信息系统综合采用外部威胁防护、风险控制、数据合规使用以及数据追责溯源等技术和手段，实现敏感数据的整体安全保护，并充分考虑各种技术的组合和功能的互补性，合理利用措施，从外到内形成一个纵深的安全防御体系，提高信息系统数据安全整体保护能力。
-
体系化安全防护
解决业务系统流动过程中敏感数据安全问题；
解决内部管理人员、第三方运维、开发人员安全准入管理问题；
实现基于业务系统数据库访问用户的细颗粒度管控，将访问控制策略与敏感数据相关联，避免越权访问；
解决业务系统数据库SysDBA、DBA、Schema User等特权用户权限过大的问题；
提高数据库针对外部威胁攻击防御的能力；
解决教育行业信息系统数据泄密风险。
