中國移動通信研究院作為中國移動通信集團公司網絡技術研究基地及業務產品的開發中心,多年來,堅持以公司發展戰略為導向,致力于研究集團公司前瞻性技術和業務,制定集團公司技術發展戰略、策略和政策,研究制定企業的技術體制、標準和技術方案,同時負責研究中國移動業務和網絡技術的標準、專利及其策略,為建立并鞏固網絡領先優勢提供了有力的支持和保障。電子化辦公和無紙化流程使得各類數據均存儲于數據庫中,數據庫的安全防護是對各類重要數據資產保護的最后一道防火墻。
內部人員操作的安全隱患,由內部員工違規操作導致的數據安全問題變得日益突出起來。
第三方維護人員的威脅,核心業務外包給設備商或者其他專業代維公司,如何有效地管控設備廠商和代維人員的操作行為,并進行嚴格的審計是目前面臨的一個關鍵問題。
最高權限濫用風險,讓數據安全變得更加脆弱,也讓責任劃分和威脅追蹤變得更加困難。
系統日志不能發現的安全隱患,單純的分析業務系統或者數據庫系統的日志,都無法對整個訪問過程是否存在風險進行判斷。
VMware及KVM虛擬機環境、物理機共存的環境,數據庫安全防護難度大。
數據庫種類繁多,有MySQL、PostgreSQL,少量MS SQL Server、Oracle、DB2,另有新型MongoDB、redis系統等。
數據安全治理解決方案針對客戶特點,通過部署數據庫審計能力單元,對所有使用的數據庫進行全面的監控,實現對數據庫的各種操作進行審計,及時審計到對數據庫的違規操作,及時預警,為后期溯源提供不可抵賴的證據支持。
通過部署數據安全治理解決方案,實現對項目管理系統、研發計劃編制系統、預算管理系統等研發支撐IT系統數據庫全面審計;實現分布于不同交換機下的虛擬化環境中多個數據庫的審計;同時兼顧了傳統關系型數據庫和新型的NOSQL的數據庫審計等,為客戶數據安全提供了堅實的保障。