宝运莱官方网站数据库审计产品助力全国ETC项目

颁布功夫 2019-10-16
近日  ，“ETC  ，你装置了吗？”
这句话刷爆了整个伴侣圈
火爆的背后同国度出台的政策亲昵有关

2019年5月  ，国务院颁布《深入收费公路造度鼎新取缔高速公路省界收费站执行规划》  ，要求2019年底前各�。ㄇ⑹校└咚俟啡肟诔盗臼褂肊TC比例达到90%以上  ，同时实现手机移动支付在人为收费车路全覆盖。

功夫紧 工作沉各省交通部门都在紧锣密鼓的建设钟装信息安全”作为建设的一部门也在同步进行中。

作为中邦交通运输网络安全技术研发中心合作单元  ，宝运莱官方网站从2018年起头深度参加  ，共同交通运输部打造个性化及交通全网协同的立体安全防御系统�；谏蠹菩枰纳羁汤斫�  ，宝运莱官方网站数据库审计系统在全国多个省份的ETC项目中得到了成功利用。

宝运莱官方网站数据库审计系统为什么在ETC项目中阐发的如此优良？

宝运莱官方网站数据库审计系统可能实时发现交通客户主题业务数据高频查问、敏感数据泄露、SQL注入等异常  ，实时通知治理员  ，确保数据库安全  ，并通过构建审计日志的集中分析平台  ，实现审政战术的集中管控和日志的集中分析。

全面的和谈覆盖能力

天玥数据库审计系统提供涵盖传统数据库和国产数据库的审计  ，蕴含Oracle、DB2、Sybase、Informix、SQL Server、Teradata、MySQL、PostgreSQL、Cache、人大金仓、达梦、南大通用、神通等  ，可能实现绑定变量、SQL号令和字段级的审计；同时支持新型数据库MogoDB、Redis、HBase等数据库的审计  ，数据库支持类型业界最全。此表  ，常见的运维和谈telnet、Rlogin、内网操作和谈http、smtp、NFS等都能够审计。

关键敏感数据操作审计

交通联网收费系统含有关键业务数据（买卖和清分数据、拆分数据等）以及ETC用户幼我信息  ，对这些数据的增、删、改、查等操作必要执行安全审计表  ，同时对这些数据的异常操作好比高频查问、no where语句查问等沉点审计  ，以防关键数据产生泄露的风险。

壮大的和谈解析能力

天玥数据库审计系统融合了语义检测技术和特点检测技术  ，实现三到七层的和谈分析  ，出格是在数据库SQL语句的语义解析领域处于国内当先职位。系统通过对审计事务、会话信息、会话数据的齐全纪录和回放  ，方便治理员进行全局治理。

基于异常场景的审计

天玥数据库审计系统内置了异常场景  ，通过智能进建  ，自动发现异常并上汇报警  ，可自动发现的异常蕴含疑似撞库攻击、账号异常登录、疑似暴力破解、账号接见时长异常等  ，一键天生汇报。

个性化的规划设计

交通联网收费系统蕴含省级清分中心与区域/路段中心  ，因而我们选取散布式部署方式  ，在区域路段部署审计一体机或引擎  ，在省中心部署数据中心进行统一管控和分析。

宝运莱·(中国区)最新官方网站

宝运莱官方网站审计产品在交通获得的成功不是无意  ，除了满足等保合规需要以表  ，我们也一向在打造和精耕以数据为中心的安全防护系统（DCAP）。截至目前  ，宝运莱官方网站已占有敏感数据/资产发现、数据分级分类、数据监控及防护、数据安全审计、Web业务审计、审计大数据平台等多个数据安全产品  ，保险ETC项主张信息安全建设  ，推进信息化发展。


ETC项目中的安全审计需要



等保建设要求


中华人民共和邦交通运输部在《取缔高速公路省界收费站工程建设规划》网络安全要求中明确表述“省联网中心（含拥有清分推算职能的区域/路段中心）一律依照等级�；さ谌督卸�  ，而等保三级系统对安全审计有明确要求。


敏感数据安全审计需要


交通联网收费系统含有关键业务数据（买卖和清分数据、拆分数据等）以及ETC用户幼我信息；对这些数据的操作必要执行安全审计需要  ，以防关键数据产生泄漏的风险。


集中管控需要


应对分散在各个设备上的审计数据  ，进行集中汇总和集中分析的需要  ，并保障审计纪录留存功夫切合司法律规要求。