在深入了解宁波大学的安全诉求后，美创科技基于自身完善的安全产品及教育行业实践经验，为其制定了全面、有效的建设方案：
依托美创数据库防水坝、数据脱敏系统、数据库安全审计以及DBRA数据容灾系统等产品构建起全面的数据安全以及业务连续性保障防护体系，在现有网络安全防御体系下，完善内部风险操作管控、外部攻击入侵防御、数据流动等场景下的数据安全保护、全面精确审计留痕及高效溯源等技术防护手段。
1、内部运维风险管控
针对宁波大学校内中心库运维、开发、人员较多，同时存在大量的学生个人信息以及科研课题等敏感数据，为避免校内中心库敏感数据泄露、误删等问题。通过在宁波大学服务器区域反向代理部署数据库防水坝系统实现运维过程事中的细粒度的权限管控及事后审计问题。
主要目标是实现运维人员、开发测试人员的管理，包括运维人员、开发测试人员的正确识别，避免非运维人员利用运维工具访问。对敏感数据进行定义，对特权账户进行统一管理，防止敏感数据被越权。同时为避免数据库运维过程中的误操作行为，建立危险操作访问控制与数据恢复机制。
2、全面、精确审计
针对宁波大学现有运维、开发、业务人员都能不同权限的使用操作校内各类数据库，但数据查询和更新删除等后台数据库类工作，无法划分界限，导致安全管理工作难以权责分明等问题，通过在宁波大学服务器区旁路部署美创数据库审计系统对数据库的各类操作行为进行监视并记录，解决数据库各类操作行为记录的问题。
数据库审计系统以安全事件为中心，以全面审计和精确审计为基础，对数据库的各类操作行为进行监视并记录，并以邮件、短信等方式及时发出告警信息。当系统发现攻击以及高危行为时，及时对信息中心运维使用人员发出告警警告，有效阻止安全事件快速扩散，为宁波大学保护自身合法权益提供必要的依据。
3、流动数据安全防护
针对宁波大学数据中心各业务系统数据需进行共享交换、开发测试时敏感数据保护的问题。通过部署数据脱敏系统实现不同场景敏感数据脱敏问题。数据脱敏系统满足为不同环境提供脱敏后的生产数据，即使宁波大学需要将数据共享给第三方，脱离宁波大学管控，也可以通过数据水印功能进行版本溯源。
4、业务连续性保障
针对宁波大学中心库、校内数据仓均未在本地或异地建立实时容灾手段的问题。通过部署数据级容灾系统实现宁波大学本地数据中心数据级容灾建设，数据级容灾系统建设后，在生产库和容灾库之间形成可以相互切换，相互恢复的容灾关系，当宁波大学中心库、校内数据仓出现异常或计划内维护时，生产库可以简单的切换至容灾库，容灾库替代生产库提供服务；生产库硬设备复原之后，容灾库初始化后可以回切至生产系统。保障连续业务应用访问，提高系统的整体服务水平。
浙公网安备 33010502006954号 
