针对省经信厅对于数据仓安全防护体系建设的需求，美创科技通过部署数据库防水坝采取敏感数据管控、身份识别、数据库准入、行为阻断、授权管理等技术手段，实现敏感数据内部管控，防止敏感信息内部泄露。
在省经信厅数据仓的使用过程中，传统的安全技术手段控制力度较为宽泛，无法有效的防范授权用户的违规操作，包括违规数据导出、批量数据查询、数据篡改等。同时，负责日常运维的第三方人员主要通过个人终端对数据库进行后台运维操作，整个运维过程直接接触数据存在很大的安全风险，当前仅依赖静态用户名密码口令的身份鉴别方式也无法有效确认运维人员的真实身份。因此我们需要构建一套对数据库访问的强身份认证机制与细粒度的访问控制安全防护策略。
安全防护策略如下：
1、数据库的登录控制，采用多因素方式联合认证，包括终端信息、安全客户端、数字证书、登录时间等。终端登录数据库均需要通过数字证书进行认证，数字证书签发到个人。
2、访问控制策略精细到表级、字段级，对涉敏数据的查询，返回结果进行脱敏处理。
3、对具备敏感数据访问权限的用户，控制其查询数据的频率和最大返回行数，并限制其对数据的导出能力。
4、通过工单系统建立高危操作审批机制，当数据仓维护人员必须进行某些危险性操作或者需要访问敏感数据时，通过工单系统提交临时申请，由安全管理员进行逐级审批后方可进行操作。
通过安全系统可视化大屏，实时展现数据访问现状，并提供基于会话的事件回溯能力。
浙公网安备 33010502006954号 
