针对天津电网存在的安全隐患，美创数据库防水坝可以有效解决。
在当前复杂的运维环境，数据库防水坝从源头上对运维人员和业务人员进行分离管控，采用多维度的安全认证方式，保证运维来源的可信、可控。对不同级别的DBA数据库权限进行分类，Schema级别的敏感数据分类，权限粒度细化到表格级别，对数据库的敏感信息进行分类从而保障用户数据资产的安全。
美创数据库防水坝系统具有几大核心模块：
访问控制模块
采用多维度、多因素的认证方式，从业务角度对数据库运维人员和业务人员进行身份识别和访问控制，采用白名单方式对不同类型的运维人员进行身份识别。
数据脱敏模块
开发、测试环境下敏感数据信息的动态数据脱敏，针对用户业务系统的数据库数据类型不同、字段不同、用途不同进行自动的数据脱敏处理，从而保障用户生产网中的敏感数据信息不泄露。
数据库解析模块
支持业界主流Oracle、Mysql、DB2等数据库类型，针对不同类型的数据库协议，运维人员和开发人员可以自由选择适配。
防篡改模块
防止恶意的SQL语句修改行为，对数据库用户权限业务用户和SYS类型用户权限进行分离，权限粒度细化到DML、DDL、DCL操作类型，防止非法用户提权危险操作行为发生。防止非法终端注册、黑客模拟攻击等可疑的攻击访问行为，自动拦截，并产生自动的拦截告警。
合规审计模块
识别等保三级法案，隐私数据法案的控制，对HIPAA法案、PCI-DSS法案、SOX法案、GLBA法案等法案的符合度进行适配和审计。
浙公网安备 33010502006954号 
