CA88

æ交需求
*
*

*
*
*
ç«‹å³æ交
点击â€ç«‹å³æ交â€，表明我ç†è§£å¹¶åŒæ„ 《CA88科技éšç§æ¡æ¬¾ã€‹

logo

    产å“与æœåŠ¡
    解决方案
    技术支æŒ
    åˆä½œå‘展
    关于CA88
    申请试用
      案例 | 看æŸå›½æœ‰å¤§è¡Œå¦‚何构建内部数æ®å®‰å…¨é£Žé™©ç®¡æŽ§æ ¸å¿ƒèƒ½åŠ›
      å‘布时间：2022-04-24 阅读次数： 1655 次

      作为国民ç»æµŽå‘½è„‰，银行等金èžæœºæž„的业务数æ®æ˜¯é“¶è¡Œæœ€æœ¬è´¨ã€æœ€æ ¸å¿ƒã€æœ€å…³é”®çš„生产è¦ç´ ，其安全与å¦äº‹å…³å…¬æ°‘个人æƒç›Šä¸Žç¤¾ä¼šç¨³å®š。在此情况下，æŸå›½æœ‰å¤§è¡Œæºæ‰‹CA88科技，利用CA88æ•°æ®åº“防水å以åŠCA88æ•°æ®åº“防泄æ¼ç³»ç»Ÿ，为该行数æ®å®‰å…¨ä¿é©¾æŠ¤èˆª。

      CA88手机客户端(官网)CA88会员登录入å£



      一ã€èƒŒæ™¯


      由于行业的特殊性和å‰çž»æ€§，金èžä¸šæ•°å­—化转型一直走在å„行业å‰åˆ—。æŸå›½æœ‰å¤§è¡Œçœåˆ†è¡Œè¿‘å¹´æ¥ä¸æ–­åŠ å¤§ä¿¡æ¯åŒ–业务å‘展力度，æ高大数æ®å¼€å‘利用程度，éšç€æ•°æ®ä½¿ç”¨éƒ¨é—¨çš„扩大化，以åŠæ–°æŠ€æœ¯åº”用和新商业模å¼çš„出现，å„业务系统对信æ¯æŠ€æœ¯çš„ä¾èµ–程度ä¸æ–­æ高，数æ®å®‰å…¨é—®é¢˜ä¹Ÿæ—¥ç›Šä¸¥é‡，新的安全å¨èƒä¸æ–­æ¶ŒçŽ°，æ¥è‡ªå¤–部和内部的安全风险ä¸æ–­å¢žåŠ 。

      æ•°æ®æµè½¬æ—¶çš„安全，是影å“大数æ®èµ„æºå®žçŽ°ä»·å€¼ä½¿ç”¨çš„关键所在，因此，这是该çœåˆ†è¡Œå½“å‰è¿«åˆ‡éœ€è¦è§£å†³çš„问题。åŒæ—¶，金èžæ•°æ®å¯å˜çŽ°ã€æ˜“å˜çŽ°çš„特点也使得接触到数æ®çš„内部人员窃å–æ•°æ®çš„动机或å¯èƒ½æ€§å¤§å¤§å¢žåŠ 。

      éšç€å›½å®¶å¯¹äºŽæ•°æ®å®‰å…¨çš„é‡è§†ç¨‹åº¦é€æ¸å¢žå¼º，《数æ®å®‰å…¨æ³•ã€‹ã€Šç½‘络安全ï¼›ã—Ä贰ⅰ锻绨踩燃侗ï¼›ã¬è¶µè´°â…°é™¡é‹ˆç§é¹‘谛畔⒈ï¼›ãœé™…豕娣ä¸è¿”ä»èŽ…踩喙æ°å§†ç…žÃ¼å©§å‡¸å†¶æ›œ，以åŠä¸­å›½äººæ°‘银行ã€ä¸­å›½é“¶è¡Œä¿é™©ç›‘ç£ç®¡ç†å§”员会相继出å°è¡Œä¸šè§„范è¦æ±‚，日趋严格的监管形势å åŠ æ—¥ç›Šä¸¥é‡çš„网络安全形势，都敦促银行业尽快建立åˆæ³•åˆè§„çš„æ•°æ®å®‰å…¨é˜²å¾¡ä½“ç³»，以应对接踵而至的安全挑战。


      二ã€å»ºè®¾æ–¹æ¡ˆ


      针对该çœåˆ†è¡Œçš„实际需求，CA88科技基于多年行业积累，根æ®å®žé™…环境，从数æ®åº“内控安全管ç†å’Œæ–‡æ¡£æ•°æ®å®‰å…¨é˜²æŠ¤å‡ºå‘，制定以下解决方案：


      æ•°æ®åº“内控安全管ç†

      通过CA88æ•°æ®åº“防水å对业务生产数æ®çš„获å–ã€å¤„ç†ã€å­˜å‚¨ã€ä¼ è¾“ã€å¤‡ä»½ã€æ¢å¤ã€ä½¿ï¼ˆå€Ÿï¼‰ç”¨ã€æ¸…ç†ã€é”€æ¯ç­‰æ–¹é¢å­˜åœ¨çš„问题æ供全方ä½æ”¯æŒ，实现数æ®å®‰å…¨åˆ†çº§ã€æ•°æ®è®¿é—®æƒé™æŽ§åˆ¶ã€æ•°æ®è¯¯åˆ æ¢å¤ã€æ•°æ®æ“作审计ã€æ•°æ®ä½¿ç”¨åˆè§„ç­‰。


      æ•æ„Ÿæ•°æ®åˆ†ç±»åˆ†çº§ç®¡ç†ï¼šè¯¥çœåˆ†è¡Œé‡‡ç”¨CA88æ•°æ®åº“防水å，ä¾ç…§ä¸­å›½äººæ°‘银行2020å¹´9月23æ—¥å‘布实施的《JRT 0197—2020 金èžæ•°æ®å®‰å…¨æ•°æ®å®‰å…¨åˆ†çº§æŒ‡å—》标准，通过自动扫æå‘现的方å¼é«˜æ•ˆã€æ–¹ä¾¿ã€å…¨é¢çš„获å–æ•æ„Ÿä¿¡æ¯，从Schema级别ã€è¡¨æ ¼æˆ–者表格列ã€ä¸šåŠ¡å•å…ƒä¸‰æ–¹é¢æ¥è¿›è¡Œæ•°æ®çš„分级分类ï¼›


      分æƒç®¡ç†ï¼šæŠŠæ•°æ®ä»Žæ•°æ®åº“原有æƒé™ä½“系中解放出æ¥，将核心数æ®è¿›è¡Œåˆ†ç±»åˆ†çº§，将åŒç±»æ•°æ®è¿›è¡Œå½’ç±»，形æˆèµ„产集åˆ，åŽç»­å¯ä»¥é’ˆå¯¹æ•æ„Ÿé›†åˆä¸åŒçš„æ•æ„Ÿçº§åˆ†çº§å¼€æ”¾æƒé™，é¿å…一刀切的数æ®ç®¡ç†æ¨¡å¼。


      工具登陆控制：ä¸ç®¡æ˜¯å¤–部人员使用自带电脑登录数æ®åº“，还是在任æ„地点登录数æ®åº“，CA88æ•°æ®åº“防水å对于接入数æ®åº“的行为æ供多维度的监控。身份管ç†é€šè¿‡åº”用程åºåã€IP地å€ã€ä¸»æœºåã€æ“作系统账户ã€æ•°æ®åº“账户ã€æ•°æ®åº“实例åã€æ—¶é—´ã€U盾ã€å®‰å…¨å®¢æˆ·ç«¯ç­‰å› ç´ è¿›è¡Œä»»æ„组åˆ，形æˆæ–°çš„登陆认è¯è§„则，U盾和安全客户端具有唯一的å¯è¯†åˆ«çš„æ•°å­—è¯ä¹¦，ä¿è¯ä¸€äººä¸€å·，åˆæ³•ç™»å½•，åŒæ—¶è¿˜å¯ä»¥å¯¹è¿žæŽ¥æ•°æ®åº“çš„è¿ç»´å·¥å…·è¿›è¡Œè®¤è¯，åªæœ‰æŒ‡å®šè¿ç»´å·¥å…·å¯ä»¥è¿žæŽ¥，防止带毒工具或者带有åŽé—¨çš„工具连入数æ®åº“。


      细粒度访问控制：针对DML语å¥æŽ§åˆ¶å‘½ä»¤ç±»åž‹ã€è¡¨æ ¼æˆ–用户ã€å“应行为等；针对DDL/DCLæ“作访问控制数æ®åº“系统æƒé™ã€æ•°æ®åº“对象æƒé™ã€æ•°æ®åº“代ç ç­‰ï¼›æ供细粒度的数æ®æ“作æƒé™æŽ§åˆ¶。


      误æ“作æ¢å¤ï¼šåˆæ³•ç”¨æˆ·åœ¨åˆæ³•çš„æ“作过程中，ä¸å¯é¿å…会产生误æ“作行为，CA88æ•°æ®åº“防水å支æŒå¯¹è¯¯åˆ é™¤çš„表格数æ®è¿›è¡Œæ¢å¤，用户一旦å‘生误æ“作行为，安全管ç†å‘˜å¯åœ¨ç®¡ç†ç«¯é¡µé¢è¿›è¡Œè¯­å¥è¿½è¸ª，找回误删除的数æ®。


      åˆè§„审计：æ¯ä¸ªç”¨æˆ·å¯¹æ•°æ®åº“çš„æ“作行为，包括用户åã€IP地å€ã€MAC地å€ã€å®¢æˆ·ç«¯ç¨‹åºåã€æ‰§è¡Œè¯­å¥çš„时间ã€æ‰§è¡Œçš„SQL语å¥ã€æ“作的对象等，对其行为进行全程细粒度的审计分æž。åŒæ—¶，æ供基于会è¯çš„审计分æž。




      文档数æ®å®‰å…¨


      通过CA88æ•°æ®é˜²æ³„æ¼ç³»ç»Ÿå¯¹ç”Ÿäº§æ•°æ®æ–‡ä»¶æµè½¬ã€åŠ å¯†ã€å¤–传等进行安全管控，实现文件æµè½¬è¿½è¸ªã€æ–‡ä»¶æƒé™è®¾ç½®ã€æ–‡ä»¶åŠ å¯†ã€æ–‡ä»¶å¤–传控制，以åŠè¡¥å……业务数æ®è½¬åŒ–为éžç»“构化数æ®æ–‡ä»¶åŽçš„安全管控等功能。


      三ã€å®¢æˆ·æ”¶ç›Š


      æ•°æ®èµ„产驱动的安全体系

      以数æ®èµ„产ï¼›ã–韵笪诵墓è‡，把所有需è¦è¿›è¡Œï¼›ã•æ°–莺é€å»ç¼¦è©¹åƒ®éž«çº§ã„’逦什，使其å¯ä»¥ç»Ÿä¸€è¿›è¡Œèµ„产管ç†å’Œé£Žé™©ç®¡ç†。当需è¦æ‰©å±•æˆ–者分离ï¼›ã¤å‹˜ç”‘æ°–ç„™，åªéœ€ç®€å•çš„定义一类新的数æ®èµ„产就å¯ä»¥æ供完善的ï¼›ã”胧。


      结构化数æ®å’Œéžç»“构化数æ®çš„立体防护

      从结构化数æ®ç³»ç»Ÿçš„人员æ“作内控到æµè½¬å‡ºçš„éžç»“构化数æ®æ–‡ä»¶çš„生命周期防护，æ供了立体的数æ®å®‰å…¨é˜²æŠ¤。


      æ•°æ®å®‰å…¨å®‰å…¨åˆè§„ä¿éšœ

      围绕数æ®å®‰å…¨çš„体系的防护建设，充分考虑在æ供更加优质金èžæœåŠ¡çš„åŒæ—¶æ•°æ®å¼€å‘所引å‘çš„å„ç§å®‰å…¨é£Žé™©，包括个人éšç§ã€æ•°æ®æ³„æ¼ã€æ•°æ®åˆè§„使用等。充分考虑了银行业监管的æ€åŠ¿å’Œè¯¥çœåˆ†è¡Œå¯¹äºŽä¿¡æ¯å®‰å…¨ç‰¹åˆ«æ˜¯æ•°æ®å®‰å…¨é¢†åŸŸçš„æŒç»­å…³æ³¨å’ŒæŠ•å…¥。为该çœåˆ†è¡Œçš„æ•°æ®å®‰å…¨ç®¡ç†å›¢é˜Ÿè¿›è¡Œæ•°æ®å®‰å…¨é¢†åŸŸçš„整体管ç†å’Œè¿è¥æ供有力抓手。


      构建完善的访问控制管ç†ä½“ç³»

      在æ•æ„Ÿæ•°æ®å’Œæ•æ„Ÿæ“作上建立三æƒåˆ†ç«‹æœºåˆ¶，彻底解决特æƒè´¦æˆ·é—®é¢˜，åŠå„ç§éžæŽˆæƒè®¿é—®ã€è¶Šæƒè®¿é—®å’Œæƒé™æ»¥ç”¨é—®é¢˜。其次，通过多ç§æŽ§åˆ¶å› ç´ ，构建了完善的身份体系，并通过认è¯è¯ä¹¦å®žçŽ°çœŸå®žèº«ä»½æ˜ å°„，实现所有的访问控制和审计追踪都å¯ä»¥ä¾èµ–真实身份进行，真正åšåˆ°è´£ä»»åˆ°äºº。

      上一æ¡ï¼šå½“DBRAé‡åˆ°HALO，看中国科学院大学附属肿瘤医院如何实现一键切æ¢
      下一æ¡ï¼šé’岛海信广场æºæ‰‹CA88寻找零售业数字化转型的安全密ç 
      CA88手机客户端(官网)CA88ä¼šå‘˜ç™»å½•å…¥å£ å…费试用
      CA88手机客户端(官网)CA88ä¼šå‘˜ç™»å½•å…¥å£ æœåŠ¡çƒ­çº¿
      CA88手机客户端(官网)CA88会员登录入å£

      马上咨询

      400-811-3777

      CA88手机客户端(官网)CA88ä¼šå‘˜ç™»å½•å…¥å£ å›žåˆ°é¡¶éƒ¨
      ã€ç½‘站地图】