海颐数据安全.创新.pptx

海颐数据安全解决方案;目 录;关于海颐;; 涉及国家秘密的计算机信息系统集成资质证书 CMMI 5 软件能力优化管理级认证 计算机信息系统集成二级资质证书 ISO9001质量管理系统认证证书 SAP实施和培训合作伙伴 软件企业认定证书 高新技术企业证书 商用密码产品生产定点单位证书 商用密码产品销售许可证证书;海颐软件主要客户;安全管理误区;老鼠和奶酪的故事;人们都忙着追逐老鼠！;因为重要，我们更应该关心;目 录;海颐数据库安全生命周期管理;数据库风险评估;数据库活动监控;全局用户跟踪的好处;前后台用户关联，精确监控业务行为;前后台用户关联，精确监控业务行为;前后台用户关联，精确监控业务行为;Mark Mark;数据库活动模型;业务模型自动化，提升运维能力;业务模型自动化，提升运维能力;通过模型实施的WEB安全策略;通过模型实施的数据库安全策略;??据库安全控制; ;;实时告警，及时发现潜在风险;实时告警，及时发现潜在风险;实时告警，及时发现潜在风险;数据库性能管理;数据库监控报告;目 录;海颐数据库安全产品优点;我们的功能优势-All in One;我们的性能优势;目 录;;动态负载均衡 将10G 入站流量分担到最多5 台SecureSphere X6500设备 智能流量过滤 动态过滤相关网络流量到SecureSphere 设备 (HTTP, SQL, CIFS) 旁路非相关流量 (FTP, SMTP) 高可用 实现在多台SecureSphere设备上故障切换，无需使用双倍的 SecureSphere 设备来实现高可用 ;可扩展的DAM部署;目 录;海颐数据安全产品线;完美的数据库兼容性;SecureSphere 硬件设备;SecureSphere 虚拟平台;目 录;招商银行WEB应用安全;招商银行数据库安全;广发银行WEB应用安全;数据安全国内银行案例;数据安全国内证券案例;数据安全国内基金保险案例;数据安全国内部分案例;数据安全国内部分案例;数据库是各种业务系统的实时处理和存储数据的核心和基础 业务数据库急需完整审计： 完整审计所有对重要数据的访问,做到有据可查 保证内部重要数据库的安全性,避免内部人员或外部人员的操作造成外泄 避免对内部重要数据被非法修改,计费数据的丢失、破坏和修改 长期以来数据库都没有得到有针对性的安全监控和防护 通常数据库的管理是以灵活性和可靠性为主要标准的，对安全的考虑处于次要地位。 长期以来缺乏专业、系统化的数据库安审计手段;黑龙江移动;北京电信 北京移动 黑龙江移动 上海移动 青海电信 新疆电信 江苏电信 江苏移动 中国移动南方基地 天津电信 ;何人 数据库用户 连接池用户 操作系统用户 应用用户？？ 何时 工作时间 非工作时间 何地 源IP地址 源操作系统 何法 源应用程序 查询 查询组 特权操作 ;;自动模型更新 新应用上线 新用户上线 通过对发生概率的控制来进行模型更新 不同的源、每小时发生次数、持续发生时长 高效率控制部署周期 减轻了持续维护的负担;自动化数据库模型的效果;;通过模型实施的安全策略;全局用户跟踪（Universal User Tracking）;数据库风险评估与风险迁移;灵活的部署方式;部署方案;部署方案—集中管理;用户收益－－满足等保规范;用户收益－－满足等保规范;;; ;Thank You!