|
解决方案
首页 > 解决方案 > 行业客户解决方案 > 政府案例
政府案例

某市大数据中心数据安全建设项目

 

  某市大数据中心利用数据资产发现与分类分级产品实现数据服务发现、数据资产清单、数据内容分析、敏感数据梳理、数据资产分类分级管理、数据资产变化监控;利用大数据数据库审计产品来对进出核心数据库的访问流量进行数据报文字段级的解析操作,完全还原出操作的细节,并给出详尽的操作返回结果,以可视化的方式将所有的访问都呈现在管理者的面前;通过用户数据安全行为分析与预警系统实现对存在的高危行为进行预警;利用云与大数据平台安全基线检查实现将配置信息与安全配置模板比较,发现其存在的安全风险,并为客户提供安全加固建议;利用日志安全审计平台实现日志采集及存储能力、安全审计模块、安全风险识别能力接入、告警监控管理及处理能力。


 

自动化机器行为防御保障某房管局数据安全
 

  房管局主要负责全市房地产市场交易(房地产买卖、租赁、转让、抵押、赠与、交换、拍卖、继承、分割、析产)管理工作,审查和发放商品房预(销)售许可证等,房管局官网对外提供这些信息公示,以供群众查询,由于包含大量跟人民群众息息相关的房产数据,容易吸引不法分子使用爬虫手段获取各类公开以及未公开数据,甚至恶意篡改信息,并以此牟利。
 

  传统防御手段及防御设备往往关注单一特征或者较少特征维度,而绝大部分爬虫没有所谓明显的Payload特征,而且会采用大量动态IP地址、随机UA等多源低频手段绕过。不仅防御效果较差,同时会造成大量误报,影响用户正常业务。
 

  观镜WEB应用安全防护系统区别于传统防御手段,针对自动化机器行为研发“Anti-Bot”引擎。通过人机识别,给每个会话赋予唯一指纹ID,再通过多特征维度对请求端进行行为建模分析,包括请求端浏览器静态特征、动态特征以及请求行为特征,结合规则引擎,实现对自动化机器行为的防御,能够有效的阻止爬虫,刷流量等恶意行为,保障用户数据安全。


 

某省教育部门三级等保审计系统建设
 

  某省教育部门网络培训管理平台,是中小学教师培训管理的大平台,支持包括国培、省培、市培、县培、校培在内的所有培训层级的项目培训管理,是为全省、各市州、各区县、各学校组织开展的教师培训项目提供支撑的服务平台。
 

  为了全面满足监管合规性要求,提升数据库的安全访问审计和管理,通过部署云数据库审计系统,探针引流,从账号管理,权限管理等多维度进行监控,助力IT管理制度实施,全方位提升教务教学、师生档案的安全应用级别,实现了对数据库非法行为的实时告警、事后追查等功能,满足云环境下的三级等保合规要求。