日前，“天府杯”2020 國際網(wǎng)絡安全大賽暨2020天府國際網(wǎng)絡安全高峰論壇在成都市西部國際博覽城國際展覽展示中心舉行。本界“天府杯”包含破解大賽、高峰論壇以及主題論壇三大部分，以打造中國的Pwn2Own為目標。

處于數(shù)字化轉(zhuǎn)型過程中的企業(yè)，數(shù)據(jù)的合規(guī)、數(shù)據(jù)治理與隱私是其不能忽視的重要網(wǎng)絡安全風險。數(shù)據(jù)安全已經(jīng)成為企業(yè)數(shù)字化轉(zhuǎn)型中重要的核心安全需求與能力保障。在法律法規(guī)層面，諸如《中華人民共和國數(shù)據(jù)安全法(草案)》《中華人民共和國個人信息保護法(草案)》《通用數(shù)據(jù)保護條例》等，都在為數(shù)據(jù)安全和隱私保護營造積極的法律環(huán)境。

國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)通過監(jiān)控數(shù)據(jù)庫的多重狀態(tài)和通信內(nèi)容，可以準確評估數(shù)據(jù)庫所面臨的安全威脅與風險，并為事后追查留存依據(jù)。其主要功能特點顯著：

一是監(jiān)控“外部黑客”攻擊。系統(tǒng)能監(jiān)控黑客利用Web漏洞，進行SQL注入攻擊；或以Web應用服務器為跳板，再利用數(shù)據(jù)庫自身漏洞攻擊和侵入行為；

二是監(jiān)控“內(nèi)部高危”操作。系統(tǒng)能監(jiān)控數(shù)據(jù)庫、系統(tǒng)維護人員、外包人員、開發(fā)人員等高危操作及時告警，避免大規(guī)模損失；

三是監(jiān)控“敏感數(shù)據(jù)”泄漏。系統(tǒng)能監(jiān)控黑客、開發(fā)等人員通過工具批量下載敏感數(shù)據(jù)，監(jiān)控內(nèi)部維護人員遠程或本地批量導出敏感數(shù)據(jù)的操作，同時對數(shù)據(jù)查詢和下載數(shù)量、敏感數(shù)據(jù)訪問的用戶、地點和時間等進行監(jiān)控和及時告警；

四是“審計追蹤”非法行為。系統(tǒng)提供對所有數(shù)據(jù)訪問行為的記錄，對所有風險行為進行及時告警，提供事后追蹤分析。

國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)部署圖

國聯(lián)易安數(shù)據(jù)庫安全審計系統(tǒng)尤其可以幫助用戶滿足數(shù)據(jù)安全治理合規(guī)要求，快速通過監(jiān)管部門評測，實現(xiàn)核心數(shù)據(jù)訪問狀態(tài)的可視化、可控化并提供智能化報告，實現(xiàn)數(shù)據(jù)庫的訪問行為監(jiān)控、危險操作告警、可疑行為審計。

關于國聯(lián)易安

北京國聯(lián)易安信息技術有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”，成立于2006年，擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌，是國內(nèi)專注于保密與非密領域的分級保護、等級保護、業(yè)務連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關技術研究開發(fā)的領軍企業(yè)。公司多項安全技術補了國內(nèi)技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領域得到廣泛應用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓等專業(yè)安全服務。