酷游官网数据库审计产品助力天下ETC项目

宣布时间 2019-10-16
克日  ，“ETC  ，你装置了吗？”
这句话刷爆了整个朋侪圈
火爆的背后同国家出台的政策亲近相关

2019年5月  ，国务院宣布《深化收费公路制度刷新作废高速公路省界收费站实验计划》  ，要求2019年底前各�。ㄇ⑹校└咚俟啡肟诔盗臼褂肊TC比例抵达90%以上  ，同时实现手机移动支付在人工收费车道全笼罩。

时间紧 使命重各省交通部分都在紧锣密鼓的建设中“信息清静”作为建设的一部分也在同步举行中。

作为中国交通运输网络清静手艺研发中心合作单位  ，酷游官网从2018年最先深度加入  ，配合交通运输部打造个性化及交通全网协同的立体清静防御系统�；谏蠹菩枨蟮纳钊朊魅�  ，酷游官网数据库审计系统在天下多个省份的ETC项目中获得了乐成应用。

酷游官网数据库审计系统为什么在ETC项目中体现的云云优异？

酷游官网数据库审计系统能够实时发明交通客户焦点营业数据高频盘问、敏感数据泄露、SQL注入等异常  ，实时通知管理员  ，确保数据库清静  ，并通过构建审计日志的集中剖析平台  ，实现审计战略的集中管控和日志的集中剖析。

周全的协议笼罩能力

天玥数据库审计系统提供涵盖古板数据库和国产数据库的审计  ，包括Oracle、DB2、Sybase、Informix、SQL Server、Teradata、MySQL、PostgreSQL、Cache、人大金仓、达梦、南大通用、神通等  ，能够实现绑定变量、SQL下令和字段级的审计；同时支持新型数据库MogoDB、Redis、HBase等数据库的审计  ，数据库支持类型业界最全。别的  ，常见的运维协议telnet、Rlogin、内网操作协议http、smtp、NFS等都可以审计。

要害敏感数据操作审计

交通联网收费系统含有要害营业数据（生意和清分数据、拆分数据等）以及ETC用户小我私家信息  ，对这些数据的增、删、改、查等操作需要执行清静审计外  ，同时对这些数据的异常操作好比高频盘问、no where语句盘问等重点审计  ，以防要害数据爆发泄露的危害。

强盛的协议剖析能力

天玥数据库审计系统融合了语义检测手艺和特征检测手艺  ，实现三到七层的协议剖析  ，特殊是在数据库SQL语句的语义剖析领域处于海内领先职位。系统通过对审计事务、会话信息、会话数据的完整纪录和回放  ，利便管理员举行全局管理。

基于异常场景的审计

天玥数据库审计系统内置了异常场景  ，通过智能学习  ，自动发明异常并上报告警  ，可自动发明的异常包括疑似撞库攻击、账号异常登录、疑似暴力破解、账号会见时长异常等  ，一键天生报告。

个性化的计划设计

交通联网收费系统包括省级清分中心与区域/路段中心  ，因此我们接纳漫衍式安排方法  ，在区域路段安排审计一体机或引擎  ，在省中心安排数据中心举行统一管控和剖析。

ku酷游(集团)官方网站

酷游官网审计产品在交通获得的乐成不是无意  ，除了知足等保合规需求以外  ，我们也一直在打造和精耕以数据为中心的清静防护系统（DCAP）。阻止现在  ，酷游官网已拥有敏感数据/资产发明、数据分级分类、数据监控及防护、数据清静审计、Web营业审计、审计大数据平台等多个数据清静产品  ，包管ETC项目的信息清静建设  ，增进信息化生长。


ETC项目中的清静审计需求



等保建设要求


中华人民共和国交通运输部在《作废高速公路省界收费站工程建设计划》网络清静要求中明确表述“省联网中心（含具有清分盘算功效的区域/路段中心）一律凭证品级�；さ谌毒傩卸�  ，而等保三级系统对清静审计有明确要求。


敏感数据清静审计需求


交通联网收费系统含有要害营业数据（生意和清分数据、拆分数据等）以及ETC用户小我私家信息；对这些数据的操作需要执行清静审计需求  ，以防要害数据爆发走漏的危害。


集中管控需求


应对疏散在各个设惫亓审计数据  ，举行集中汇总和集中剖析的需求  ，并包管审计纪录留存时间切合执律例则要求。