|
|
|
|
| |
|
<![CDATA[<strong id="ecmse"></strong>]]> |
|
<![CDATA[<pre id="ecmse"><code id="ecmse"></code></pre>]]> |
行業背景
能源行業是國民經濟基礎性行業，隨著數據作為能源行業核心生產要素，任何的數據泄露都可能會帶來無法預估的損失。國家發展改革委、國家能源局印發《“十四五”現代能源體系規劃》，文件指出：要加快能源產業數字化智能化升級，推動能源基礎設施數字化。同時要完善能源風險應急管控體系，強化重要能源設施、能源網絡安全防護。
目前，能源企業數據安全建設過程中普遍存在數據分類分級難開展、數據資產使用復雜難確權、數據跨境流動風險難防范等系列問題，亟待體系化夯實安全防護能力。
-
解決方案
-
-
能源數據防勒索解決方案
場景01
-
能源數據共享開放安全解決方案
場景02
-
新一代能源行業業務容災解決方案
場景03
-
復雜能源系統運維安全解決方案
場景04
-
方案介紹
能源行業的數據十分重要，各能源機構不能接受系統被勒索病毒攻擊進而導致暫停服務的風險。對于當前變種速度越來越快的勒索病毒，更新病毒庫殺毒這種傳統防護模式更顯得力不從心，存在誤殺誤報、對新病毒后知后覺從而無法有效防護、本地病毒庫有限造成在隔離網絡中的弱保護等痛點。
本方案通過部署美創諾亞防勒索系統，主動防護已知和未知的勒索病毒，全面防范勒索病毒攻擊，以此提升數據安全水平。
方案價值
1、未知病毒防御和誘捕：美創諾亞防勒索通過應用白名單技術，可防御各種未知勒索病毒的侵襲，也可實現病毒誘捕。
2、具備帶毒生存能力：諾亞防勒索系統可以在勒索病毒侵襲的終端和服務器上保護關鍵機密文檔和數據庫不受破壞。
3、數據庫勒索防御：支持Oracle，SQL server，Mysql，DB2等關鍵數據庫系統免受勒索病毒入侵。
4、核心驅動保護：諾亞防勒索引擎作用在核心驅動層，確保安全策略不會被旁路。
5、統一管理：基于“后臺管理中心+前端代理”的部署模式，實現統一的策略下發，安全管控各主機，節省管理成本。
方案介紹
能源行業的數據存在對外開放的需求，通常存在接口交互、離線導出兩種方式，但目前對于兩種方式的數據流動監控手段不完善，存在較大的數據泄露隱患。此外，大量系統的研發工作常常需要與第三方廠商合作開發，而開發過程中存在大量的數據交換共享行為，并且在系統測試過程中需要導入真實業務數據，同樣帶來批量數據信息泄露風險。
本方案基于美創數據流動管控平臺，可以提供一個數據在跨界、跨境流轉過程中的數據安全治理及風險監測的一體化平臺，通過分類分級、脫敏、水印等能力確保敏感數據的安全。
方案價值
1、對數據進行分類分級管理，識別不同敏感等級的數據，配置不同敏感等級數據的共享開放原則。
2、數據脫敏能力可以為敏感數據進行脫敏處理。
3、數據水印能力可在發生泄密事件后進行回溯追責，查明泄露源頭及時處理。
4、實現API接口梳理及管控，集中監管數據的流動情況，及時發現異常行為。
方案介紹
能源供應穩定是國家經濟發展、人民生活安定的重要前提和保障。各能源企業核心系統進行容災建設必不可少。
美創科技新一代基于業務連續性容災系統，可以針對各類能源系統進行全方位容災建設，容災系統全態包括網絡IP、主機、應用、 虛擬化平臺、數據庫、文件等進行全面的容災搭建。
面對現階段散、雜、多、亂的災備實現，容災系統還提供各項資源集中管控，并通過合理編排使切換（演練）流程標準化、自動化和可視化，實現容災狀態可感知、災備演練可掌控、災難切換可指揮，有效保障能源系統業務的連續性。
方案價值
1、操作可視化、簡單化：直觀展示散雜多亂的災備資產運行狀態，平臺化操作降低人員的技術能力要求。
2、RTO、RPO可規劃：內置行業模型，對業務連續性計劃的原進行流程編排，有效規劃RTO，保障業務連續性目標。
3、合規與高效演練：結合行業監管要求，不影響業務連續性需求，提供驗證容災可用性的業務容災演練，保障災難發生后的切換成功率。
4、報告和數據安全：自動輸出巡檢報告、演練報告、災難切換報告同時提供容災側的數據安全。
5、決策可視化：切換大屏直觀感知切換詳細進度，給領導在應急災難現場的決策指揮提供有力支撐。
方案介紹
以電力行業電網調度中心為例，電調職工數量龐雜，人員的職責、流程有待完善，內部員工的日常操作不甚規范。數據庫管理員、業務操作人員、第三方運維人員等都可直接訪問敏感數據，缺乏有效的訪問控制。生產區數據庫內部操作不明，容易出現過誤操作刪除數據無法恢復的情況，以及無法阻止內部用戶的惡意操作、濫用資源和泄露企業機密信息等行為。
本方案從源頭上對運維人員和業務人員進行分離管控，采用多維度的安全認證方式，保證運維來源的可信、可控。對不同級別的DBA數據庫權限進行分類，Schema級別的敏感數據分類，權限粒度細化到表格級別，對數據庫的敏感信息進行分類，從而保障數據資產安全。
方案價值
1、提供多維度、多因素的訪問控制
2、實現敏感數據信息的自動數據脫敏處理
3、適配Oracle、Mysql、DB2等主流數據庫
4、防止非法用戶提權危險操作行為發生
5、識別等保三級法案，隱私數據法案的控制，對各類合規法案的符合度進行適配和審計
-
典型案例
即刻開始
可視、可管、可控、可溯的數據安全建設和運營
16000+
政企事業單位數據安全、運行安全、運維服務的選擇
浙公網安備 33010502006954號 
