針對上述實際需求，該銀行經過考察，采用美創敏感數據安全防護系統，將系統部署在數據庫前端，接管所有進出數據庫的流量，實現數據庫登陸管理、數據庫訪問管理、對訪問行為的有效響應以及入侵防護。
通過部署美創敏感數據安全防護系統，可以實現以下功能：
面對外部威脅，實現強有力入侵阻斷效果：
1、假冒應用識別和攔截，防止非法人員利用假冒應用登陸數據庫、竊取數據。
2、虛擬補丁庫，升級補丁無需下線服務器，種類和數量覆蓋所有已公開漏洞。
3、SQL注入防御，SQL黑名單阻斷防御，SQL白名單優先放行，“黑+白”模式有效阻斷防御外部注入攻擊。
4、業務SQL自動學習，應用端SQL合法語句自動加白，減輕配優人力成本。
面對內部越權，實現準而精訪問控制效果：
1、敏感數據分類分級，梳理重要數據，針對不同敏感度數據采取不同控制手段。
2、嚴格的登陸管理，多要素身份管理實現精確準入，免密功能避免密碼泄露，終端鎖定防止密碼爆破，軟證書發放使登錄過程無法抵賴。
3、精確的訪問控制，特權用戶訪問控制，敏感數據集合授權訪問，高危行為的授權執行，執行過程的工單管理，保證所有數據庫訪問行為都合法執行，有據可查。
4、訪問行為的有效響應，針對運維對象的返回數據脫敏，審計結果的高級快速搜索，事件自動回溯分析，多種安全告警方式的組合訂閱，多樣安全報表組合輸出。
浙公網安備 33010502006954號 
