產(chǎn)品簡(jiǎn)介
產(chǎn)品詳情
技術(shù)架構
核心功能
- 詳情介紹
- 數據采集
- 數據傳輸
- 數據存儲
- 數據使用
- 數據交換
-
- 商品名稱(chēng): 數據安全產(chǎn)品
- 商品編號: aaa12121
數據安全產(chǎn)品以公共數據分類(lèi)分級為基礎，圍繞數據采集、傳輸、存儲、使用、交換等環(huán)節，構建數據全生命周期安全防護體系，全方位、系統性監測防范公共數據安全風(fēng)險。
技術(shù)架構
-
數據分類(lèi)分級
根據公共數據的共同屬性或特征（包括數據對象、重要程度、共享屬性、開(kāi)放屬性、應用場(chǎng)景等），對公共數據進(jìn)行區分和歸類(lèi)，并根據公共數據遭到破壞后對國家安全、社會(huì )秩序、公共利益以及公民、法人和其他組織的合法權益的危害程度對公共數據進(jìn)行定級，為數據全生命周期管理的安全策略制定提供有效支撐。
數據源鑒別
通過(guò)數據交換節點(diǎn)MAC地址驗證和交換節點(diǎn)授權認證實(shí)現數據源鑒別。由于每臺數據采集前置機的每個(gè)網(wǎng)卡具有唯一的MAC地址，將交換節點(diǎn)IP與該前置機MAC地址地址綁定，數據歸集系統可對交換節點(diǎn)IP與MAC地址進(jìn)行匹配驗證，可以防止非法交換節點(diǎn)接入，防止偽交換節點(diǎn)通過(guò)傳輸竊取數據。此外，數據歸集系統針對交換節點(diǎn)添加授權認證環(huán)節，進(jìn)一步保障數據的安全性。
-
數據傳輸加密
在通過(guò)數據交換進(jìn)行數據歸集時(shí)，支持數據傳輸加密，并采用國產(chǎn)加密算法SM4，充分保障敏感數據的安全性。在數據傳輸過(guò)程中，還通過(guò)斷點(diǎn)續傳和文件比對實(shí)現數據完整性保障。
-
數據庫加密
數據庫加密系統依據數據分級分類(lèi)的標準，確定數據庫中需要加密的表和字段,對進(jìn)出數據庫的敏感數據，依據策略進(jìn)行加解密操作，并在數據庫加密系統中配置用戶(hù)訪(fǎng)問(wèn)權限，防止非授權訪(fǎng)問(wèn)和數據泄露。
數據備份與恢復
針對數據中臺識別需要定期備份的公共數據、配置信息等，根據數據的重要性和數據對系統運行的影響，確定備份信息的備份方式、備份頻度、保存期等備份策略和恢復策略、備份程序和恢復程序等，并按策略進(jìn)行實(shí)施和維護。
-
數據脫敏
針對手機號、郵箱地址、身份證、個(gè)人位置等敏感信息，提供數據隱私保護功能，通過(guò)替換、轉換、加密等操作對敏感信息進(jìn)行變形和隱藏，批量的將敏感數據轉換為非敏感數據。脫敏后的數據特征看上去和原有數據一致。保障在數據共享交換過(guò)程中的安全。
-
數據共享接口安全
通過(guò)提供黑白名單、接口安全傳輸保障、接口訪(fǎng)問(wèn)控制等功能實(shí)現數據共享接口安全。黑白名單功能用于配置接口訪(fǎng)問(wèn)的黑白名單，黑名單中的用戶(hù)禁止訪(fǎng)問(wèn)相應接口數據，白名單范圍內的用戶(hù)可以自由訪(fǎng)問(wèn)對應接口數據。接口安全傳輸保障使用安全的傳輸協(xié)議https和SSL/TLS進(jìn)行安全的數據交換傳輸，并且客戶(hù)端和服務(wù)器端采用動(dòng)態(tài)的token進(jìn)行認證和鑒權，認證和鑒權通過(guò)之后進(jìn)行數據安全傳輸。
數據庫防火墻
數據庫防火墻系統立足于深度的協(xié)議特征識別技術(shù)，而且內置了豐富了SQL注入特征庫和數據庫漏洞弱點(diǎn)庫，從而實(shí)現了雙層防護機制。具備SQL注入特征檢測技術(shù)的基礎上，提供了直觀(guān)的、易用的、通用的場(chǎng)景式的SQL注入防護策略。
暫無(wú)數據
聯(lián)系我們
地址：浙江省杭州市濱江區濱安路1186-1號
華僑國際先鋒大廈17F
官網(wǎng)二維碼
