九游老哥云
让数据多一份�；� ，九游老哥数据库审计系统助力福建电信云等保建设
2020-07-06
一、项目配景
随着云盘算普遍应用 ，云服务越来越成为各行各业举行资源优化 ，扩大规模效应 ，增添营业立异时机的不二之选 。
天翼云是中国电信旗下云盘算品牌 ，为中国电信旗下的的云盘算服务提供商 。天翼云主要为用户提供云主机、云存储、云备份、桌面云、专享云、混淆云、CDN、大数据等全线产品 ，同时为政府、医疗、教育、金融等行业打造定制化云解决计划 ，是政府企业客户的首选云服务商 。天翼云还为“互联网+”在各行业落地以及“公共创业、万众立异”提供坚实可靠的承载 。
为增强中国电信福建公司云等保治理清静系统建设 ，夯实云清静基础 ，推动云端品级�；ぁ⑹萸寰脖；ぢ涞� 。面向云用户提供基于云的数据清静能力 。以包管云情形下数据的可用性、数据的神秘性、数据的完整性 ，�；び没б� 。
云等保建设对完善云平台信息清静系统建设 ，提高云平台清静整体水平 ，以及对增强云平台、云租户的清静�；さ耐暾浴⒄攵孕浴⑹毙杂凶胖饕囊庖� ，同时也为后续其他兄弟单位的云等保建设树立了标杆和样板 ，起到了起劲的树模作用 。
二、焦点应用场景
对接云等保治理平台
确保数据库审计以及防火墙、入侵防御等清静服务兼容天翼云基础架构 ，并与电信福建公司的云等保治理系统平台通过API接口举行对接与治理 ，通过API接口对接获得比SNMP对接更多的信息和控制权限 。
多租户服务治理
确保数据库审计服务需由云等保治理系一切一治理 ，实现多个租户清静审计服务能力的治理与使用 。包管服务资源最高使用 ，减低运算资源本钱 ，同时需包管各用户审计服务的逻辑隔离 。
多协议栈支持
数据库审计服务需支持IPv4 ，IPv6双协议栈情形 ，提供双栈下网络协议数据流量的混淆审计 ，并包管审计服务清静、稳固、高效的运行 。
三、项目目的
要求一：审计信息周全性的要求
需具备对SQL语法、词法的剖析能力 ，包管DB审计信息闭环 。提供周全详细审计纪录 ，告警审计和会话事务纪录 ，并在此基础上实现内容富厚的审计浏览、会见剖析和问题追踪 ，提供实时会见首页统计图 。
要求二：危害审计低误报率的要求
应具备基础审计战略的自学习与建设 ，提供误差攻击和SQL注入特征检测能力 ，降低运维难度 ，提高DB防护能力 ，降低误报率 。
要求三：敏感数据�；さ囊�
需具备对审计信息 ，包括如：身份证、手机号、银行卡号等小我私家敏感信息举行隐私�；� ，避免用户敏感信息外泄 。
四、安排图
九游老哥数据库审计系统（DAS）在中国电信福建公司云等保治理系统中一次性安排20套相关服务�？� ，笼罩知足福建天翼云清静建设需要 。
五、焦点价值
完善云服务清静系统
有用增补了中国电信福建公司外地云服务系统的清静建设 ，进一步推动云品级�；ぁ⑹萸寰脖；さ穆涞� ，并完善了云服务清静能力 。
资助云租户知足云上合规建设要求
可知足《信息清静手艺网络清静品级�；せ疽蟆废� ，关于清静通用要求以及云盘算清静扩展要求中相关清静审计需要和数据清静要求 。
资助云租户提高羁系和响应速率
可准确展示、汇报数据库的会见情形、清静危害 ，利便掌握焦点营业数据库的运行情形 ，提高数据库清静羁系能力 。并对举行实时纪录、剖析和统计焦点营业数据库举行的会见行为和清静危害的告警信息 。
九游老哥数据库审计系统可全方位掌握数据库的会见情形、清静危害和执行效率 ，对预防敏感信息泄露起到了有用的作用 ，实现对数据清静事务的精准定位和溯源 ，为数据资产的清静提供可靠包管 。
