導讀：南京市郵政行業安全監測平臺為加強對敏感資料的監管和防護，現需增設資料庫審計型裝置來加強事後追溯定責的能力。南京市郵政業安全發展中心經過詳細的需求調研、分析，最終選擇美創資料庫審計系統對資料庫進行安全審計。

 

郵政業是國家重要的社會公用事業，確保寄件安全事關重大。近年來，國家郵政管理部門積極推動郵政寄遞渠道安全監管“綠盾”工程建設，並採用大資料、人工智慧、雲端計算等新技術，創新行業監管方式，提升安全監管能力和水平。而在以各項業務應用為基礎的資訊共享與綜合利用過程中，資料安全面臨越來越多的風險威脅。

 

南京市郵政業安全發展中心是市一級郵政管理局技術支撐體系，目前，該中心已建設完成“南京市郵政行業安全監測平臺”建設，為了更好的承接國家郵政局“綠盾”工程產生的業務資料，已將原有云端的業務資料，託管的業務資料以及“南京市郵政行業安全監測平臺“業務系統實現聯動，同時對“南京市郵政行業安全監測平臺”和“綠盾”工程兩套業務系統資料進行本地化管控。

 

南京市郵政行業安全監測平臺資料庫內匯聚了海量的敏感資料，面對的來自內部和外部的安全風險大大增加，為加強對敏感資料的監管和防護，現需增設資料庫審計型裝置來加強事後追溯定責的能力。

 

01 解決方案

南京市郵政業安全發展中心經過詳細的需求調研、分析，最終選擇美創資料庫審計系統對資料庫進行安全審計。

美創資料庫審計優勢

美創科技資料庫安全審計系統是資料庫之外的第三方獨立審計系統，以全面審計和精確審計為基礎，資料庫安全審計能透過解析網路流量中的資料庫協議，對其中的SQL語句和語法進行提取分析，解析、還原對資料庫操作的行為，根據預先設定的策略進行告警提醒和記錄，以供日後進行查詢、分析、溯源，快速定位和發現安全事件，做到及時發現和有效追蹤，整體實現資料庫的全面監控和審計，完美滿足南京市郵政業安全發展中心針對資料庫的安全監控需求。

透過資料庫審計對虛擬化資源中的資料庫操作進行審計，引入了強大的大資料搜尋引擎solr為技術保障，解決了南京市郵政業安全發展中心亟需加強的追溯定責能力，透過對審計事件的全面分析，從安全事件的生成到歸檔直至銷燬，為南京市郵政業安全發展中心提供了貫穿安全審計全生命週期的快速便利管理。

拓撲圖

 

02 客戶收益

❶滿足等保合規要求，滿足監管部門以及相關政策性法規要求。
❷行業安全監管得到有效加強，雲端業務資料實現獨立審計，幫助郵政監督人員獲得有效的技術手段，完善了內部IT的內控機制，追溯定責機制。
❸南京郵政自身的資料庫安全得到了保障，美創資料庫審計內建的豐富的報表及訂閱告警推送讓安全的時效性更高效。