一、综述
1、项目背景
天津市委宣传部立足于推进城市治理体系和治理能力现代化,瞄准“网建、网管、网用、网业”,从新闻、政务、服务等多方面入手,以数据为基础,以云计算技术为手段,构建“津云”平台,通过加强信息资源整合、促进政务资源共享,推动政务管理创新,提升社会治理,加速政府职能转型。一期工程项目,将着力建设津云中央厨房,形成全方位、多层次、多声部主流舆论矩阵,不断提升网络舆论传播力、引导力、影响力。为实现传统媒体和新兴媒体在新闻采集、制作、加工、共享等环节的深度融合,构建我市网络舆论管理“一朵云”的生态格局奠定坚实基础。
云数据库审计产品是天津“津云”有云安全架构设计的重要组成部分,是实现公有云安全业务运营的基础安全设施。通过云数据库审计产品,实现对公有云数据库的全维度监控,提供集安全、诊断、报表为一体的安全管理工具,为租户提供数据访问的安全审计,保障公有云数据安全。
中安威士的云数据库审计产品,将对公有云环境下租户数据库提供访问审计功能,相比”津云”内网私有云环境下,在虚拟化环境下将必要的数据库流量进行审计,在具备高精确度的审计能力条件下需要最大程度减小对租户及云环境的性能消耗,其可靠性和性能上需满足”津云”公有云环境需求。
二、解决方案
1、方案设计
通过在云平台部署数据库审计,实现对数据活动进行全面审计。
针对津云上的数据库和云租户的数据库分别部署数据库审计探针,实现对云平台和云租户的相关数据库访问情况进行全面审计。审计系统通过探针采集、分析、过滤所有不同用户对自己应用数据库的访问行为,将数据库的访问行为记录下来,实现全面审计云平台内数据访问监控的效果。
中安威士(VisualSec)数据库综合审计系统主要由流量采集代理、审计日志存储、报表、风险识别、扩展、管理等模块组成。总体设计架构如下图所示。
三、方案价值
由于数据库系统是一个复杂的软件“黑盒子”,其可视化程度很低。数据库管理员很难说清在任意时刻数据被访问的情况。这对业务治理带来了很大的困难。尤其在云环境中,这种不可视化程度更加严重。数据的可视化通过多种手段全面监控数据的访问情况,并提供丰富的预设统计报表,以图形化的方式将数据的访问情况和风险情况可视化,极大的简化了业务治理,提高了数据安全管理能力。
相关推荐
该套源码以腾讯云云开发为基础,精心设计,包含2533个文件,涵盖多种编程语言,如JavaScript、TypeScript、微信小程序、Java、CSS、HTML、Go、...项目聚焦于腾讯云云开发案例,旨在为开发者提供全面的学习和实践资源。
【天猫精灵云云对接智能家居(java)】是一个项目,旨在通过Java编程语言实现与天猫精灵的云服务进行交互,实现智能家居设备的控制。该项目的核心在于controller层的对接,其他层次如service、dao等可以根据实际需求...
### 涂鸦智能门锁云云对接技术详解 #### 一、背景介绍 随着智能家居技术的发展,智能门锁作为智能家居的重要组成部分,其安全性与便捷性受到越来越多用户的重视。涂鸦智能门锁作为市场上的一款优秀产品,其强大的...
在众多玩家中,华为以其独特的跨界合作模式,联合家电行业头部品牌,如美的,开创了智能家居“云云对接”新时代。这一全新的合作模式不仅打破了智能家居行业的壁垒,还通过云端技术的整合,为消费者带来了全新的智能...
腾讯云云游戏实时渲染方案 腾讯云云游戏实时渲染方案是一款基于云计算的游戏解决方案,旨在提供高速、低延迟、高清的游戏体验。该方案利用腾讯云的强大计算能力和边缘计算技术,实现了实时渲染、低延迟和高清画质的...
继谷歌、百度等老牌搜索引擎之后,云云搜索以其独特的社会化搜索特性,自推出以来便引起了业界和用户的广泛关注。本文将深入探讨使用云云搜索的感受,从其设计理念、功能特色、用户体验等多方面进行详细剖析。 首先...
驻云科技执行总监李俊涛在2017云栖大会·北京峰会中做了题为《AI 云:云上服务新趋势》的分享,就目前IT服务的现状,CloudCare专属顾问产品介绍等方面的内容做了深入的分析。
### J2EE非常实用一些项目案例 #### 项目一:当当网电子商务平台 **项目概述:** 当当网电子商务平台是一个基于Java EE技术栈构建的B/S架构下的电子商务网站,旨在提供一个全面且功能丰富的在线购物体验。该平台...
小水珠云云就诞生在这里,它如同无数个透明的小精灵,蹦蹦跳跳地开始了它的奇遇之旅。然而,这次的旅行并非一帆风顺,云云的冒险成为了环境污染的一个缩影,同时也是一次对人们环保意识的呼唤。 云云在山泉中欢快地...
在这个案例中,个案工作针对的是17岁的林XX,他在学习、家庭和社交方面存在挑战。 2. 学习兴趣培养:林XX的学习兴趣较低,导致成绩不佳,沉迷于网络游戏。个案工作的一个关键目标是激发他的学习热情,通过不同的...
网易云云储存方式研究.jpg
阿里云云原生 Serverless 案例集是基于云原生架构的 Serverless 计算服务,提供了全托管的 Serverless 计算资源和丰富的事件触发机制。该服务支持当前主流的编程语言和自定义运行时,能够满足不同场景下的需求。 ...
数据中心--医疗影像云云安全解决方案.pdf数据中心--医疗影像云云安全解决方案.pdf数据中心--医疗影像云云安全解决方案.pdf数据中心--医疗影像云云安全解决方案.pdf数据中心--医疗影像云云安全解决方案.pdf数据中心--...
云云-塑料的时光隧道
超算云云桌面方案是一种高效的计算资源访问和管理工具,旨在提供便捷的远程计算环境,让用户能够快速、高效地进行大规模计算任务。该方案的核心特点包括: 1. **全国超算资源直通**:通过超算云云桌面,用户可以...
信服云云上无忧防勒索
"云云 v1.0" 是一款由360云盘论坛推出的创新性论坛聊天软件,旨在提供一个高效且便捷的社区交流平台。这款软件在中国是首个专为论坛设计的聊天工具,它集多种功能于一体,包括在线注册、群组创建、实时聊天以及资源...
《iOS中的云云通讯:构建高效通信录》 在iOS开发中,云云通讯是一个重要的功能,它允许用户查看、管理以及与他人分享他们的联系人信息。本篇将深入探讨如何在iOS应用中实现这一功能,特别是关注两种不同的通讯录...
综上所述,医疗影像云云安全解决方案是一个综合性的架构,它涵盖了从基础安全到高级威胁防护的各个层面,旨在保护医疗数据的隐私,确保医疗服务的连续性和合规性,同时适应医疗行业对云技术的快速发展需求。...
信服云云上合规更专业-2页