> 首页 > 产品及解决方案 > 典型案例 >

国家统计局数据管理中心
——  关于数据库及网络安全防护的应用

项目背景

       国家统计局是国务院直属机构,主管全国统计和国民经济核算工作,拟定统计工作法规、统计改革和统计现代化建设规划以及国家统计调查计划,组织领导和监督检查各地区、各部门的统计和国民经济核算工作,监督检查统计法律法规的实施。
       国家统计局数据管理中心主要职责:拟定全国统计信息化规划,制定全国统计信息化建设基本技术标准和运行规则;按照有关授权管理国家统计调查的数据资源;负责组织实施国家统计调查数据处理;负责国家统计数据及信息系统运行安全;负责国家统计局垂直管理的调查队系统信息化建设;统一组织国家统计局的计算机应用软件开发,负责全国统计信息网络系统运行的技术支持。
       国家统计局数据管理中心负责管理整个国家统计的核心服务器、网络等基础设施,承载着国家统计局的核心计算、信息资源管理、信息资源服务等功能,为用户提供相关的网络服务。

项目需求

       国家统计局数据管理中心网络中主要的安全区域有内部办公区域、前置服务区域、后台数据库区域。前置服务区域对外提供日常服务,后台数据库区域为前置服务区域的业务开展提供后台数据支撑。用户提出如下需求:
       1.防止外部网络黑客攻击并入侵国家统计局数据管理中心的前置服务器区域,防止外部黑客向内部机器释放病毒或后门程序。
       2.本地信息网络对外需要保障工作期间网络连续的稳定性、可靠性。如果网络边界处的设备突发单点故障,正常业务流不会被其影响。
       3.后台数据库区域是本地化网络中的核心资源,需要实时监控所有的数据库操作行为,并且能够设定有效策略对异常数据库操作进行告警,最后可以通过审计报表对数据库访问日志进行溯源。

解决方案

       通过在国家统计局数据管理中心网络边界区域和后台数据库区域分别部署优炫下一代防火墙(简称NGF)和优炫数据库安全审计系统(简称CDPS-DBA),为数据中心全方位建立网络安全防御。
       优炫下一代防火墙采用了智能的强大的加固安全操作系统。在此安全系统上,并行运行多种网络安全防护模块,如IPS、网页过滤、应用程序控制、病毒扫描、Web应用防火墙、反垃圾邮件、带宽管理等,可以有效抵御外部入侵、恶意攻击等。
       优炫数据库安全审计系统能够审计对数据库服务器的访问情况,包括用户名、序名、IP地址、请求的数据库、连接建立的时间、通信信息、执行结果等信息,可实时检测数据库攻击行为并报警,对核心资源做到及时有效的防护。

用户评价

       优炫下一代防火墙可以有效抵挡来自外部网络的漏洞扫描、拒绝服务攻击、SQL注入攻击、木马攻击、恶意代码植入等安全威胁,为前置服务器提供了安全屏障。优炫数据库安全审计系统提供严格的访问控制和双向审计功能,可以实现仅限已知、特定、可信的数据流在特定时间段内通过,不仅可以审计到返回的数据结果长度,是否操作成功等,同时能够审计到真实的返回内容,并能屏蔽敏感信息,避免了我局的敏感信息被泄露的风险,全面提升了我局信息安全的建设水平。
相关产品及解决方案
返回列表