2024 Ankki

中国移动通信研究院作为中国移动通信集团公司网络技术研究基地及业务产品的开发中心，多年来，坚持以公司发展战略为导向，致力于研究集团公司前瞻性技术和业务，制定集团公司技术发展战略、策略和政策，研究制定企业的技术体制、标准和技术方案，同时负责研究中国移动业务和网络技术的标准、专利及其策略，为建立并巩固网络领先优势提供了有力的支持和保障。

项目需求

内部人员操作的安全隐患，由内部员工违规操作导致的数据安全问题变得日益突出起来。
第三方维护人员的威胁，核心业务外包给设备商或者其他专业代维公司，如何有效地管控设备厂商和代维人员的操作行为，并进行严格的审计是目前面临的一个关键问题。
最高权限滥用风险，让数据安全变得更加脆弱，也让责任划分和威胁追踪变得更加困难。
系统日志不能发现的安全隐患，单纯的分析业务系统或者数据库系统的日志，都无法对整个访问过程是否存在风险进行判断。
VMware及KVM虚拟机环境、物理机共存的环境，数据库安全防护难度大。
数据库种类繁多，有MySQL、PostgreSQL，少量MS SQL Server、Oracle、DB2，另有新型MongoDB、redis系统等。

Solutions

昂楷数据安全治理解决方案针对客户特点，通过部署昂楷数据库审计能力单元，对所有使用的数据库进行全面的审计，实现对数据库的各种操作进行审计，及时审计到对数据库的违规操作，及时预警，方便后期快捷取证。

方案效果

通过部署昂楷数据安全治理解决方案，实现对项目管理系统、研发计划编制系统、预算管理系统等研发支撑IT系统数据库全面审计；实现分布于不同交换机下的虚拟化环境下多个数据库的审计；同时兼顾了传统关系型数据库和新型的NOSQL的数据库审计等，为客户数据安全提供了坚实的保障。