搜索

[3507] 2017-02-02_【连载】2016年中国网络空间安全年报（九）

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-02-02_【连载】2016年中国网络空间安全年报（九） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 九 ） 安 恒 信 息   E 安 全   2 0 1 7 - 0 2 - 0 2 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 一 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 二 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 三 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 四 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 五 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 六 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 七 ） 【 连 载 】 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 （ 八 ） 2 0 1 6 年 中 国 网 络 空 间 安 全 年 报 年 中 国 网 络 空 间 安 全 年 报 6 .       数 据 泄 露 专 题 分 析 数 据 泄 露 专 题 分 析 2 0 1 6 年 数 据 泄 露 愈 演 愈 烈 ， 全 球 相 继 曝 光 了 大 量 的 数 据 泄 露 事 件 ， 数 据 泄 露 事 件 频 率 呈 现 爆 发 式 增 长 ， 而 曝 光 的 数 据 泄 露 事 件 仅 是 冰 山 一 角 ， 黑 产 交 易 中 各 种 信 息 系 统 的 后 台 数 据 库 被 频 繁 交 易 。 纵 观 全 球 这 些 数 据 泄 露 事 件 ， 主 要 原 因 是 数 据 极 具 价 值 ， 且 数 据 安 全 防 护 或 信 息 安 全 管 理 存 在 不 足 ， 这 些 数 据 泄 露 的 曝 光 严 重 影 响 企 业 的 声 誉 、 品 牌 、 经 营 及 公 司 正 常 的 发 展 ， 同 时 大 量 数 据 泄 露 事 件 也 严 重 影 响 着 用 户 对 自 身 隐 私 数 据 安 全 的 担 忧 ， 也 间 接 影 响 着 用 户 在 互 联 网 上 提 交 真 实 个 人 隐 私 数 据 的 信 心 ， 数 据 安 全 防 护 已 经 是 信 息 化 发 展 绕 不 过 的 问 题 ， 数 据 的 安 全 已 经 严 重 制 约 着 信 息 化 的 发 展 ， 影 响 着 数 据 的 高 速 流 动 。 6 . 1 .     2 0 1 6 年 出 现 大 量 数 据 泄 露 事 件 造 成 恶 劣 影 响 年 出 现 大 量 数 据 泄 露 事 件 造 成 恶 劣 影 响 数 据 泄 露 事 件 由 于 非 常 影 响 公 司 的 品 牌 、 经 营 ， 甚 至 造 成 用 户 的 恐 慌 ， 很 多 数 据 泄 露 事 件 都 是 相 关 企 业 单 位 以 遮 掩 的 方 式 低 调 处 理 ， 并 不 为 公 众 所 知 。 以 下 事 件 是 2 0 1 6 年 全 球 爆 发 的 数 据 泄 露 事 件 摘 录 的 部 分 案 例 ， 由 于 内 部 人 员 导 致 的 大 量 数 据 泄 露 事 件 一 般 都 被 内 部 处 理 掉 ， 并 未 公 开 。 国 外 数 据 泄 露 典 型 事 件 如 下 ： 中 国 高 等 教 育 学 生 信 息 网 遭 到 黑 客 攻 击 大 量 数 据 被 泄 露 菲 律 宾 5 5 0 0 万 选 民 个 人 信 息 遭 泄 露
未 受 保 护 的 数 据 库 导 致 9 3 4 0 万 墨 西 哥 选 民 信 息 泄 露 匿 名 者 黑 客 泄 露 1 T B 肯 尼 亚 外 交 部 数 据 阿 联 酋 投 资 银 行 1 0 G B 数 据 泄 露   包 含 信 用 卡 信 息 和 护 照 数 据 1 . 1 7 亿 L i n k e d I n ( 领 英 ) 用 户 数 据 在 暗 网 出 售 南 非 银 行 数 据 泄 露   导 致 日 本 1 4 0 0 台 A T M 遭 盗 提 1 4 . 4 亿 日 元 4 . 2 7 亿 条 M y S p a c e 数 据 泄 露   以 6 比 特 币 价 格 出 售 美 国 路 易 斯 安 那 州 2 9 0 万 选 民 个 人 信 息 遭 泄 露 数 据 泄 露 ： 黑 客 窃 取 M B S 公 司 5 8 0 0 万 条 用 户 记 录 G i t H u b   8 0 0 万 用 户 信 息 遭 泄 露 … … … … … … 国 内 部 分 数 据 泄 露 事 件 ： 中 国 高 等 教 育 学 生 信 息 网 遭 到 黑 客 攻 击 大 量 数 据 被 泄 露 山 东 济 南 2 0   万 儿 童 信 息 被 打 包 出 售 多 省 市 车 管 所 数 千 万 数 据 在 黑 产 交 易 圈 交 易 某 商 业 保 险 广 东 分 公 司 1 0 万 份 保 单 数 据 泄 露 某 商 业 银 行 2 5 7 万 个 人 征 信 、 账 户 明 细 余 额 数 据 泄 露 山 东 教 育 厅 数 据 泄 露 致 徐 玉 玉 诈 骗 致 死 雅 虎 1 0 亿 个 人 用 户 数 据 泄 露 某 网 络 贷 款 平 台 1 0 G 裸 条 数 据 泄 露 某 电 商 平 台 1 0 G 个 人 账 号 及 隐 私 数 据 泄 露 南 都 记 者 调 查 7 0 0 元 买 个 人 全 套 隐 私 据 国 内 众 多 三 甲 医 院 统 方 数 据 定 期 外 泄 … … … … … … 以 上 事 件 源 自 E 安 全 整 理 搜 集 。 6 . 2 .     数 据 泄 露 过 程 隐 蔽 且 攻 击 复 杂 度 提 升 影 响 数 据 泄 露 过 程 隐 蔽 且 攻 击 复 杂 度 提 升 影 响 通 过 对 2 0 1 6 年 全 球 大 量 的 数 据 泄 露 事 件 分 析 发 现 ， 数 据 泄 露 过 程 具 有 隐 蔽 性 、 复 杂 性 、 高 级 性 三 个 特 点 ， 大 部 分 黑 客 为 了 防 止 在 窃 取 数 据 的 过 程 中 被 监 测 到 ， 漏 洞 探 测 过 程 和 数 据 导 出 往 往 分 阶 段 进 行 ， 往 往 其 间 隔 的 周 期 较 长 ， 而 且 数 据 在 出 口 层 经 过 多 层 伪 装 处 理 ， 通 过 传 统 出 口 层 网 关 很 难 发 现 ， 相 比 之 前 的 攻 击 过 程 复 杂 度 及 攻 击 难 度 提 升 不 少 ， 遇 到 防 护 级 别 高 的 可 能 会 通 过 各 种 钓 鱼 、 A P T 一 起 协 同 攻 击 ， 同 时 也 极 大 地 增 加 了 监 测 防 护 的 困 难 程 度 。 6 . 3 .     数 据 泄 露 的 六 条 典 型 途 径 数 据 泄 露 的 六 条 典 型 途 径 深 入 分 析 大 量 的 数 据 泄 露 事 件 我 们 会 发 现 ， 数 据 泄 露 覆 盖 了 数 据 流 通 的 各 个 环 节 ， 数 据 流 通 的 环 节 都 存 在 泄 露 的 可 能 ， 综 合 分 析 无 外 乎 这 么 几 个 环 节 ： 应 用 程 序 访 问 接 口 、 应 用 程 序 的 A P I 接 口 、 业 务 系 统 维 护 的 各 种 人 员 、 维 护 过 程 、 数 据 共 享 给 的 第 三 方 组 织 是 最 为 可 能 的 几 个 环 节 ， 具 体 泄 露 途 径 我 们 分 析 主 要 有 以 下 几 类 ：
1 .   从 互 联 网 入 口 通 过 漏 洞 导 致 的 数 据 泄 露 2 .   应 用 程 序 各 种 A P I 接 口 导 致 的 数 据 泄 露 3 .   业 务 后 台 管 理 系 统 的 使 用 人 员 导 致 的 数 据 泄 露 4 .   后 台 的 系 统 管 理 员 、 网 络 管 理 员 、 D B A 、 开 发 测 试 人 员 、 第 三 方 单 位 的 驻 场 维 护 人 员 、 信 息 化 管 理 人 员 导 致 的 数 据 泄 露 5 .   备 份 文 件 或 者 冗 余 服 务 器 导 致 的 数 据 泄 露 6 . 共 享 给 政 府 监 管 单 位 、 合 作 伙 伴 导 致 的 数 据 泄 露 而 其 中 的 第 1 、 3 、 4 四 类 是 数 据 泄 露 的 重 灾 区 ， 9 0 % 的 数 据 泄 露 都 是 通 过 这 三 个 途 径 泄 露 出 去 ， 而 第 一 类 主 要 是 黑 客 攻 击 的 主 要 途 径 ， 第 3 、 4 类 主 要 是 内 鬼 泄 露 的 主 要 途 径 。 第 5 、 6 类 一 般 属 于 次 生 间 接 数 据 泄 露 ， 不 是 直 接 数 据 泄 露 源 ， 但 是 也 属 于 数 据 泄 露 的 一 种 途 径 ， 尤 其 以 第 6 类 第 三 方 监 管 单 位 和 合 作 伙 伴 导 致 的 数 据 泄 露 由 于 已 经 脱 离 数 据 安 全 防 护 域 ， 因 此 只 能 靠 一 些 约 束 条 款 限 制 数 据 的 使 用 及 分 发 保 护 数 据 不 被 泄 露 。 6 . 4 .     数 据 泄 露 的 三 类 典 型 人 员 数 据 泄 露 的 三 类 典 型 人 员 通 过 以 上 大 量 数 据 泄 露 的 途 径 分 析 ， 并 以 人 员 角 度 分 析 数 据 泄 露 事 件 ， 我 们 可 以 发 现 数 据 泄 露 基 本 上 是 由 黑 客 和 内 鬼 共 同 导 致 ， 据 有 关 调 查 统 计 ， 数 据 泄 露 途 径 大 致 比 例 如 下 ： 图   6 ‑ 1     数 据 泄 露 攻 击 方 式 分 析 内 鬼 导 致 的 数 据 泄 露 占 比 高 达 5 5 % , 而 外 部 黑 客 窃 取 数 据 仅 占 到 4 0 % ， 第 三 方 共 享 数 据 占 到 5 % 。 黑 客 主 要 是 从 外 部 发 起 攻 击 ， 通 过 利 用 w e b 业 务 系 统 漏 洞 、 数 据 库 服 务 器 漏 洞 、 终 端 系 统 的 漏 洞 成 功 渗 透 到 内 网 ， 最 终 窃 取 数 据 。 而 内 鬼 往 往 是 利 用 合 法 的 工 作 权 限 ， 如 网 络 权 限 、 系 统 运 维 权 限 、 数 据 库 运 维 权 限 、 业 务 系 统 维 护 权 限 、 开 发 测 试 权 限 等 顺 带 窃 取 数 据 。 第 三 方 共 享 数 据 主 要 是 数 据 共 享 给 监 管 单 位 、 合 作 伙 伴 , 由 于 第 三 方 数 据 管 理 防 护 不 严 导 致 的 数 据 泄 露 等 导 致 的 数 据 仅 占 到 5 % ， 目 前 这 三 类 是 数 据 泄 露 主 要 途 径 。 以 下 着 重 从 黑 客 和 内 鬼 两 个 方 面 着 重 分 析 数 据 泄 露 的 途 径 及 方 法 。
6 . 4 . 1 .       黑 客 途 径 数 据 泄 露 分 析 黑 客 途 径 数 据 泄 露 分 析 经 过 对 大 量 黑 客 导 致 的 数 据 泄 露 事 件 的 分 析 发 现 ， 黑 客 窃 取 核 心 敏 感 数 据 主 要 通 过 外 部 业 务 系 统 的 互 联 网 出 口 ， 利 用 w e b 系 统 漏 洞 、 公 共 基 础 组 件 漏 洞 、 数 据 库 漏 洞 、 管 理 人 员 终 端 系 统 漏 洞 集 中 方 式 进 行 入 侵 ， 而 其 中 又 以 w e b 系 统 漏 洞 和 数 据 库 漏 洞 为 主 要 数 据 泄 露 的 入 侵 方 式 ， 各 种 攻 击 方 式 导 致 的 数 据 泄 露 如 下 图 统 计 所 示 ： 图   6 ‑ 2     黑 客 入 侵 方 式 W e b 系 统 漏 洞 目 前 还 是 通 过 常 见 的 S Q L 注 入 漏 洞 、 跨 站 漏 洞 、 上 传 漏 洞 获 得 w e b 服 务 器 权 限 间 接 获 取 数 据 库 服 务 器 的 权 限 ， 最 终 窃 取 数 据 。 数 据 库 漏 洞 主 要 是 通 过 互 联 网 出 口 某 些 跳 板 机 渗 透 到 内 网 通 过 扫 描 探 测 发 现 数 据 库 服 务 器 ， 然 后 通 过 常 见 的 C V E 漏 洞 、 存 储 过 程 注 入 漏 洞 、 j a v a 提 权 过 程 漏 洞 、 协 议 栈 溢 出 、 弱 口 令 间 接 获 取 数 据 库 权 限 。 基 础 公 共 组 件 漏 洞 主 要 是 通 过 w e b 服 务 器 基 础 组 件 、 通 信 协 议 等 的 0 d a y 、 N d a y 漏 洞 实 现 攻 击 获 取 w e b 服 务 器 权 限 最 终 窃 取 数 据 。 管 理 人 员 终 端 电 脑 主 要 是 通 过 木 马 、 病 毒 等 的 一 些 钓 鱼 攻 击 ， 获 取 终 端 管 理 人 员 电 脑 上 的 一 些 敏 感 数 据 文 件 或 者 数 据 库 访 问 权 限 间 接 窃 取 数 据 。 6 . 4 . 2 .       内 鬼 途 径 数 据 泄 露 分 析 内 鬼 途 径 数 据 泄 露 分 析 内 鬼 往 往 是 信 息 系 统 的 相 关 维 护 人 员 ， 具 有 业 务 系 统 和 数 据 库 的 合 法 访 问 权 限 ， 访 问 操 作 往 往 不 具 有 攻 击 特 征 ， 利 用 日 常 的 维 护 作 为 伪 装 , 日 复 一 日 地 泄 露 数 据 。 常 见 的 安 全 防 护 设 备 、 审 计 设 备 的 白 名 单 ， 内 鬼 泄 露 数 据 具 有 难 监 控 、 不 易 察 觉 等 特 点 ， 往 往 是 因 为 有 外 部 媒 体 的 报 道 和 相 关 人 员 的 举 报 才 能 被 发 现 ， 从 内 鬼 泄 露 数 据 细 分 ， 分 别 有 信 息 化 直 接 负 责 人 、 业 务 系 统 后 台 管 理 使 用 人 员 、 系 统 运 维 人 员 、 网 络 管 理 人 员 、 数 据 库 管 理 人 员 、 第 三 方 厂 商 开 发 测 试 人 员 、 第 三 方 厂 商 维 护 人 员 、 合 法 的 安 全 渗 透 人 员 、 内 部 普 通 人 员 ， 尤 其 以 第 三 方 厂 商 开 发 测 试 、 维 护 人 员 泄 露 数 据 占 比 最 大 ， 占 到 5 3 % ， 各 种 “ 内 鬼 ” 泄 露 数 据 占 比 具 体 如 下 图 所 示 ：
图   6 ‑ 3     数 据 泄 露 攻 击 方 式 分 析 第 三 方 开 发 测 试 、 维 护 人 员 之 所 以 成 为 数 据 泄 露 的 重 灾 区 主 要 有 三 个 方 面 原 因 ： 数 据 极 具 交 易 价 值 具 有 非 常 大 的 诱 惑 、 非 常 熟 悉 后 台 数 据 的 获 取 通 道 、 很 难 受 用 户 方 监 控 ， 这 些 人 员 默 认 都 是 可 信 人 员 ， 也 属 于 数 据 泄 露 防 护 应 重 点 防 范 的 对 象 。 用 户 方 的 业 务 系 统 管 理 使 用 人 员 、 系 统 运 维 人 员 、 网 络 管 理 人 员 、 数 据 库 管 理 人 员 泄 露 数 据 占 比 也 高 达 3 5 % ， 这 些 人 员 泄 露 数 据 往 往 是 因 为 被 高 额 利 益 诱 惑 而 间 接 成 为 不 法 分 子 的 傀 儡 ， 定 期 泄 露 数 据 ， 也 属 于 数 据 泄 露 防 护 应 重 点 防 护 的 对 象 。 信 息 化 管 理 人 员 泄 露 数 据 占 比 仅 3 % ， 往 往 是 商 业 竞 争 对 手 和 合 作 伙 伴 高 额 利 益 诱 惑 ， 利 用 内 部 的 D B A 、 业 务 系 统 管 理 人 员 获 取 对 应 的 数 据 从 而 进 行 泄 露 。 最 后 一 个 对 象 是 安 全 渗 透 人 员 ， 由 于 安 全 渗 透 服 务 市 场 人 员 水 平 参 差 不 齐 ， 部 分 渗 透 人 员 在 渗 透 过 程 中 通 过 内 网 窃 取 数 据 进 行 泄 露 。 6 . 5 .     数 据 泄 露 应 对 技 术 数 据 泄 露 应 对 技 术 数 据 泄 露 是 信 息 安 全 防 护 的 最 终 目 的 ， 大 部 分 信 息 安 全 产 品 都 是 间 接 地 通 过 提 高 网 络 攻 击 的 门 槛 来 保 护 数 据 的 安 全 。 经 过 上 述 的 分 析 ， 数 据 泄 露 不 仅 仅 是 有 黑 客 在 攻 击 泄 露 ， 更 有 甚 者 是 内 部 的 合 法 人 员 在 进 行 利 益 交 换 而 进 行 数 据 泄 露 ， 因 此 数 据 安 全 整 体 防 护 设 计 不 仅 要 外 防 黑 客 ， 更 要 杜 绝 “ 内 鬼 ” 泄 露 数 据 ， 从 技 术 上 、 管 理 上 分 别 加 强 数 据 安 全 的 保 护 ， 杜 绝 防 护 的 短 板 。 6 . 5 . 1 .       数 据 泄 露 防 护 原 则 数 据 泄 露 防 护 原 则 数 据 安 全 建 设 是 个 系 统 工 程 ， 任 何 一 处 防 护 的 短 板 都 制 约 着 整 个 业 务 系 统 的 数 据 安 全 ， 在 互 联 网 数 据 共 享 的 时 代 ， 数 据 安 全 防 护 不 能 仅 仅 只 通 过 采 购 安 全 设 备 或 者 只 加 强 管 理 制 度 来 解 决 ， 从 整 体 防 护 思 路 角 度 来 看 ， 数 据 安 全 防 护 更 应 该 遵 循 以 下 几 点 原 则 ： 技 术 与 管 理 相 平 衡 原 则 ： 数 据 安 全 防 护 技 术 并 不 是 万 能 的 ， 不 能 过 于 迷 信 技 术 能 解 决 一 切 安 全 问 题 ， 再 好 的 安 全 设 备 也 必 须 有 良 好 的 制 度 作 为 支 撑 ， 在 整 体 安 全 防 护 层 面
一 定 要 把 握 好 技 术 与 管 理 的 平 衡 ， 技 术 的 短 板 一 定 要 通 过 加 强 管 理 制 度 ， 管 理 的 短 板 要 尽 可 能 通 过 技 术 去 制 约 或 者 监 督 ， 通 过 技 术 管 理 相 平 衡 的 原 则 ， 实 现 最 有 效 的 数 据 防 护 体 系 ， 保 证 数 据 的 安 全 ， 达 到 信 息 系 统 的 安 全 。 整 体 规 划 原 则 ： 要 具 有 全 局 规 划 意 识 ， 从 数 据 流 向 、 应 用 系 统 涉 及 的 人 员 、 数 据 的 安 全 边 界 整 体 考 虑 各 个 环 节 可 能 存 在 的 风 险 ， 要 从 全 局 的 基 础 组 件 、 数 据 的 存 储 、 数 据 的 传 输 、 数 据 的 加 工 、 处 理 各 个 环 节 进 行 有 效 的 防 护 处 理 。 木 桶 原 则 ： 避 免 数 据 安 全 防 护 建 设 存 在 短 板 ， 任 何 一 个 环 节 防 护 的 加 强 都 不 能 刻 意 弱 化 其 他 环 节 ， 安 全 最 为 薄 弱 的 环 节 的 安 全 级 别 将 是 整 个 系 统 的 安 全 级 别 。 分 块 防 护 原 则 ： 信 息 系 统 是 由 很 多 组 件 组 成 ， 安 全 防 护 从 每 个 组 成 部 分 出 发 ， 确 定 安 全 防 护 的 每 个 组 成 部 分 ， 确 定 整 体 安 全 的 防 护 纵 深 ， 严 格 从 信 息 系 统 组 成 的 每 个 模 块 严 格 防 护 。 控 边 界 与 控 人 相 结 合 原 则 ： 数 据 安 全 边 界 与 人 是 信 息 安 全 防 护 的 两 大 基 本 防 护 思 路 ， 建 立 有 效 的 数 据 安 全 边 界 对 数 据 的 安 全 起 着 至 关 重 要 的 作 用 ， 对 人 进 行 有 效 的 管 控 避 免 非 授 权 和 合 法 的 数 据 泄 露 。 整 体 安 全 监 控 原 则 ： 监 控 是 安 全 防 护 的 一 个 重 要 方 面 ， 整 体 监 控 应 该 w e b 业 务 系 统 、 数 据 库 、 安 全 防 护 设 备 三 个 方 面 进 行 监 控 ， 对 应 用 系 统 的 异 常 日 志 、 访 问 日 志 、 系 统 的 流 量 、 并 发 会 话 进 行 全 局 监 控 ， 对 整 个 信 息 系 统 的 可 用 性 、 完 整 性 、 机 密 性 方 面 进 行 监 测 。 6 . 5 . 2 .       数 据 泄 露 防 护 方 案 设 计 数 据 泄 露 防 护 方 案 设 计 经 过 以 上 数 据 泄 露 事 件 的 综 合 分 析 ， 严 格 的 防 护 体 系 和 防 护 纵 深 必 须 从 基 础 的 数 据 存 储 、 数 据 传 输 、 业 务 及 数 据 库 的 事 前 风 险 评 估 、 事 中 防 护 、 事 后 审 计 进 行 整 个 生 命 周 期 的 安 全 防 护 ， 整 体 思 路 上 结 合 数 据 的 安 全 边 界 、 人 员 管 控 、 数 据 流 的 思 路 综 合 进 行 管 控 。 数 据 的 加 密 ： 避 免 数 据 存 储 和 传 输 环 节 的 的 机 密 性 破 坏 ； 应 用 层 的 防 护 应 该 事 前 做 到 风 险 评 估 ， 评 估 整 体 及 各 个 组 件 的 脆 弱 性 ， 事 中 对 数 据 的 访 问 做 到 实 时 访 问 控 制 和 安 全 监 测 ， 对 内 部 维 护 人 员 操 作 进 行 审 批 监 控 相 结 合 ， 避 免 直 接 的 数 据 库 操 作 ， 降 低 数 据 库 的 风 险 ， 事 后 通 过 安 全 审 计 做 到 事 后 可 追 溯 可 取 证 ， 起 到 威 慑 作 用 ， 并 通 过 w e b 访 问 、 数 据 库 访 问 日 志 的 大 数 据 异 常 分 析 及 时 发 现 数 据 库 层 面 的 异 常 访 问 日 志 ， 同 w e b 防 火 墙 、 数 据 库 防 火 墙 及 时 联 动 ， 对 攻 击 日 志 实 时 阻 断 。
图   6 ‑ 4     数 据 安 全 总 体 态 势 感 知 可 视 化 整 个 防 护 方 案 应 重 点 识 别 黑 客 的 数 据 泄 露 行 为 ， 其 次 是 对 合 法 人 员 访 问 行 为 有 重 点 的 访 问 控 制 和 审 计 ， 对 合 法 人 员 获 取 到 的 数 据 必 须 有 一 定 的 边 界 控 制 ， 最 后 对 整 个 防 护 链 的 所 有 日 志 进 行 大 数 据 监 控 ， 进 行 实 时 分 析 、 监 控 ， 便 于 信 息 安 全 管 理 人 员 及 时 发 现 各 种 数 据 泄 露 风 险 。 图   6 ‑ 5     数 据 库 态 势 可 视 化
未 完 待 续 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理