在线测字打分“这是最好的时代，这是最坏的时代;这是智慧的时代，这是愚蠢的时代”。狄更斯的这句名句用在当下，似乎更具先见之明。云计算飞速发展的今天，给人类生活带来巨大便利的同时，安全问题，紧随其后，一场针对核心数据防御的持久战，此起彼伏。而金融信息安全泄密，众多安全事件的发生，无疑使其成为数据安全的重灾区。关乎企业、个人核心资产安全，我们无从逃避、对于核心数据的，如何构建核心安全数据的纵深防御，成为安全重点。
11月17日，安华金和参加Security+金融安全峰会，与金融行业信息安全专家聚集一起，面向金融行业用户对互联网金融安全进行了深入探讨。
Verizon《数据泄露调查报告》指出：数据库遭受是数据泄漏事件发生的主要原因，其占比高达90%，整体信息系统安全，其中数据安全重要性占比高达74%。足可见核心数据安全受重视的程度，特别是金融行业，涉及企业信誉和公信力，一旦泄密，金融行业将面临重点风险挑战。
首先，金融数据库“安全底子”不统一，金融行业一般上百个业务系统对应上百个数据库支撑，缺乏自动化手段深入洞悉数据库自身脆弱点。以oracle数据库为例，自身4000+配置项，安全配置参差不齐，导致安全防线不牢固;
第二，金融行业面临的内外部较为复杂，由于金融数据价值，内部和外部人士受利益，安全事件发生频率高，新的支付途径，如网银电子支付手机银行等新业务带来新风险;
第三，新金融的发展，如P2P金融，业务发展需求和速度远超安全运维速度，堡垒机、kvm针对数据库安全管理有局限，数据库访问行为得不到有效记录与控制，运维人员身兼数职，存在误操作隐患;
第四，随着金融行业上云的步伐，云上的安全问题，数据库大集中，数据库存储，核心数据得不到安全保障等等。
因此，安华金和提出构建金融数据库安全纵深防御体系。整个信息系统，数据库是最核心的存储系统，通过对数据库建立三道安全防线机制，从根本上防御内外部对数据库中核心数据的窃取入侵和不良操作。
第一道防线：针对数据库进行分析，利用专业的自动化工具进行风险评估，找到数据库安全弱点，防范于未然;访问行为，找出数据库安全风险;根据数据库弱点和风险，安华金和提供数据库安全加固。
第二道防线：针对数据库内外部访问进行主动防御。利用虚拟补丁技术，防止外部漏洞;通过内部人员访问权限的控制，防止金融误操作和非授权行为;通过阈值控制，防止数据批量大面积泄密。
第三道防线，即金融数据底线的防守，进行数据加密与脱敏。通过库内核心数据加密，防止金融信息泄露;通过静态、动态脱敏技术，对核心数据进行脱敏处理。
通过三道设立，确保外面的进不来，里面的出不去，切实保障金融信誉和公信力，提升金融行业竞争力和业务运营的技术实力。这三道防线从数据库根源上实现对金融核心数据的防护，从外到内进行纵深防御，全方位覆盖了DBMS、访问径、核心数据。
举一个P2P金融的线P平台由于黑客造成系统瘫痪、数据被恶意、资金被等情况。安华金和对此提供的金融行业云数据库安全解决方案是，将数据库防火墙(DBFirewall)部署在数据库服务器前，以实现来自外部人员的和内部人员的误操作。数据库防火墙可针对批量删除或是批量下载等针对数据库的操作行为进行细粒度控制，并实现100%应用用户关联;同时通过对SQL语法/词法进行精确协议解析，防止外部对数据库漏洞的和SQL注入、刷库等行为。同时，云下，为了防止数据库存储文件丢失，导致整库泄密，安华金和数据库保险箱(DBCoffer)通过对数据库字段的加密，防止因数据存储导致库内信息泄露，防止拖库行为的发生。
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、度的宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加，对信息安全界的动态新闻更新更快。
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的途径。
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
本文由 恒宇国际（www.neivn.cn）整理发布