AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
教育行業
高校網絡安全行業人才培養、技術創新、產業發展與網絡安全技術應用
智慧校園敏感數據保護解決方案
近年來，高新技術快速發展，數字化轉型成為教育領域高質量發展的重要引擎和創新路徑。網絡安全作為數字化建設的安全基石，卻面臨著網絡安全人才缺口不斷攀升的直接挑戰，網絡安全人才培養迫在眉睫。
結合多年豐富的網絡安全技術積累與人才培養經驗，安恒信息數字人才創研院和解決方案部共同推出一系列教育行業解決方案，從網絡安全行業出發，全方位助力高校形成人才培養、技術創新、產業發展與網絡安全技術應用的良性生態。
本期第八話
安恒信息&智慧校園敏感數據保護解決方案
隨著高校數字化轉型不斷深入，數據價值不斷得以挖掘，為廣大師生學習、工作和生活提供了諸多的便利，充分體現了數據多跑路，師生少跑路的服務理念。然而，數據在方便高校服務管理工作的同時，也埋下了數據安全風險隱患，敏感數據的泄露，不僅影響學生、家長、教師、高校等主體，還可能外溢到其他領域，衍生網絡欺詐、電信詐騙等，波及更多人群和領域，造成經濟等各方面損失。如何保護高校的敏感數據，如何在保障數據可用性與流動性的前提下落實對數據機密性與完整性的保護是學校所關注的重要問題。從數據生命周期的環節來看，主要存在如下數據泄露風險：
（1）單一的網絡安全與數據庫訪問控制手段難以滿足控制敏感數據的訪問，無法及時獲知敏感數據是否發生泄漏行為；
（2）數據交換過程中，混雜一般數據和敏感數據，如未針對敏感數據采取控制措施，容易造成敏感信息泄露；
（3）第三方運維、開發人員管理不到位，造成脫庫、刪庫和數據泄露風險；
（4）大部分高校尚未對數據存儲過程進行安全規范，大量敏感數據以明文的方式存儲在本地數據庫中，容易因系統自身漏洞引發黑客攻擊或者是非授權訪問等方式造成數據泄露等問題，影響到數據的保密性。
智慧校園敏感數據保護解決方案思路
安恒信息結合多年教育行業數據安全防護的實踐經驗，以“一個中心，四重防護”為敏感數據保護框架，致力于讓高校“用好數據、管好數據、存好數據”，圍繞數據保護處理活動的全過程與各方主體，面向數據庫訪問、數據庫運維、數據流轉與存儲過程建立多層次、立體化的敏感數據保護能力：
訪問過程保護
為數據庫訪問建立主動的安全防護能力，針對多種攻擊場景為數據庫提供有效防護，減少對數據庫的攻擊造成的數據庫安全隱患。
共享開放保護
提供豐富的數據脫敏算法與水印溯源，輔助高校在數據開放共享過程中降低泄露風險，“用”好數據。
運維開發過程保護
分析數據庫運維過程面臨的數據安全威脅，為高校建立一條安全的數據庫運維通道，降低因運維通道管控手段不足引起敏感數據泄露風險，“管”好數據。
存儲過程保護
提供高強度加密算法，數據密文存儲，幫助高校“存”好敏感數據。
一中心
以可視化技術展現組織數據安全狀態，全方位監控數據使用和數據流動，實現預警潛在發生的數據泄漏，形成數據安全保障閉環，實現“事前可管、事中可控、事后可查”的數據安全目標。
智慧校園敏感數據保護解決方案
安恒信息敏感數據保護解決方案由數據庫防火墻、數據庫運維系統、數據脫敏系統、數據加密系統、數據安全管理平臺五部分組成，彌補高校敏感數據在訪問過程、運維過程、共享開放過程與存儲過程存在的安全短板，降低數據安全風險，構建高質量的數據安全防護能力，以確保敏感數據安全。
數據庫防火墻
具備串接部署、策略路由、反向代理等多種部署模式，以數據庫精細化訪問控制、攻擊防護為核心，提升訪問數據庫系統人員身份鑒別安全與訪問安全，有效防止非法操作者對數據庫的惡意攻擊。
數據庫運維系統
為了避免運維過程中運維操作不透明、高危操作與運維過程敏感數據直接接觸等一系列數據安全威脅，數據庫運維系統通過運維審批、動態脫敏等功能，保障運維人員針對數據庫系統運維過程的運維安全。
數據脫敏系統
支持基于數據內容的識別，對敏感數據的自動發現和標識，結合系統內置的脫敏算法，保證數據邏輯關聯性前提下，保障高校敏感數據在流轉過程中的安全性，維護高校數據安全權益。
數據加密系統
對現有以明文存儲在數據庫的敏感數據進行表一級加密，并提供授權訪問密鑰，確保數據存儲安全。即使數據泄露，也因為沒有密鑰無法讀懂數據。
數據安全管理平臺
提供數據資產可視化能力，提供數據資產全景圖，對學校數據資產全方位統計展示，包括資產變更、數據流向情況、數據安全風險和安全事件等內容的監控告警能力。作為學校實戰化數據安全運營技術工具使用、應用、運行等的統一入口，將抽象的數據安全態勢轉化成直觀、可視的實體。從數據使用、存儲、傳輸、共享、交換、流轉的全流動視角，實時展現當前敏感數據流轉的態勢和數據安全風險，第一時間掌控數據安全態勢，快速決策，實現學校數據安全可視、可知、可控。
應用價值
數據是高校數字化轉型時代重要的生產要素，數據安全對于加強新時代教育信息化至關重要，安恒信息的敏感數據保護方案主要實現以下幾個方面的價值：
“管”好數據
解決方案構建從數據庫建立從訪問到運維過程的安全機制，對訪問敏感數據的人員的權限體系建立，使敏感數據在流通、訪問過程、運維過程屏蔽無關人員的訪問權限，縱深防御，防止“篡改數據、刪除數據、竊取數據”等安全威脅。
“用”好數據
專注敏感數據開放共享需求，配合強大的仿真脫敏算法，幫助學校用脫敏算法妥善處理數據流轉過程中敏感數據去標識化、去個性化處理，保障數據可用性與流動性的前提下落實對數據機密性與完整性的保護的重要問題。釋放數據價值，促進數據流通提供安全通道，兼顧安全與發展。
“存”好數據
為高校內部高敏感數據提供高強度數據加密，即使數據泄露，未有密鑰也無法讀懂數據，建立最后的數據安全防線，確保數據的安全性及私密性。
典型案例
項目背景
某大學不斷加大智慧校園建設方面的投入，通過數據中心建設，實現了校內數據匯集、融合與開放，較好地解決了以往業務發展的“信息孤島”和“數據孤島”問題。但是隨著數據不斷積累，數據處理的角色更多元，系統、業務邊界更模糊，業務趨于協同，數據的處理活動難以追溯和控制，傳統的網絡安全防護手段很難專門應對數據安全風險，圍繞數據的處理活動中所面臨的敏感信息泄露風險，需要構建一套有效的數據安全防護體系，確保數據安全可控。
建設方案
（1）構建數據庫攻擊防護能力，有效防范SQL注入及漏洞攻擊威脅，保障了業務數據的安全使用。
（2）建立唯一數據庫運維通道，提供賬號準入、多重認證能力，限制部分特權用戶權限，防越權操作。
（3）提供細粒度訪問控制能力，從訪問源、訪問目標、訪問行為、訪問結果集等多維度限制數據庫風險操作、誤操作等行為。
（4）通過脫敏和加密方式提供系統表、敏感表、敏感字段防護能力，防止敏感數據泄漏、篡改。
用戶收益
1.滿足《網絡安全法》《數據安全法》《個人信息保護法》等法律法規的要求。
2.以敏感數據為中心，綜合訪問控制、數據庫安全、存儲加密、數據脫敏系列技術棧，構筑立體化數據安全防護體系。
3.實現“進不來、拿不走、看不懂、抓得住”，保障數據全生命周期的安全可控。
