喜報 | 昂楷資料庫審計簽約長安大學，守護教育行業資料安全

近日，又一喜訊傳來。昂楷科技與長安大學成功簽約，將為其提供昂楷資料庫審計系統產品及服務，為國家教育單位資料安全保駕護航。

客戶簡介

       長安大學直屬國家教育部，是教育部和交通運輸部、國土資源部、住房和城鄉建設部、陝西省人民政府共建的國家“211工程”重點建設大學，國家“985工程優勢學科創新平臺”建設高校，國家世界一流學科建設高校。學校座落於歷史文化名城西安，60多年來長安大學已為國家培養各類畢業生25萬餘人。

需求背景

• 資料量爆炸性增長

  隨著教育資訊化進入2.0時代，智慧教育已成為國家教育發展必然趨勢。教育機構各類業務系統快速增加，大到國家級別的教育資源和管理公共服務平臺，小到院校級別的各個業務系統和辦公終端，都儲存海量的資料：學籍學歷資訊、考生成績、教職工資訊、學生資訊等。教育行業資訊系統多樣，接入部門和使用單位眾多，極易發生資訊洩露事件。

• 資料安全事件頻發

  強調自由開放的學校網路，使其更易成為黑客攻擊的目標。近年來，教育行業頻發資料安全事件：黑客入侵高考報名系統盜取資料，徐玉玉遭遇電信詐騙受騙致死；第三方技術人員利用職務之便，輕易獲取浙江254所學校學生資料；常州大學懷德學院2600名學生個人資訊被洩露，尚未工作就“被入職”等。從這些事件中不難看出，教育行業最核心的資料庫資訊資產正面臨嚴峻安全挑戰。

• 教育資料管理辦法頒佈

• 2018年1月22日，教育部發布了《教育部機關及直屬事業單位教育資料管理辦法》。該辦法對教育部機關及直屬事業單位教育資料管理工作提出了具體的要求，對各類教育資料的管理、互聯互通、共享公開、資料安全進行了規範。《辦法》中強調：要做好教育資料採集、儲存、共享、使用全過程的網路安全保障工作。

應對措施

教育行業的資料安全防護不容忽視，但面對愈演愈烈的資料洩漏問題，傳統的防火牆、反病毒、入侵檢測、物理隔離等資訊保安防護措施已難以獨立應對。 為應對這一問題，長安大學積極部署昂楷資料庫審計系統，為其核心資料庫構建安全穩健的資料庫審計系統，防範敏感資訊洩露，確保業務資料安全。

昂楷資料庫審計系統可監控資料庫訪問者的各種操作，並進行智慧分析、實時威脅預警，保障核心資料的安全。首創雙向審計機制，全面覆蓋應用、中介軟體、資料庫，達到“事前預防+事中防範十事後取證”的立體防禦效果。昂楷資料庫審計系統採用資料庫深度報文協議解析技術DPI及動態流檢測技術DFI等，將資料庫的各種訪問操作，解析還原為資料庫級的操作語句，通過預置的安全規則匹配，即可智慧分析和監控訪問者的各種操作，進行實時威脅預警，並對事件進行統計分析記錄，多重身份定位，有效支援電子取證。

昂楷憑藉資料安全行業的多年積累，未來還將提供更為完善的教育行業資料安全綜合治理解決方案，助力教育單位安全防護能力提升，進一步落實教育資訊化2.0行動。