九游老哥云
案例 | 九游老哥数据库审计系统DAS助力某运营商云资源池三级等保建设
2020-10-27
一、建设目的
1、正当合规目的
依据《中华人民共和国网络清静法》、《信息清静手艺网络清静品级� ；せ疽蟆吩际胍� ，要求网络运营者应凭证网络清静品级� ；ぶ贫� ，切实推行网络、数据清静� ；ひ逦�。
2、� ；ぷ陨砬寰材康�
目今云资源池响应网络清静能力 ，无法完全知足云资源池三级等保清静的防护需求 ，为包管云资源以及租户网络、数据清静 ，需增补切合可知足等保三级清静建设的清静能力 ，以及可向云租户提供同品级的云清静防护能力。
二、建设要求
1、整体要求
云资源池团结品级� ；け曜加胱陨硐质低缜樾� ，需要对清静物理情形、清静通讯网络、清静区域界线、清静盘算情形、清静治理中心5大方面举行品级� ；び胛：Ψ阑そㄉ�。
2、数据库清静要求
全要素发明纪录的要求
需包管云情形下数据收罗的周全性、有用性、实时性 ，实时纪录危害行为爆发时间、类型、MAC、端口、IP、数据库名、用户名、客户端IP、服务器端IP、操作指令、操作返回状态值等信息。语句类似笼罩：DQL、DDL、DML、DCL、函数、存储、以及运维协议 ，包管审计信息链的完整性 ，为事后危害行为溯源提供有用数据支持。
多条件检索审计的要求
需包管租户对所属DB历史操作行为的检索审计能力 ，提供多种盘问条件 ，可凭证日志的类型、爆发时间、差别字段等内容举行盘问。提供差别维度检索能力 ，抵达快速定位危害的要求 ，检索维度包括但不限于：危害检索、语句检索、会话检索、告警检索等能力。
低误报与数据� ；さ囊�
需具备有用的自学习机制 ，自行建设针对目今DB的清静基线 ，对凌驾基线的行为自动识别 ，纪录、告警与阻断 ，降低误报率。同时DB返回效果信息 ，收录审计时需需提供自动化脱敏防护能力 ，包括但不限于：要害字脱敏、正则脱敏、列名界说脱敏等方法 ，避免租户敏感信息外泄。
多租户治理的要求
可由云清静集中治理平台统一治理 ，包管各用户审计服务的逻辑隔离条件下 ，一套清静服务多个租户清静审计服务能力的治理与使用。包管运算资源高效使用 ，阻止运算资源铺张和减低本钱。
三、建设规模
公有云凭证等保标准 ，知足公有云资源池等保三级清静能力。
四、建设价值
1、整体价值
知足云资源池云等保的需求 ，搭建云清静集中治理平台与多种清静能力 ，知足云资源架构下的等保三级防护要求 ，提供等保三级防护能力。云等保系统可防护南北向和工具向流量 ，南北向由外网进入 ，牵引至云等保系统 ，防护后的流量再回注原网络 ；工具向的防护为在云主机上安排虚拟化组件 ，知足云主机用户之间的清静防护。
2、数据库审计安排价值
完善数据库网络清静防护
提供针对威胁数据库网络清静事务举行全量闭环的审计纪录 ，起到事后取证 ，为清静事务追责提供有力依据。同时威慑心存幸运、恶意操作职员 ，规范数据库侧使用行为。
完善数据库界线清静防护
对收支数据库界线的种种网络行为举行有用纪录与审计剖析 ，与主机审计、应用审计、网络审计配合形成多条理的审计发明 ，形成有用清静溯源链。
完善数据库盘算情形清静防护
针对数据库的诸如SQL注入、误差攻击等威胁举行审计告警 ，避免破损数据库系统与盘算情形 ，同时对会见存储敏感数据的行为举行审计告警 ，避免敏感数据外泄。
完善云资源清静系统建设
有用增补云资源池在数据库侧的清静防护建设 ，增补品级� ；そㄉ枰约笆萸寰脖 ；そㄉ� ，并完善了云资源自身清静防护能力与云租户清静防护能力。
