近日，中安威士數(shù)據(jù)庫(kù)安全審計(jì)系統(tǒng)中標(biāo)云南多個(gè)地區(qū)公安信息系統(tǒng)，為公安保駕護(hù)航。

隨著公安信息化向“大整合、高共享、深應(yīng)用”快速發(fā)展，公安信息資源種類和數(shù)據(jù)激增，信息集中度和敏感度明顯增加，信息應(yīng)用和共享方式日趨復(fù)雜，數(shù)據(jù)盜取、越權(quán)訪問等造成公安敏感信息泄露、侵犯公民隱私的現(xiàn)象時(shí)有發(fā)生，嚴(yán)重威脅公安信息網(wǎng)安全，亟待從安全技術(shù)手段上加強(qiáng)對(duì)公安數(shù)據(jù)資源的保護(hù)。

然而目前較為普遍的是對(duì)信息系統(tǒng)的網(wǎng)絡(luò)層、應(yīng)用層進(jìn)行安全審計(jì)。但是根據(jù)權(quán)威統(tǒng)計(jì)，目前信息泄露 70%來自于內(nèi)部作案，并且黑客針對(duì)于核心資產(chǎn)數(shù)據(jù)庫(kù)的 SQL 注入、SQL 越權(quán)等方式可以輕松的繞過傳統(tǒng)的防護(hù)設(shè)施。所以公安系統(tǒng)需要從核心數(shù)據(jù)庫(kù)入手，實(shí)現(xiàn)對(duì)用戶操作行為(增、刪、改、查詢、登錄等)和接口服務(wù)情況(批量比對(duì)、查詢等)的完整記錄，是破解當(dāng)前“跟蹤不下去、查不到源頭、取不到證據(jù)”難題，防范敏感信息泄露、保護(hù)數(shù)據(jù)安全的有效途徑之一。由此，2013年7月，公安部下發(fā)《公安信息系統(tǒng)**安全審計(jì)技術(shù)規(guī)范》文件。對(duì)全國(guó)公安已有的和正在開發(fā)的應(yīng)用系統(tǒng)提出了日志審計(jì)要求。

經(jīng)過激烈的競(jìng)爭(zhēng)和嚴(yán)苛的試用，中安威士數(shù)據(jù)庫(kù)審計(jì)具有性能卓越、智能學(xué)習(xí)、穩(wěn)定性高、報(bào)表完善和審計(jì)全面、美觀易用等突出優(yōu)勢(shì)，在眾多競(jìng)爭(zhēng)產(chǎn)品中脫穎而出，最終奪魁。

在測(cè)試和使用過程中，中安威士數(shù)據(jù)庫(kù)審計(jì)產(chǎn)品的性能優(yōu)勢(shì)尤其明顯。由于采用了特殊的零拷貝技術(shù)、以及自主專利的存儲(chǔ)技術(shù)，系統(tǒng)的連續(xù)SQL處理能力輕松突破10W/s。且任意關(guān)鍵字的檢索時(shí)間在秒級(jí)/一億日志。高性能對(duì)公安系統(tǒng)的審計(jì)十分重要，不但能夠確保峰值時(shí)間不漏審，并且能夠明顯減少在海量日志中取證的時(shí)間。

為滿足規(guī)范要求，中安威士針對(duì)公安系統(tǒng)進(jìn)行了針對(duì)性的優(yōu)化，實(shí)現(xiàn)了應(yīng)用審計(jì)與數(shù)據(jù)庫(kù)審計(jì)的聯(lián)動(dòng)，精確的將前端用戶與后端數(shù)據(jù)庫(kù)動(dòng)作進(jìn)行匹配。這種三層審計(jì)功能，能夠幫助用戶了解每一個(gè)前端用戶通過應(yīng)用系統(tǒng)對(duì)數(shù)據(jù)庫(kù)做了什么操作，也可以幫助用戶識(shí)別任意一個(gè)數(shù)據(jù)庫(kù)動(dòng)作是由哪個(gè)前端用戶所發(fā)起的。

公安系統(tǒng)內(nèi)部數(shù)據(jù)存儲(chǔ)著國(guó)家機(jī)密信息，承載著全國(guó)人口資源等眾多敏感信息。一旦數(shù)據(jù)庫(kù)管理不當(dāng)，發(fā)生泄露，后果不堪設(shè)想。中安威士深知此后果嚴(yán)重性，堅(jiān)持以“保護(hù)核心數(shù)據(jù)，安全每一比特”為使命，一絲不茍的做好產(chǎn)品和服務(wù)。

這次中標(biāo)云南多地公安系統(tǒng)，既是對(duì)我們的產(chǎn)品的肯定，同時(shí)也是對(duì)我們團(tuán)隊(duì)的鼓舞。我們將繼續(xù)先天下之憂而憂，積極響應(yīng)保護(hù)國(guó)家信息安全的舉措，迎合國(guó)家維護(hù)網(wǎng)絡(luò)安全的口號(hào)，為國(guó)家信息安全事業(yè)盡一份綿薄之力。