近日，有媒體曝出，國(guó)家電網(wǎng)推出的掌上電力、電e寶App正在出現(xiàn)數(shù)據(jù)泄露，涉及用戶規(guī)模已經(jīng)超過(guò)千萬(wàn)級(jí)，而且部分?jǐn)?shù)據(jù)可能已經(jīng)流入“黑產(chǎn)”，危害持續(xù)擴(kuò)大。有知情人士向該媒體記者出示了山東某市3萬(wàn)多戶號(hào)、密碼、地址的數(shù)據(jù)泄露截圖，“這只是冰山一角，這些數(shù)據(jù)現(xiàn)在一次就可以找到幾十萬(wàn)條。”

比詳細(xì)地址泄露更危險(xiǎn)的是，這些數(shù)據(jù)如今或已經(jīng)流入黑市。從國(guó)家電網(wǎng)App泄露出去的一手?jǐn)?shù)據(jù)，匹配目前已經(jīng)在黑市泛濫的電商訂單、快遞數(shù)據(jù)、身份證、銀行卡信息，所有這些數(shù)據(jù)經(jīng)過(guò)整合加工，帶來(lái)的危害難以估計(jì)，最簡(jiǎn)單的，可以根據(jù)用電數(shù)據(jù)分析你家什么時(shí)候有人、什么時(shí)候沒(méi)人，后果可想而知。

[[179432]]

針對(duì)此次數(shù)據(jù)泄露事件，國(guó)家電網(wǎng)的相關(guān)職能部門(mén)已積極展開(kāi)查證行動(dòng)。國(guó)家電網(wǎng)表示，公司一直都非常重視用戶個(gè)人信息的保護(hù)，不僅從技術(shù)手段上進(jìn)行嚴(yán)密防控，在業(yè)務(wù)管理方面也實(shí)現(xiàn)周密管理。其實(shí)早在此次數(shù)據(jù)泄露事件出現(xiàn)之前，國(guó)家電網(wǎng)已經(jīng)意識(shí)到信息安全的嚴(yán)重性，已經(jīng)有相關(guān)職能部門(mén)正在籌建國(guó)家電網(wǎng)互聯(lián)網(wǎng)安全聯(lián)盟，邀請(qǐng)國(guó)內(nèi)各個(gè)領(lǐng)域的安全廠商，為國(guó)網(wǎng)系統(tǒng)的各部門(mén)、各分公司提供系統(tǒng)安全、網(wǎng)絡(luò)安全、工控安全和數(shù)據(jù)安全等方面的安全保障。

作為國(guó)內(nèi)數(shù)據(jù)安全解決方案的重要提供商，中安威士(原北京中安比特科技有限公司)也有幸被邀請(qǐng)加入國(guó)網(wǎng)互聯(lián)網(wǎng)安全聯(lián)盟。中安威士擁有國(guó)內(nèi)最完整的數(shù)據(jù)庫(kù)安全產(chǎn)品線。其中：

• 數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)：能夠通過(guò)監(jiān)控?cái)?shù)據(jù)庫(kù)的多重狀態(tài)和通信內(nèi)容，準(zhǔn)確評(píng)估數(shù)據(jù)庫(kù)所面臨的風(fēng)險(xiǎn)，并通過(guò)日志記錄提供事后追查機(jī)制。
• 數(shù)據(jù)庫(kù)防火墻：通過(guò)實(shí)時(shí)分析對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)流量，自動(dòng)建立正常訪問(wèn)數(shù)據(jù)庫(kù)的特征模型，發(fā)現(xiàn)和過(guò)濾對(duì)數(shù)據(jù)庫(kù)的違規(guī)訪問(wèn)和攻擊行為。
• 數(shù)據(jù)庫(kù)加密系統(tǒng)：通過(guò)數(shù)據(jù)庫(kù)的視圖、觸發(fā)器、存儲(chǔ)過(guò)程機(jī)制，防止數(shù)據(jù)存儲(chǔ)介質(zhì)丟失、數(shù)據(jù)庫(kù)文件被復(fù)制、SQL注入攻擊導(dǎo)致的DBA權(quán)限泄漏(濫用)等情況造成的數(shù)據(jù)泄密。
• 數(shù)據(jù)庫(kù)脫敏系統(tǒng)：對(duì)數(shù)據(jù)庫(kù)請(qǐng)求通訊協(xié)議進(jìn)行解析，對(duì)SQL進(jìn)行重寫(xiě)，為運(yùn)維人員和開(kāi)發(fā)、測(cè)試環(huán)境提供準(zhǔn)真實(shí)數(shù)據(jù)。
• 云端數(shù)據(jù)安全管理系統(tǒng)：主要解決云上企業(yè)用戶的數(shù)據(jù)訪問(wèn)活動(dòng)不透明，核心敏感數(shù)據(jù)可能被泄露或被篡改等難題，保障企業(yè)用戶云上數(shù)據(jù)的安全可靠，并幫助企業(yè)用戶快速通過(guò)國(guó)家或行業(yè)監(jiān)管部門(mén)的合規(guī)審計(jì)。

相信本次數(shù)據(jù)泄露事件，能加快國(guó)網(wǎng)互聯(lián)網(wǎng)安全聯(lián)盟的籌建進(jìn)度。我們相信，在眾多像我們這樣的專業(yè)安全廠商的鼎力協(xié)助下，我國(guó)能源行業(yè)的信息安全保障能力必將大大增強(qiáng)。