邮政行业敏感数据监管和防护“利器”—美创数据库审计
导读：南京市邮政行业安全监测平台为加强对敏感数据的监管和防护，现需增设数据库审计型设备来加强事后追溯定责的能力。南京市邮政业安全发展中心经过详细的需求调研、分析，最终选择美创数据库审计系统对数据库进行安全审计。
邮政业是国家重要的社会公用事业，确保寄件安全事关重大。近年来，国家邮政管理部门积极推动邮政寄递渠道安全监管“绿盾”工程建设，并采用大数据、人工智能、云计算等新技术，创新行业监管方式，提升安全监管能力和水平。而在以各项业务应用为基础的信息共享与综合利用过程中，数据安全面临越来越多的风险威胁。
南京市邮政业安全发展中心是市一级邮政管理局技术支撑体系，目前，该中心已建设完成“南京市邮政行业安全监测平台”建设，为了更好的承接国家邮政局“绿盾”工程产生的业务数据，已将原有云端的业务数据，托管的业务数据以及“南京市邮政行业安全监测平台“业务系统实现联动，同时对“南京市邮政行业安全监测平台”和“绿盾”工程两套业务系统数据进行本地化管控。
南京市邮政行业安全监测平台数据库内汇聚了海量的敏感数据，面对的来自内部和外部的安全风险大大增加，为加强对敏感数据的监管和防护，现需增设数据库审计型设备来加强事后追溯定责的能力。
01解决方案
南京市邮政业安全发展中心经过详细的需求调研、分析，最终选择美创数据库审计系统对数据库进行安全审计。
美创科技数据库安全审计系统是数据库之外的第三方独立审计系统，以全面审计和精确审计为基础，数据库安全审计能通过解析网络流量中的数据库协议，对其中的SQL语句和语法进行提取分析，解析、还原对数据库操作的行为，根据预先设置的策略进行告警提醒和记录，以供日后进行查询、分析、溯源，快速定位和发现安全事件，做到及时发现和有效追踪，整体实现数据库的全面监控和审计，完美满足南京市邮政业安全发展中心针对数据库的安全监控需求。
通过数据库审计对虚拟化资源中的数据库操作进行审计，引入了强大的大数据搜索引擎solr为技术保障，解决了南京市邮政业安全发展中心亟需加强的追溯定责能力，通过对审计事件的全面分析，从安全事件的生成到归档直至销毁，为南京市邮政业安全发展中心提供了贯穿安全审计全生命周期的快速便利管理。
02客户收益
❶满足等保合规要求，满足监管部门以及相关政策性法规要求。
❷行业安全监管得到有效加强，云端业务数据实现独立审计，帮助邮政监督人员获得有效的技术手段，完善了内部IT的内控机制，追溯定责机制。
❸南京邮政自身的数据库安全得到了保障，美创数据库审计内置的丰富的报表及订阅告警推送让安全的时效性更高效。