當(dāng)今時(shí)代，計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)持續(xù)高速發(fā)展，信息系統(tǒng)日益廣泛。數(shù)據(jù)庫，作為企業(yè)存儲(chǔ)重要、敏感信息的重要載體，承載著越來越多的關(guān)鍵業(yè)務(wù)系統(tǒng)，已逐漸成為企業(yè)最具戰(zhàn)略性的重要資產(chǎn)，其自身的安全穩(wěn)定運(yùn)行不僅影響著企業(yè)各業(yè)務(wù)系統(tǒng)能否正常使用，更事關(guān)用戶隱私、社會(huì)穩(wěn)定乃至國家安全。正因如此，918搏天堂提醒廣大企業(yè)級(jí)客戶——及時(shí)、有效開展數(shù)據(jù)資產(chǎn)梳理工作，對信息安全建設(shè)至關(guān)重要。

918搏天堂數(shù)據(jù)資產(chǎn)梳理系統(tǒng)（簡稱DACS）是一款通過掃描嗅探、流量及日志分析技術(shù)，協(xié)助用戶摸清敏感數(shù)據(jù)分布、理順敏感數(shù)據(jù)使用情況，并輔助進(jìn)行敏感數(shù)據(jù)分類分級(jí)的數(shù)據(jù)安全產(chǎn)品。通過DACS，幫助客戶實(shí)現(xiàn)達(dá)成如下需求目標(biāo)：

【滿足國家安全檢測標(biāo)準(zhǔn)】

網(wǎng)安法、等保2.0、個(gè)人信息安全規(guī)范及各行業(yè)數(shù)據(jù)安全法規(guī)中，明確規(guī)定了需要對敏感數(shù)據(jù)采取安全防護(hù)手段，但是在客戶復(fù)雜的實(shí)際環(huán)境中，數(shù)據(jù)資產(chǎn)往往規(guī)模龐大，分散而不集中，若不能梳理清晰并合理分類分級(jí)，則安全建設(shè)無從談起。DACS采用靜態(tài)梳理敏感數(shù)據(jù)權(quán)限及分布、動(dòng)態(tài)梳理敏感數(shù)據(jù)使用、輔助建設(shè)數(shù)據(jù)分類分級(jí)體系等手段，為用戶進(jìn)行信息安全合規(guī)建設(shè)做出基石性工作。

 【自動(dòng)定位數(shù)據(jù)資產(chǎn)分布】

在內(nèi)網(wǎng)環(huán)境中，往往存在著數(shù)據(jù)庫數(shù)量不清，數(shù)據(jù)庫中敏感數(shù)據(jù)分布不明，敏感數(shù)據(jù)訪問權(quán)限不詳?shù)惹闆r。DACS通過技術(shù)手段，協(xié)助用戶理順數(shù)據(jù)資產(chǎn)——基于網(wǎng)絡(luò)嗅探技術(shù)，可自動(dòng)尋找發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境中存在的數(shù)據(jù)庫；基于特征匹配的敏感數(shù)據(jù)探測技術(shù)，可自動(dòng)梳理數(shù)據(jù)庫中敏感數(shù)據(jù)分布；基于數(shù)據(jù)庫掃描技術(shù)，可自動(dòng)發(fā)現(xiàn)數(shù)據(jù)庫中賬戶權(quán)限分布情況。

【動(dòng)態(tài)梳理敏感數(shù)據(jù)使用】

諸多用戶在敏感數(shù)據(jù)泄漏事件發(fā)生后，才追查分析具體原因。DACS提供對數(shù)據(jù)庫敏感數(shù)據(jù)使用情況的持續(xù)監(jiān)控能力，可以為用戶動(dòng)態(tài)梳理敏感數(shù)據(jù)被哪些人，哪些業(yè)務(wù)系統(tǒng)，通過何種途徑，在什么時(shí)間所訪問，并能夠匯總動(dòng)態(tài)梳理結(jié)果，形成敏感數(shù)據(jù)流向圖。

【輔助數(shù)據(jù)分類分級(jí)建設(shè)】

DACS可結(jié)合人工對敏感數(shù)據(jù)進(jìn)行分類和等級(jí)劃分，便于用戶根據(jù)不同需要對數(shù)據(jù)資產(chǎn)進(jìn)行重點(diǎn)防護(hù)，從隱私安全與保護(hù)成本的角度出發(fā)，具體等級(jí)定義可分為以下幾種：

敏感數(shù)據(jù)：通過該類數(shù)據(jù)可直接識(shí)別特定用戶，是與用戶生活緊密相關(guān)的數(shù)據(jù)；

重要數(shù)據(jù)：通過該類數(shù)據(jù)可以得知產(chǎn)品商業(yè)價(jià)值等，是需謹(jǐn)慎使用的用戶相關(guān)數(shù)據(jù)、產(chǎn)品核心數(shù)據(jù)；

一般數(shù)據(jù)：支撐業(yè)務(wù)邏輯及運(yùn)行的數(shù)據(jù)，通過統(tǒng)計(jì)、分級(jí)、加工不會(huì)對用戶或公司利益產(chǎn)生影響。