國(guó)安廳主要負(fù)責(zé)國(guó)家安全事務(wù)的管理、維護(hù)國(guó)家主權(quán)和利益以及國(guó)內(nèi)外的情報(bào)收集。大數(shù)據(jù)促進(jìn)了國(guó)安廳加快對(duì)數(shù)據(jù)價(jià)值的挖掘與應(yīng)用，與此同時(shí)伴隨著數(shù)據(jù)信息價(jià)值以及可訪問性提升，使得數(shù)據(jù)庫(kù)面對(duì)來(lái)自內(nèi)部和外部的安全風(fēng)險(xiǎn)大大增加，現(xiàn)有數(shù)據(jù)庫(kù)類型多而雜如：Hbase、Solr、Oracle等，有結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)，需要實(shí)現(xiàn)數(shù)據(jù)全生命周期的安全管理。
數(shù)據(jù)高度集中，敏感，需嚴(yán)密防護(hù)對(duì)數(shù)據(jù)的濫用、誤用和泄露；
接觸系統(tǒng)的人員復(fù)雜，數(shù)據(jù)交互復(fù)雜，需對(duì)數(shù)據(jù)的采集、清洗、存儲(chǔ)、使用，傳輸、共享、銷毀，全生命周期進(jìn)行監(jiān)控防護(hù)。
采用數(shù)據(jù)庫(kù)審計(jì)與運(yùn)維審計(jì)組合方案，兩者相互彌補(bǔ)，數(shù)據(jù)庫(kù)審計(jì)發(fā)現(xiàn)問題，通知堡壘機(jī)中斷對(duì)數(shù)據(jù)庫(kù)的連接操作。
整個(gè)方案通過建立安全審計(jì)體系彌補(bǔ)目前安全防御能力的短板，對(duì)核心數(shù)據(jù)的訪問操作事前規(guī)劃預(yù)防，事中實(shí)時(shí)監(jiān)視、違規(guī)行為響應(yīng)，事后合規(guī)報(bào)告、事故追蹤溯源。
通過數(shù)據(jù)庫(kù)審計(jì)與運(yùn)維審計(jì)進(jìn)行聯(lián)動(dòng)，實(shí)現(xiàn)了對(duì)數(shù)據(jù)的采集、清洗、存儲(chǔ)、使用，傳輸、共享、銷毀，全生命周期進(jìn)行監(jiān)控與防護(hù)，滿足了國(guó)家相關(guān)規(guī)定以及內(nèi)部管理控制與數(shù)據(jù)安全的實(shí)際需求，加強(qiáng)了內(nèi)部運(yùn)維操作行為監(jiān)管，避免核心資產(chǎn)數(shù)據(jù)損失，全面保障數(shù)據(jù)安全。也為昂楷在大數(shù)據(jù)審計(jì)方面奠定了基礎(chǔ)
題-4.jpg)
