社交媒体巨头Facebook发生数据泄露;美国第七大银行Capital One1亿客户信息遭窃取;互联网发展带来的“数据大爆炸”在推动社会进步、

　　互联网发展带来的“数据大爆炸”在推动社会进步、创造出巨额经济效益的同时,也衍生出数据泄露的风险。数据泄露这双幕后黑手正逐渐伸向互联网覆盖的各行各业。

　　有数据显示,超过90%的数据都是从数据库中泄露出去的,数据安全防护已经成为互联网公司面临的重要课题之一。

　　数据库审计系统作为数据安全防护的重要一环,正引发互联网企业的关注与探索。

　　数据库审计系统主要用于记录对数据库服务器的各类操作行为,通过对网络数据的分析,实时地、智能地解析对数据库服务器的各种操作,并记入审计数据库中以便日后进行查询、分析、过滤,实现对目标数据库系统的用户操作的审计。

　　近日,摩天轮票务推出了其自主研发的数据库审计系统---瑶光,以帮助摩天轮票务在数据泄露及防范上取得支撑性作用。该数据库审计系统会在业务变更、业务流程验证、系统故障、人为违规操作等方面起到关键性作用,全面覆盖数据库使平台达到“事前预防+事中防范十事后取证”的立体防御效果。

　　摩天轮票务是中国知名的现场娱乐票务平台,为解决用户在购买演出票时遇到的价格不透明、买票难、买票贵等痛点,摩天轮打造了交易高效、服务完善的新一代票务交易平台,让更多人走进现场。

　　摩天轮票务技术相关负责人表示,“一般传统企业会自行采购,摩天轮票务根据自身的业务系统特征做了自定义开发,符合产研实际需求,以产品迭代的方式在向前推进功能。”

　　摩天轮票务自主研发的“瑶光”系统可以实现三大功能,分别为全跟踪细腻度审计功能、权限分离功能、事件准确定位功能。以权限分离功能为例,瑶光数据库审计系统设置了权限角色分离,系统管理员负责设备的运行设置、审计员负责查看相关审计记录及规则违反情况、日志员负责查看整体设备的操作日志及规则的修改情况等。权限分离的优势在于对不同职能的人员有不同的可见度划分,防止数据泄露。

　　当企业IT建设达到一定的成熟度,以及对核心数据安全的安全防护有主动意识和深刻认知,同时安全为业务的顺畅运行提出了更高的要求,出于对用户负责的态度,促使企业主动进行安全防护措施。

　　当然,数据安全是一项极为庞大的课题,数据库审计系统也仅仅是数据库安全技术之一,摩天轮票务等互联网企业也绝不局限于单一数据库审计技术,还在积极探索更多的数据安全防护技术,以保障用户数据安全。

转载请注明出处。