【概要描述】

2005-2024

践行“让数据更平安，更有价值”的任务

美创19年砌垒，与分歧行业用户

一同筑牢数字之基

美创19周年案例展

走进这段时候长廊

摸索美创与各行业火伴的数据平安实践

1、数据平安系统化扶植

浙江省，数字化鼎新先行地。以数字化鼎新为引领，某省单元依托省政务云平台，兼顾推动“互联网＋”治理模式和公共办事平台扶植，为进一步构建云上一体化的数据平安保障，该单元联袂美创配合展开：

·数据分类分级：借助数据平安分类分级平台，主动化实现敏感资产梳理与分类分级。

·数据平安手艺防护系统，包罗：身份认证、权限管控、接口审计、数据脱敏、数据水印、数据加密等。

·云上平安态势管控：摆设数据平安治理平台，经由过程平安防护网关和探针实现多云情况监测，及时上报数据到平台进行集中式治理，实现基在分类分级的同一资产梳理、同一身份治理、同一风险监测、同一阐发评估、同一策略下发、同一风险管控、同一不雅测。

·数据平安运营：成立平安运营办事框架，经由过程平安评估、平安查抄、平安加固、渗入测试、缝隙扫描、平安培训等各类平安办事，以人机共智构成具有自动防御和协同运营能力的平安运营保障系统。

在国际权势巨子IT咨询机构IDC发布的《中国政务如此平安带领者实践，2023》中，该案例入选数据平安种别带领者实践。不但当局机构，作为国内数据平安专业且具有完美产物办事系统结构的厂商，美创延续地助力各行业数据平安系统化扶植。

2、数据分类分级与治理平台联动防护

某省厅，是全省政务数字化转型的典型单元，为夯实收集和数据平安，落实数据分类分级治理轨制，选择美创数据平安分类分级平台对现有5年夜重点营业10余套系统进行梳理，绘制构成数据资产分类分级一张图。

同时，数据平安分类分级平台撑持数据平安分类分级成果与数据平安治理平台有用联动管控，平安策略主动匹配，实现数据平安分级防护，落实数据邃密化防护的一套做法。

作为数据分类分级的先行摸索者，美创已深切各行业实践，自研数据平安分类分级平台高度合适国标《数据平安手艺 数据分类分级法则》明白的分类分级框架、方式和流程，首批经由过程中国信通院“年夜数据产物评测”数据平安专项数据分类分级东西评测，取得中国信通院“数据分类分级能力查验进阶层”认证，入选IDC数据分类分级主导型手艺范畴保举厂商。

美创也不竭鞭策数据分类分级与数据平安产物系统的联动，买通分类分级利用的最后一千米。

3、公共数据全链路利用侧监管扶植

在数字经济蓬勃成长的布景下，公共数据作为要害出产要素，增强平安监管，确保平安利用燃眉之急。

杭州市临平区数据资本治理局对此经由过程摆设美创API平安监测系统、数据脱敏平台、权限管控系统，以强化“数据运维开辟利用、平常营业利用、API挪用利用和批量数据挪用利用”等场景下的数据利用侧监管能力，实现全区数据背规利用监测、响应、措置、整改全流程闭环管控，和数据流转态势洞察。具体实现：

·不法（未授权）利用智能辨认

·接口二次封装、转发辨认与阻挡能力

·同享开放数据多节点密态存储

·有用限制批量同享数据不法利用

2023年，由中国信通院结合高校、科研院所、企事业单元配合倡议的“数据平安配合体打算”，正式发布2023年数据平安“星熠”案例评选成果。美创科技与杭州市临平区数据资本治理局结合申报的该案例，成功入选！

美创API平安监测与平安拜候节制系统

在数字化历程加快中，API作为高速通道，让数据的活动变得加倍自由，也给数据平安带来新的挑战。美创API平安监测与拜候节制系统旨在强化API接口敏感数据的拜候和平安监测，让数据在平安的根本上活动释放价值。

在权势巨子咨询机构IDC发布的《IDC Perspective：中国API平安市场洞察，2022》陈述中，美创凭仗凸起表示，入选IDC中国API平安范畴保举厂商！

4、治理咨询助力数据平安直入至臻

上海燃气是城市综合性燃气运营企业，负责保障上海市燃气平安出产和办事供给，在强化数据平安能力晋升进程中，面对数据资产利用权限缺少有用性梳理，未落实数据分类分级治理并制订响应的权限管控办法；海量数据资产缺少切实有用的数据平安轨制流程，难以把握数据流向；数据平安防护扶植具体落处所面存在难点。

美创数据平安治理咨询办事，以 DSMM 为抓手，以数据流向和利用场景为切入点，助力上海燃气进行近况调研，资产梳理、风险评估、扶植计划，为数据平安邃密化防护策略落地供给根据，让平安直入至臻。

美创数据平安治理咨询办事流程

该案例入选IDC“中国工业互联网数据平安防护优异实践”

着眼解决用户存在的数据平安“需求不明白、责任不清楚、治理不规范、扶植不匹配”等一系列问题，作为中国数据平安办事十强企业，美创率先推出数据平安治理咨询办事并普遍实践，已构成包罗数据分类分级咨询、数据出境平安治理、数据平安风险评估、小我信息风险评估、数据平安查抄、数据平安能力评估认证等在内的专项办事，知足数据平安计划扶植、落地指点、应急支持、延续优化等分歧需求。

同时，美创自研发布数据平安综合评估系统（DCAS），可高效完成数据平安能力阐发、合规评估和风险辨认等工作，实现灵敏能力的不竭晋升。

5、多云场景下数据平安治理平台扶植

某市年夜数据局今朝已归集区各当局单元、委办局的营业数据，构成多维、海量数仓。

为强化数据平安保障能力，系统把握云平台的运行状态、各部属单元数据平安扶植、平安风险防护等环境，以此为根据来催促指点，同时经由过程平安能力办事化，将多维度的平安能力集在一体，提高资本操纵率。该年夜数据局选择摆设美立异一代·数据平安治理平台，实现多云/夹杂云场景下的同一治理、数据隔离、平安定阅、可视显现。

·海量数据资产主动发现与分类分级，实现敏感资产高效梳理；

·经由过程定阅审计模块、加密模块、防水坝模块等多种端点平安能力，实现数据拜候、活动同享进程中的平安管控；

·经由过程数据隔离能力，实现分歧委办局/部属单元的平安能力快速定阅，避免反复扶植，晋升整体平安扶植效力、下降摆设本钱。

·供给多维态势感知年夜屏，及时展现资产受拜候状况和面对的风险状况。

《IDC MarketScape：中国数据平安治理平台2023年厂商评估》陈述中，美创列为中国数据平安治理平台市场“带领者”种别。

应对国产化、夹杂多云情况下，越发复杂的数据平安防护、治理和可延续运营挑战，美创基在“1+N”云端手艺架构，重磅发布新一代数据平安治理平台，平台经由过程融会N个轻量级端点防护能力，并将端点自己具有的治理复杂性真正收敛至一个云治理中间，实现数据一体化平安治理与监测、及时管控与防护、延续感知与运营。

6、省农信联社年夜数据平台脱敏

某省农信联社在全省10余个区市设立处事处，下辖近百家县级法人行社，具有营业网点近5000个、丰收驿站等村级办事点过万。

为避免敏感数据在开辟测试、数据互换等场景泄漏，该省农信联社早在2017年就已摆设数据脱敏产物，可是跟着营业的高速成长和营业种类的日趋复杂，原本的数据脱敏系统已不足以知足省农信的脱敏要求，例如：

·针对XML文件、星环TDH年夜数据平台脱敏时，原本的脱敏系统没法撑持。

·另外，原本的脱敏系统还存在着操作界面老旧，脱敏功能简单的问题，针对一些复杂数据情况，用户体验难以知足用户需求。

在此布景下，该省农信联社摆设美创静态数据脱敏系统，有用解决了数据脱敏面对的挑战，实现星环TDH年夜数据平台脱敏、海量XML文件快速脱敏、复杂数据敏感发现、年夜字段脱敏等场景的高效脱敏。

作为数据脱敏主流厂商，美创静态数据脱敏系统是业内首款撑持信创情况的脱敏产物，已前后完成与达梦、南年夜通用、人年夜金仓等国产数据库、华为FusionInsight、星环年夜数据平台和麒麟、同一UOS、曙光、海潮、华为Taishan等国产CPU、操作系统、办事器厂商兼容适配。

应对今朝国产化、年夜表、年夜文件、异构脱敏、营业对接、高可用等新挑战，美创延续晋升产物能力，以更普遍的适配能力、完整的脱敏算法、简单的用户操作、高机能与不变的脱敏处置能力，不竭顺应多行业多样化脱敏需求。

7、年夜流量、高并发场景数据库审计

国内年夜型三级甲等综合性病院，最近几年来跟着门诊营业量和营业系统扩增，数据库数目已达200多个，数据库拜候量延续增添，而初期摆设的数据库审计装备呈现机能瓶颈，已不足以知足现阶段数据平安需求。

美创数据库平安审计系统凭仗年夜流量、高并发场景下优良的处置效能和完美领先的审计功能助力该病院“换挡进级”：

·年夜幅优化丢包漏审机制，审计入库处置能力更强，轻松知足该病院用户“最岑岭值1.4Gbps数据库流量，不变流量1.2Gbps”审计需求。

·周全优化晋升审计检索速度，不管是基在IP、利用法式名、数据库类型等通俗前提的检索，仍是针对SQL语句中的要害字的复杂检索，速度都可到达“1500万条/秒”。

·周全、精准化审计，实现200余套数据库（类型笼盖MySQL、Oracle、SQLServer、Sybase、PostgreSQL等）的操作记实审计全笼盖，并精准辨认拜候身份，描画每一个操作的人、利用的终端和利用、拜候的资产规模与具体行动的完全链路，并供给足够的存储空间来存储审计日记，知足在线存储最少180天的要求。

数据库平安审计系统是美创最早投入研发的主要产物，基在十余年数据库平安范畴手艺堆集，始终连结领先优势。

赛迪参谋发布的《中国数据库平安审计与防护产物市场研究陈述（2023）》显示：2022年，美创科技数据库平安审计系统以2.6%的份额在专精厂商中稳居首位！同时，美创也是新国标《信息平安手艺 收集平安审计产物手艺规范》数据库审计草拟单元。

8、互联网病院“零革新”数据库加密

某互联网病院是乐鱼体育app全市首家经由过程审批的互联网病院，依托实体病院成立的互联网医疗办事平台，涵盖线上诊疗办事、一键式综合办事与长途医疗办事三年夜系统。今朝，该互联网病院营业系统上的数据明文存储在数据库中，对盗取数据的犯警份子来讲，可批量查询、导出数据，造成敏感数据泄漏。

为应对这一风险，部门病院操纵利用法式对数据进行加解密，但这类体例存在必然的短处：影响利用法式机能，影响数据检索机能，没法做到细颗粒度的授权，算法固定不矫捷等。

对此，该病院经由过程摆设美创数据库透明加密系统，在保障营业系统透明拜候的条件下，对数据库中各类经常使用的数据类型进行加密，加密后的数据以密文形态存储，经由过程拜候节制加强，避免不法身份明文拜候，实现数据高度平安、利用完全透明、密文高效拜候的方针。

值得一提的是，互联网病院营业逐日有年夜量患者拜候，持续性要求较高，需7×24h不中断运行。美创数据库透明加密系统自研的“闪电加密”模式，加密互联网营业数据库进程中，无需革新营业法式代码，加解密流程对营业拜候无影响；撑持营业不断机加解密，加解密进程无需暂破产务；海量数据的快速高机能加解密，矫捷适配在机能要求高、加密数据量重大、上线时候窗口短等场景。

美创数据库透明加密系统，聚焦数据存储加密场景，供给面向存储层的透明加密手艺、收集层的加密拜候节制加强、数据文件导出的离线加解密能力，实现数据从密文存储、到明/密文按需拜候、和拖库文件加密等保障，有用避免明文存储引发的数据泄密问题。

今朝，产物兼容多种国密算法和多种国际尺度算法，具有《商用暗码产物认证证书》，经由过程存储层主要数据秘密性和完全性功能，延续知足各行业将来密评的要求。

9、DRCC破解银行灾备“散杂多乱”

金融灾备扶植“监管严酷，平安要求高，灾备系统复杂，灾害影响年夜”，但跟着云化、国产化海潮延续推动，金融灾备扶植日趋“散、杂、多、乱”，给灾备管控和平常灾备运营带来挑战。某银行省份行恰是如斯：

·在灾备管控上：资产散杂多乱、误操风格险高、营业系统复杂、灾备状况监控难、手艺人员要求高，缺少可视化监控。

·在切换练习训练上：不敢切、要求高、必需切、不成见。

在此布景下，该银行选择了美创基在“云｜端架构”的灾备一体化平台（DRCC）：

·DRCC预置适配数据库，对DB2容灾手艺、和系统中心件MQ容灾手艺进行集中管控；

·DRCC供给一键切换练习训练并经由过程切换流程尺度化、主动化和可视化，实现容灾状况可感知、灾备练习训练可掌控、灾害切换可批示，助力该银行面临突击式容灾练习训练使命进行一键容灾练习训练和回切；面临灾害场景进行一键灾害切换和回退；供给切换可视化的带领批示年夜屏，同时针对总行要求的练习训练进程证据提交使命，主动生成合适划定要求的练习训练陈述。

美创成立以来延续耕作灾备范畴，2008年发布数据库灾备系统，2017年发布全营业容灾系统（DBRA），2021年正式推出灾备集中管控平台（DRCC），2023年美创立异性提出“韧性平安防护系统”，全新发布新一代 灾备一体化平台（DRCC v3.0）。

现在，DRCC接踵在教育部测验院、中国对外经济商业信任、郑州年夜学第一从属病院、浙江国贸团体等当局、金融、医疗、企业行业落地利用，延续取得市场承认。另外，DRCC累计助力上百家各行业用户容灾练习训练常态化，解决灾备可用性难验证，缺少平常合规练习训练的困难。

以数据为焦点的数字经济深切推动，数据平安，作为不成或缺的主线，更加熠熠生辉。十九年，美创以不变的初心始终守护，征程正未有穷期，不待扬鞭自奋蹄，美创科技也将延续塑造更强的韧性平安能力，更好地办事在各行业用户在数字化时期的高质量成长和平安。

杭州美创科技股分有限公司

• 分类： 博鱼新闻
• 作者：博鱼
• 来源：集团新闻
• 发布时间：2024-08-18
• 访问量： 0