国联易安：大数据安全风险高 如何防护成为难题

身处信息爆炸、移动互联网时代，我们正被海量的信息围堵和瓜分。一夜之间，推销房产、商业保险、金融微贷、信用卡的业务员纷至沓来，都找到了我们。

毋庸质疑，个人数据信息被严重过度采集并泄露。首先，云计算、物联网、大数据、人工智能等领域高度依赖对个人数据的读取、采集和应用，存在着严重的数据安全隐患。尤其是政企对个人数据信息隐私无底线、无节制的采集和使用，一旦服务器遭到黑客攻击导致数据泄露，对用户的隐私、财产甚至是人身安全都岌岌可危。

其次，很多互联网企业对网络安全和数据信息保护漠视，只是想着如何采集到更多的用户信息，然后通过大数据分析榨取利益。而在数据采集、储存、分析、计算、调用的过程中缺乏安全加密保护，安全隐患极大。

加之，在一些非法网站或暗网中，用户数据交易已成常态。这严重导致不法分子通过攻击政企服务器盗取数据信息，然后通过暗网贩卖数据牟利，有的甚至直接利用隐私数据进行敲诈勒索。

数据作为基础性战略资源的地位日益凸显。为此国联易安网络安全专家告诫：要加强防范意识，不要随意在网上注册泄露自己电话号码、账号，不要下载来路不明的软件、App，使用软件时不要盲目开启各种应用权限。不要随便把自己的信息暴露在网上，从而降低隐私信息被泄露的危险。

对于政府、企事业单位，国联易安网络安全专家强烈建议：要部署数据库安全审计系统，通过监控数据库的多重状态和通信内容，准确评估数据库所面临的安全威胁与风险，并为事后追查留存依据。系统主要功能特点：

监控“外部黑客”攻击。系统能监控黑客利用Web漏洞，进行SQL注入攻击;或以Web应用服务器为跳板，再利用数据库自身漏洞攻击和侵入行为;

监控“内部高危”操作。系统能监控数据库、系统维护人员、外包人员、开发人员等高危操作及时告警，避免大规模损失;

监控“敏感数据”泄漏。系统能监控黑客、开发等人员通过工具批量下载敏感数据，监控内部维护人员远程或本地批量导出敏感数据的操作，同时对数据查询和下载数量、敏感数据访问的用户、地点和时间等进行监控和及时告警;

审计“追踪非法”行为。系统提供对所有数据访问行为的记录，对所有风险行为进行及时告警，提供事后追踪分析。

国联易安数据库安全审计系统部署图

国联易安数据库安全审计系统尤其可以帮助用户满足数据安全治理合规要求，快速通过监管部门评测，实现核心数据访问状态的可视化、可控化并提供智能化报告，实现数据库的访问行为监控、危险操作告警、可疑行为审计。

关于国联易安

北京国联易安信息技术有限公司(原北京智恒联盟科技有限公司)简称“国联易安”，成立于2006年，拥有“国联易安”和“智恒联盟”两个品牌，是国内专注于保密与非密领域的分级保护、等级保护、业务连续性安全和大数据安全产品解决方案与相关技术研究开发的领军企业。公司多项安全技术补了国内技术空白，并且在政府、金融、保密、电信运营商、军队军工、大中型企业、能源、教育、医疗电商等领域得到广泛应用。

国联易安除研发生产专业安全产品外，还为客户提供全面的检测与防护方案专家咨询、源代码安全评估、安全运维值守、智能终端安全评估、安全渗透测试、专业安全培训等专业安全服务。

(新媒体责编：syhz0808)