> 首頁 > 產品及解決方案 > 典型案例 >

國電大渡河大崗山水電開發有限公司
——  大渡河大崗山水電站數據庫安全防護的應用

客戶背景

       國電大渡河大崗山水電開發有限公司,由國電大渡河流域水電開發有限公司(80%)、國電電力發展股份有限公司(10.2%)、中國國電集團公司(7.8%)和四川川投能源股份有限公司(2%)投資組建而成,公司初期注冊資本為6000萬元人民幣,于2005年10月16日在四川省石棉縣注冊成立,主要任務是投資開發大崗山水電站。
       大崗山水電站位于四川省雅安市境內,壩址距石棉縣城約40公里,距瀘定縣城約72公里。電站設計裝機總容量2600兆瓦,多年平均年發電量114.3億千瓦時,電站主要功能為發電,工程靜態總投資約140億元,工程施工總工期95個月。

客戶需求

       在大渡河大崗山水電站監控系統數據庫中,存儲了運行設備的敏感信息(如模擬量、開關量、脈沖量、溫度量等)。在系統使用和運維的過程中,這些機密信息已面臨著眾多的來自于外部和內部的安全威脅,一旦發生信息濫用、惡意篡改或泄密事故,將直接影響監控系統的正常運轉、危害企業利益,乃至威脅到國家安全。因此,為確保水電站監控系統的數據安全,建立立體、縱深、完整的數據安全防護體系,保障企業利益和國家安全已勢在必行。

解決方案

      水電站計算機網絡結構如下圖:

      在監控系統旁路部署一臺優炫數據庫安全審計系統(簡稱CDPS-DBA),通過該系統從核心交換機的鏡像端口獲得所有進出數據庫的數據包,并對數據報文進行解析,實現對信息中心核心數據庫系統訪問情況的監控和審計。結合管理手段,對使用、操作數據庫的不同人員,實施不同的安全策略,確保信息數據中心的訪問可控。最終實現數據庫的四點安全需求:
      1)   數據庫訪問控制;
      2)   數據庫訪問行為審計;
      3)   抵御外部針對數據庫的攻擊行為;
      4)   核心、機密數據確保不能發生信息泄露。

客戶價值

      體現等級防護:本方案根據三級信息系統的基本要求和安全目標,提出了技術安全措施方面的安全等級保護的設計,滿足三級信息系統項目中防護策略和防護重點。
      防止權限濫用:限制了數據庫管理員的超級權限,實現了系統管理員、安全管理、審計的角色分離,消除了傳統數據庫系統中系統管理員權限過大帶來的安全風險。
      落實監督管理機制:優炫數據庫安全審計系統提供各類責任到人的訪問記錄,保證操作的可追溯性。
相關產品及解決方案
返回列表
150武器幻化赚钱吗 彩坛至尊主二肖博二码 时时彩平台骗子 北京多乐彩官网 分分彩好的打法 北京pk10走势 广东36选7是天天开奖吗 浙江快乐彩开奖号码 360美国上市合影 西甲排名积分榜 新加坡幸运28开奖结果 甘肃11选5今日开奖号码 内蒙古快三玩法介绍 中国软件股票行情 茶苑温州麻将 教你七星彩稳赚法 贵州福彩快3一定牛双色球