数据安全解决方案

数据安全防攻击

通过数据安全防护系统，针对数据库和非结构化数据文件，进行网络层的安全防护，主要针对各种常见的攻击手法进行阻断、查杀和报警，同时针对数据的访问设置有效的防护策略和访问权限等。

数据安全防窃取

针对数据库和数据文件进行加密和脱敏等措施，保障数据的保密性，只有通过设置好的业务逻辑才可以还原真实数据，就算黑客直接控制了数据服务器取走了数据文件，也是不可读不可破解的状态，这样既最大限度的保障了数据安全，也通过限制数据访问逻辑，缩小了数据泄露的渠道，也方便后期进行追责和定位。

数据安全防监听

针对数据文件的网络远程传输，考虑防止数据在传输过程中被监听和拦截。需要进行数据传输加密和数据终端的零信任设置，数据传输的安全防护有效实施后，既可杜绝数据监听隐患，也可以在数据安全事故中排除传输阶段的问题。

强化数据安全审计

为了数据安全事件、数据安全事故的溯源、定位和追责，对数据文件的访问进行全流量审计和全业务日志记录，方便出现安全事件后，及时准确的定位攻击源，采取有效的封堵和制裁措施，同时也可以在出现安全事故后有效追责，也可以部署全流量回溯系统针对数据访问进行全流量记录。

数据安全云化和多租户化

鉴于各委办局的业务系统在大数据局是以云资源池的形式部署，所以相应的数据安全产品和方案，也应当云化、虚拟化，形成数据安全资源池，既方便部署、降低成本，又可以做到一家一个安全体系，每个委办局通过多租户的形式，匹配的是独立的各自安全防护系统，出现问题后不用在整个大网里寻找安全线索。只需在出现问题的委办局的数据防护系统上定位和稽查问题即可。