信息化观察网

在核心交换机上旁路部署一台数据库审计系统，将通过交换机访问数据库的流量镜像到审计设备，对数据库访问行为进行审计。同时在核心交换机部署一台数据库静态脱敏系统，实现针对开发、测试、数据分析等场景下的敏感数据脱敏。在连接数据库的接入层交换机上部署数据库透明加密系统，对数据库敏感表和敏感字段信息进行透明加密。

在数据库服务器区前在线部署四台数据库防火墙系统，对数据库访问行为进行细粒度的访问控制。在核心数据区部署两台数据库透明加密系统，防止来自于内部高权限用户的数据窃取、以及由于磁盘失窃等引起的数据泄密。在核心交换机上旁路部署一台数据库审计系统，将通过交换机访问数据库的流量镜像到审计设备，对数据库访问行为进行审计。构建事前、事中、事后一体化安全防护体系。