某部委下屬研究院是綜合性科研事業(yè)單位，承擔(dān)著為政府提供基礎(chǔ)性、前瞻性、公益性研究以及技術(shù)咨詢和服務(wù)的重要角色，是科學(xué)決策、部門職能履行和行業(yè)科技創(chuàng)新的關(guān)鍵支撐。為促進(jìn)科研工作的深入，該研究院建立了一個包含標(biāo)準(zhǔn)化信息系統(tǒng)和科技管理信息系統(tǒng)的大數(shù)據(jù)平臺。為確保大數(shù)據(jù)平臺的數(shù)據(jù)安全，防止安全事件的發(fā)生，需要對大數(shù)據(jù)平臺進(jìn)行監(jiān)控審計(jì)。
1、20多個大數(shù)據(jù)集群，分布在不同的網(wǎng)段，都需要納入監(jiān)控體系，確保全面的安全覆蓋；
2、大數(shù)據(jù)集群計(jì)算、存儲資源全部采用萬兆網(wǎng)絡(luò)，流量大，要確保大流量下的審計(jì)性能，不漏審、不誤審；
3、大數(shù)據(jù)集群中不僅有傳統(tǒng)關(guān)系型數(shù)據(jù)庫Oracle、SQL Server，還包括HBase、Hive、Phoenix、ES等，需要一個統(tǒng)一的方案，能在一套設(shè)備上實(shí)現(xiàn)所有類型數(shù)據(jù)庫操作的審計(jì)。
1、在管理網(wǎng)中部署數(shù)據(jù)庫審計(jì)設(shè)備，通過端口鏡像的方式，從交換機(jī)上將各大數(shù)據(jù)集群的流量引入數(shù)據(jù)庫審計(jì)設(shè)備，對各類操作進(jìn)行協(xié)議解析；
2、數(shù)據(jù)庫審計(jì)設(shè)備針對環(huán)境中的各類數(shù)據(jù)庫開啟全面審計(jì)功能，如審計(jì)Hive_HSQL創(chuàng)建、修改、刪除庫、表、視圖等；審計(jì)HBase的接口調(diào)用等操作。
1、設(shè)備上線后，有效解決了用戶多集群、數(shù)據(jù)庫類型多、全萬兆、不同網(wǎng)絡(luò)等復(fù)雜環(huán)境下對所有數(shù)據(jù)庫的全面監(jiān)控審計(jì)；
2、設(shè)備在試運(yùn)行期間，發(fā)現(xiàn)經(jīng)用戶確認(rèn)的異常風(fēng)險近十起（主要是內(nèi)部人員操作風(fēng)險），審計(jì)效果得到客戶認(rèn)可。
題-4.jpg)
