移動業(yè)務(wù)中敏感數(shù)據(jù)管理平臺的研究及實現(xiàn).pdf

1、隨著人們生活水平的提高，數(shù)據(jù)安全已經(jīng)逐漸成為現(xiàn)代數(shù)據(jù)管理系統(tǒng)的標(biāo)志之一。由于通信行業(yè)的快速發(fā)展，傳統(tǒng)的數(shù)據(jù)管理方式已經(jīng)遠遠不能滿足人們的需求，另一方面，由于缺乏有效的控制手段，各種接入方式、特別是經(jīng)IP網(wǎng)絡(luò)遠程維護接入方式，在提高維護工作效率的同時，也引入風(fēng)險，相應(yīng)的安全事件時有發(fā)生。在日常的工作中，移動公司BOSS系統(tǒng)的安全事件時有發(fā)生，移動公司的業(yè)務(wù)數(shù)據(jù)庫經(jīng)常面對外來維護人員無控制的操作；關(guān)鍵的數(shù)據(jù)進行刪除、修改等操作；其業(yè)務(wù)主機也

2、經(jīng)常面對外來維護人員無控制的操作；一旦操作失誤將引起業(yè)務(wù)難以正常進行的嚴重后果。通過分析BOSS系統(tǒng)數(shù)據(jù)庫維護的現(xiàn)狀，逐步引入了敏感數(shù)據(jù)管理平臺。
　　本論文通過分析移動業(yè)務(wù)運營系統(tǒng)，以及該在系統(tǒng)下的敏感數(shù)據(jù)的安全管理，針對數(shù)據(jù)庫的安全管理、日志審計研發(fā)，引入了敏感數(shù)據(jù)管理平臺。目前陜西移動業(yè)務(wù)支撐中心的數(shù)據(jù)庫維護現(xiàn)狀：只要具有數(shù)據(jù)庫的維護帳戶，就可以對數(shù)據(jù)庫的所有表進行批量查詢、批量下載，包括涉及到一級敏感數(shù)據(jù)的表，如用戶資料等

3、。而通過數(shù)據(jù)庫本身很難實現(xiàn)細粒度的授權(quán)，敏感資料的導(dǎo)出在審計系統(tǒng)上只能看到select命令操作，無法審計出是否導(dǎo)出。針對這一問題，本文首先對敏感數(shù)據(jù)泄露現(xiàn)狀進行了分析，分析結(jié)果表明：業(yè)務(wù)支撐系統(tǒng)開發(fā)環(huán)節(jié)和運維環(huán)節(jié)為數(shù)據(jù)泄露最大的問題環(huán)節(jié)。其后，根據(jù)這一結(jié)果，建立了敏感數(shù)據(jù)管控平臺，主要實現(xiàn)了以下功能：實現(xiàn)了數(shù)據(jù)庫細粒度的授權(quán)、敏感資料的管理、運維管理WEB化以及日志審計。在實際部署實施中，根據(jù)現(xiàn)有條件，將該平臺分為了管理中心和網(wǎng)關(guān)節(jié)點兩