网域科技数据库审计中标云南电信

网域数据安全在投标过程中获得了评标专家组的一致认可，以合理的价格、优质的产品、完善的服务体系中标云南电信大数据资产安全访问控制系统项目。
1.数据库审计系统应用背景介绍：
随着电信运营商信息网络数据规模不断地扩大,网络内控安全管理日益成为电信运营商信息建设的重点。它是电信运营商内部信息化应用管理系统的基本保证，只有计算机网络畅通并确保网络安全，才能保障电信运营商利用先进的信息化管理系统来改善内部管理，从而提高了电影运营商的效率、管理水平及竞争力。
2.产品方案设计

设计方案如下：
以软硬件一体的形式交付，主要为IT运维堡垒机和数据库审计系统：
IT运维堡垒机：采用物理旁路单臂部署，不改变现有网络结构，不改变运维人员的运维习惯，可运维异地服务器。
数据库审计系统：在核心交换机上启用端口镜像，将数据引流到数据审计设备；不需要在数据库服务器上安装插件，也无需对现有的网路结构进行改造。
3.产品方案效果：

3.1高成熟性和安全性
网域数据安全为云南电信设计的安全访问控制系统运用了先进的加密、过滤、备份、数字签名与身份认证、权限管理等安全手段，建立健全的系统安全机制，保证了用户的合法性和数据不被非法盗取，从而保证产品的安全性。

3.2全面的信息系统和数据监控及访问控制功能
网域数据安全为云南电信设计的安全访问控制系统除了对服务器和数据库的监控，还能控制和管理交换换机、路由器，防止假冒网络地址的窃取行为。在日常运行中，系统能够提供细粒度的智能访问控制，最大限度保护用户资源的安全。
3.3智能而强大的审计功能
网域数据安全为云南电信设计的安全访问控制系统监控的都是人工操作，也就是所有操作都被监控，不会有冗余的无效日志。同时，系统精确记录用户操作时间，审计结果支持多种展现方式，让操作得以完整还原。
3.4绿色部署迅速上线，使用简单，适应各种应用。
网域数据安全为云南电信设计的安全访问控制系统操作简单，不用设置复杂策略。统一操作入口，统一登录界面，管理员和操作员都使用WEB方式操作，操作简单。不改变原有的网络拓扑结构，不更改用户网络设备上的配置，不影响任何业务数据流，可快速部署完毕。
3.5加密协议审计
网域数据安全为云南电信设计的安全访问控制系统支持对SSH、SFTP等加密类协议，以及RDP、VNC、X33等图形协议进行全面审计。可以记录操作命令、操作过程中的键盘事件，同时可以对操作过程进行实时监控、录像、回放。