喜报 | 昂楷数据库审计签约长安大学，守护教育行业数据安全

近日，又一喜讯传来。昂楷科技与长安大学成功签约，将为其提供昂楷数据库审计系统产品及服务，为国家教育单位数据安全保驾护航。

客户简介

       长安大学直属国家教育部，是教育部和交通运输部、国土资源部、住房和城乡建设部、陕西省人民政府共建的国家“211工程”重点建设大学，国家“985工程优势学科创新平台”建设高校，国家世界一流学科建设高校。学校座落于历史文化名城西安，60多年来长安大学已为国家培养各类毕业生25万余人。

需求背景

• 数据量爆炸性增长

  随着教育信息化进入2.0时代，智慧教育已成为国家教育发展必然趋势。教育机构各类业务系统快速增加，大到国家级别的教育资源和管理公共服务平台，小到院校级别的各个业务系统和办公终端，都存储海量的数据：学籍学历信息、考生成绩、教职工信息、学生信息等。教育行业信息系统多样，接入部门和使用单位众多，极易发生信息泄露事件。

• 数据安全事件频发

  强调自由开放的学校网络，使其更易成为黑客攻击的目标。近年来，教育行业频发数据安全事件：黑客入侵高考报名系统盗取数据，徐玉玉遭遇电信诈骗受骗致死；第三方技术人员利用职务之便，轻易获取浙江254所学校学生数据；常州大学怀德学院2600名学生个人信息被泄露，尚未工作就“被入职”等。从这些事件中不难看出，教育行业最核心的数据库信息资产正面临严峻安全挑战。

• 教育数据管理办法颁布

• 2018年1月22日，教育部发布了《教育部机关及直属事业单位教育数据管理办法》。该办法对教育部机关及直属事业单位教育数据管理工作提出了具体的要求，对各类教育数据的管理、互联互通、共享公开、数据安全进行了规范。《办法》中强调：要做好教育数据采集、存储、共享、使用全过程的网络安全保障工作。

应对措施

教育行业的数据安全防护不容忽视，但面对愈演愈烈的数据泄漏问题，传统的防火墙、反病毒、入侵检测、物理隔离等信息安全防护措施已难以独立应对。 为应对这一问题，长安大学积极部署昂楷数据库审计系统，为其核心数据库构建安全稳健的数据库审计系统，防范敏感信息泄露，确保业务数据安全。

昂楷数据库审计系统可监控数据库访问者的各种操作，并进行智能分析、实时威胁预警，保障核心数据的安全。首创双向审计机制，全面覆盖应用、中间件、数据库，达到“事前预防+事中防范十事后取证”的立体防御效果。昂楷数据库审计系统采用数据库深度报文协议解析技术DPI及动态流检测技术DFI等，将数据库的各种访问操作，解析还原为数据库级的操作语句，通过预置的安全规则匹配，即可智能分析和监控访问者的各种操作，进行实时威胁预警，并对事件进行统计分析记录，多重身份定位，有效支持电子取证。

昂楷凭借数据安全行业的多年积累，未来还将提供更为完善的教育行业数据安全综合治理解决方案，助力教育单位安全防护能力提升，进一步落实教育信息化2.0行动。