【正文】 合規(guī)性報(bào)表 （ SOX、 PCI、 HIPAA 等 ） 187。在全國(guó)為超過(guò) 800 家企業(yè)客戶(hù)的數(shù)據(jù)中心保駕護(hù)航，2020 年凈收入為 18000 多萬(wàn)元，年增長(zhǎng)率超過(guò) 50%。 公司現(xiàn)有員工 150 人，其中工程師技術(shù)人員 40%。 2020 年 SinoGrid 成功簽約 Citrix、 BlueCoat 公司，進(jìn)一步完善了 SinoGrid 在應(yīng)用加速、入侵檢測(cè)、防攻擊和安全管理領(lǐng)域的解決方案。 2020 年 SinoGrid 成為 Juniper公司中國(guó)區(qū)精英代理商，并連續(xù)兩年成為 Juniper 中國(guó)區(qū)應(yīng)用加速類(lèi)新興技術(shù)最佳合作伙伴。 SinoGrid 同 F5 合作研發(fā)了 XControl 系統(tǒng)， XControl 能夠?yàn)橛脩?hù)的 F5設(shè)備和應(yīng)用系統(tǒng)提供橫跨企業(yè)數(shù)據(jù)中心的個(gè)性化、集中化、全面的監(jiān)控和管理手段。 作為 中國(guó)唯一一家專(zhuān)門(mén)從事數(shù)據(jù)中心的優(yōu)化與安全解決方案和服務(wù)的供應(yīng)商，為了完善方案和提高服務(wù)能力， SinoGrid 不斷加強(qiáng)同世界一流廠商的合作。我們專(zhuān)注于為企業(yè)客戶(hù)的數(shù)據(jù)中心和互聯(lián)網(wǎng)前端提供高效 ,安全 ,穩(wěn)固 ,可控的企業(yè)內(nèi)容 ,應(yīng)用與服務(wù)交付解決方案。 （ 6）．每?jī)蓚€(gè)月由技術(shù)人員定期對(duì)設(shè)備進(jìn)行巡檢和維護(hù)，進(jìn)行數(shù)據(jù)庫(kù)審計(jì)設(shè)備的更新，協(xié)助用戶(hù)技術(shù)人員對(duì)審計(jì)數(shù)據(jù)或告 警記錄進(jìn)行分析，提出意見(jiàn)或建議。 （ 4）．在項(xiàng)目的實(shí)施前后分別對(duì)用戶(hù)的技術(shù)人員或維護(hù)人員做技術(shù)培訓(xùn)和維護(hù)培訓(xùn)，確保維護(hù)人員對(duì)設(shè)備的掌握。 （ 2）．及時(shí)解答用戶(hù)在設(shè)備及軟件使用中遇到的問(wèn)題，及時(shí)提出解決問(wèn)題的建議和操作方法。 項(xiàng)目實(shí)施我們承諾會(huì)由 securegrid 原廠資深技術(shù)專(zhuān)家和我們的專(zhuān)業(yè)工程師合作來(lái)完成，并且會(huì)由海外從事過(guò)大型案例實(shí)施的技術(shù)專(zhuān)家提供技術(shù)指導(dǎo)和建議，保證使設(shè)備完全契合中彩在線的需求。 所有用戶(hù)對(duì)我們的技術(shù)和服務(wù)都表示滿(mǎn)意和認(rèn)可。而作為 xx 數(shù)據(jù)庫(kù)審計(jì)項(xiàng)目的集成商，信諾瑞得一直以專(zhuān)業(yè)的技術(shù)和良好的服務(wù)在業(yè)界享有很高的聲譽(yù)，通過(guò)不 斷加強(qiáng)同世界一流廠商的合作 ， 連續(xù)引進(jìn)了 PaloAlto(下一代防火墻 )， Imperva(數(shù)據(jù)庫(kù)審計(jì) 與 Web 應(yīng)用防火墻 )， Arista(萬(wàn)兆云計(jì)算專(zhuān)用交換機(jī) )， Sourcefire(高Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 17 / 24 性能 入侵防御 )等 產(chǎn)品，成為這些廠商中國(guó)區(qū)總代理 。 ? 提供詳細(xì)的、完整的訪問(wèn)日志記錄，和相應(yīng)的分析 Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 16 / 24 ? 對(duì)現(xiàn)有網(wǎng)絡(luò)及業(yè)務(wù)沒(méi)有影響 ? 支持多臺(tái)部署、統(tǒng)一管理 部署方案二：橋接安全 此方案特點(diǎn)： ? 提供實(shí)時(shí)、深入的數(shù)據(jù)庫(kù)訪問(wèn)的監(jiān)控，對(duì)違規(guī)和非法訪問(wèn)進(jìn)行即時(shí)的阻斷。我們推薦使用旁路審計(jì)的部署方式。 4. 建議部署方案 因?yàn)闇y(cè)試還沒(méi)有進(jìn)行，關(guān)于部署方案，可以在下面兩種部署方案種選擇一種。中彩在線所運(yùn)營(yíng)的中福在線和開(kāi)樂(lè)彩， 金錢(qián)的利誘極易成為不法分子的圖財(cái)對(duì)象，同時(shí)，又因?yàn)樯婕盀閿?shù)眾多的廣大彩民，容易引起群體事件，安全運(yùn)營(yíng)至關(guān)重要，而安全運(yùn)營(yíng)中的核心是保證核心數(shù)據(jù)庫(kù)的安全。同時(shí)，由于高度的系統(tǒng)整合能力，極大地降低 中彩在線 的投資和使用成本。更重要的是，為用戶(hù)提供了公共的、統(tǒng)一的安全實(shí)施平臺(tái)。 5． 統(tǒng)一的安全策略實(shí)施，統(tǒng)一的管理，極大的降低成本 securegrid 支持多種主流數(shù)據(jù)庫(kù)，包括： Oracle/DB2/Sybase/Informix/MSSQL等；以及各種應(yīng)用系統(tǒng)： Oracle EBusiness/SAP/PeopleSoft/各種基于 Web 的應(yīng)用系統(tǒng)。同時(shí)，這一點(diǎn)不僅對(duì)來(lái)自外部的安全事件有效，而且對(duì)來(lái)自?xún)?nèi)部的違規(guī)操作同樣適用。在自動(dòng)建模技術(shù)的基礎(chǔ)上 securegrid 實(shí)現(xiàn)了創(chuàng)新的基于行為的安全防護(hù)機(jī)制 —— 任何攻擊形式必然有異常的行為特征。 4． 可以防御大量未知的、新型的數(shù)據(jù)庫(kù)漏洞和數(shù)據(jù)安全威脅的能力。而且，Imperva 獨(dú)特的“故障釋放”技術(shù)術(shù)使得在只有單臺(tái) securegrid 設(shè)備時(shí)，即使設(shè)備發(fā)生故障（甚至包括機(jī)房供電故障時(shí)）也不會(huì)造成所服務(wù)的業(yè)務(wù)系統(tǒng)的中斷。同時(shí)也不要求數(shù)據(jù)庫(kù)和應(yīng)用做任何相應(yīng)的調(diào)整，完全實(shí)現(xiàn)透明部署，打消了用戶(hù)顧慮。 3． Securegrid 在完全滿(mǎn)足用戶(hù)要求的審計(jì)保護(hù)功能的同時(shí)，對(duì)現(xiàn)有系統(tǒng)的功能和效率實(shí)現(xiàn)了真正的零影響。 securegrid 創(chuàng)新的自動(dòng)智能建模功能可以自動(dòng)學(xué)習(xí)、并且自動(dòng)適應(yīng) 中彩在線 數(shù)據(jù)庫(kù)及應(yīng)用系統(tǒng)的各方面特點(diǎn)，自動(dòng)建立“充分必要”的安全策略。 目前業(yè)內(nèi)提供的審計(jì)產(chǎn)品通常只能提供事后的追溯能力， securegrid 提供的實(shí)時(shí)的告警和保護(hù)功能可以即時(shí)阻斷攻擊，其價(jià)值在于在第一時(shí)間保護(hù)了關(guān)系到 中彩在線核心價(jià)值的各種數(shù)據(jù)的安全性。 2) 中文界面 securegrid 產(chǎn)品具有中文操作界面。 其他 1) 技術(shù)支持 securegrid 公司有本 地的技術(shù)支持力量。 —— 用戶(hù)可以靈活設(shè)置怎樣生成報(bào)告和展現(xiàn)數(shù)據(jù)，這樣可以為等級(jí)保護(hù)的審查大大節(jié)省報(bào)告生成時(shí)間。報(bào)告的生成不用把數(shù)據(jù)都集中到中央的管理器。 4) SQL 協(xié)議層保護(hù) securegrid 產(chǎn)品研究和驗(yàn)證訪問(wèn)數(shù)據(jù)庫(kù)的 SQL 協(xié)議是否在協(xié)議層面和標(biāo)準(zhǔn)的SQL 協(xié)議相符，從而可以覆蓋協(xié)議層面對(duì)數(shù)據(jù)庫(kù)的非法攻擊，提供針對(duì)數(shù)據(jù)庫(kù)的全面保護(hù)。 2) 網(wǎng)絡(luò)防火墻 securegrid 內(nèi)置的網(wǎng)絡(luò)防火墻防止非法訪問(wèn)除數(shù)據(jù)庫(kù)端口之外的其他開(kāi)發(fā)端口（如 SNMP,FTP)。 從數(shù)據(jù)庫(kù)安全角度 1) 數(shù)據(jù)庫(kù)安全和審計(jì)的關(guān)系 securegrid 產(chǎn)品的安全策略和審計(jì)策略是分開(kāi)的，這樣的設(shè)計(jì)可以使得設(shè)備靈活的對(duì)流量進(jìn)行安全檢測(cè)，同時(shí)進(jìn)行靈活的審計(jì)記錄。然后 SecureSphere 利用這個(gè)基線行為來(lái)創(chuàng)建和更新相應(yīng)的安全策略。對(duì)審計(jì)的 csv 文件可以進(jìn)行加密Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 12 / 24 處理。 5) 漏洞評(píng)估及更新 securegrid 產(chǎn)品經(jīng)常更新（ 兩周一次）的數(shù)據(jù)庫(kù)安全漏洞掃描和評(píng)估工具，由ADCteam（研發(fā)中心）通過(guò)大量的手工實(shí)際的滲透測(cè)試，以及收集廠家或者 Snort或者 CVE 的漏洞信息，作為漏洞掃描的原始測(cè)試基準(zhǔn)。 3) 對(duì)返回信息的審計(jì) securegrid 審計(jì)產(chǎn)品完全支持對(duì)返回信息的審計(jì)。 2) 審計(jì)策略制定的靈活性 securegrid 審計(jì)產(chǎn)品的審計(jì)策略設(shè)計(jì)思路非常靈活，可以給任意的數(shù)據(jù)庫(kù)設(shè)定任意的審計(jì)策略。 3) 設(shè)備的吞吐量 Securegrid 審計(jì)產(chǎn)品 結(jié)合 imperva（ 有世界權(quán)威評(píng)測(cè)機(jī)構(gòu) Tolly Group 的測(cè)試報(bào)告證明 ） 有以下的性能，這些性能指標(biāo)對(duì)于數(shù)據(jù)庫(kù)審計(jì)設(shè)備而言，都是比較有優(yōu)勢(shì)的 : Securegrid 產(chǎn)品 : 500 Mbps (Tolly: 536 Mbps – Oracle) Imperva 產(chǎn)品 : 1 Gbps (Tolly: Gbps – Oracle) Imperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 11 / 24 Imperva 產(chǎn)品 : 2 Gbps 4) 部署架構(gòu) securegrid 審計(jì)設(shè)備將接受到的 TCP 數(shù)據(jù)包立刻分析，然后將 SQL 語(yǔ)句寫(xiě)到獨(dú)立檢索的 csv 文件中，需要很小的處理時(shí)間和對(duì)設(shè)備性能的極大節(jié)省，而并不需要集中的設(shè)備通過(guò) batch job 來(lái)整合不同網(wǎng)關(guān)的信息，可以實(shí)時(shí)的看到做的所有的針對(duì)數(shù)據(jù)庫(kù)的操作。只有相應(yīng)的安全時(shí)間和必要的審計(jì)信息才寫(xiě)到硬盤(pán)上，這樣就極大的減少了處理時(shí)間并且盡可能使得產(chǎn)品在盡可能短的時(shí)間內(nèi)處理盡可能多的流量。 從產(chǎn)品的架構(gòu)角度 1) 核心處理架構(gòu) securegrid 產(chǎn)品使用實(shí)時(shí)的 Kernel 方式來(lái)處理和分析 SQL 協(xié)議，盡可能少的讀寫(xiě)硬盤(pán)，并且采用將審計(jì)信息寫(xiě)入 CSV 文件（遠(yuǎn)比寫(xiě)關(guān)系型數(shù)據(jù)庫(kù)要快很多）的方式大大提高記錄審計(jì)信息的速度。 綜上所述， securegrid 產(chǎn)品的具有上述的各項(xiàng)功能，作為全球數(shù)據(jù)庫(kù)安全I(xiàn)mperva 數(shù)據(jù)庫(kù)審計(jì)建議方案 10 / 24 審計(jì)的領(lǐng)導(dǎo)廠商， securegrid 解決方案的核心技術(shù) 還能跟世界幾