理事园地

理事园地

中电普华数据库审计系统

数据库安全审计系统，注重数据库通信协议的解析，以精准化SQL语句还原，细粒度审计，完整化行为回溯和全方位风险控制，为核心数据库提供全方位、细粒度的保护，通过事前预防，事中监控、告警，事后取证分析、追踪溯源及运行智能学习模式，能够分析数据库系统缺陷、加强主动防御功能，落实等级保护制度，保障数据库安全。

◆优点和价值

支持目前市场上主流数据库类型，完全解析

Oracle通信协议；

完整的协议解析，还原SQL原始语句；

全面和灵活的策略定制模式和告警设置；

细粒度规则匹配，重点监控敏感操作语句，特殊符号；

合规的权职分离，符合等保要求；

支持分级、集群部署；

◆部署图

飞天诚信epaypos600——小产品 大便利

epaypos600是飞天诚信自主研发的移动支付终端产品，产品内置安全智能芯片及密码键盘，多重保护保障交易安全；产品通过LCD液晶屏显示交易信息及设备状态信息，可支持中文、英文两种语言，交易中显示提示信息，使用户明确操作步骤；通信接口设计包括MicroUSB接口及蓝牙3.0接口，既可通过有线方式与PC连接进行交易，也可通过蓝牙无线方式与手机、移动平板连接；产品支持的卡片类型包括磁条卡、接触IC卡及非接IC卡，方便各种持卡用户进行安全移动支付交易，使用户的支付体验更便捷。

epaypos600可用于包括小微商户收单、网上购物、水电煤缴费、手机充值、转账、信用卡还款、电子现金圈存、公交卡充值及各种行业卡充值及查询等业务中，应用场景丰富多样，管理灵活便捷，是移动支付用户的理想选择。

无忧存证 全球首个一站式互联网金融公证保全解决方案

2015年2月8日，，中国第一份P2G平台公证书在互联网金融数据保全产品“无忧存证”发布会上出具，浙江省人民政府法制办副主任吴强军、浙江省互联网金融协会秘书长陈建可、北京市方圆公证处公证员叶欢江、安存科技董事长徐敏、鲲鹏资本董事长寿星林、浙金网总裁高航等出席发布会，并见证了第一份公证书的诞生，迈出了互联网金融平台投资者持有债权具备司法权益的第一步。

“无忧存证”是杭州安存网络科技有限公司联合公证机构共同推出，以"增强互联网金融用户交易安全"为核心的全球首个一站式互联网金融公证保全解决方案，当用户通过互联网发生交易行为时，将交易数据实时同步至安存金融级数据保全云，所保全数据必须满足证据的真实性、合法性、关联性要求，必要时可以依法申请出具公证书，真正做到一站式公证保全。浙金网是第一家入驻并对“无忧存证”全部开放数据链的互联网金融平台，用户在浙金网发生交易行为之后，可以在浙金网后台查看电子数据保全证书，必要时可以在后台选择公证处提交公证申请，同公证处预约出具公证书。

此次推出“无忧存证”互联网金融数据保全产品，是互联网金融基础设施建设的重要基石与示范，是互联网金融法治建设的重要里程碑，是互联网金融走向公正公开，互联网金融数据具备法律效力的标志性事件。

“无忧存证”为投资者完整独立地保存交易数据链及交易凭证，将投资者在交易过程中的细节独立实时地保存下来，并得到了中国司法机关的认可，切实保障投资者的合法权益。

电科凌云---安全虚拟桌面

电科凌云安全虚拟桌面是由中国电子科技网络信息安全有限公司自主研发，依托公司在信息化领域的长期研发累积、为企业构筑的统一云计算平台，利用虚拟化技术将硬件资源进行集中并进行隔离，提供远程连接技术为用户提供云端桌面。主要有以下功能特性：

◆统一资源管理

通过可视化界面，用户和管理员可以查看系统监控、告警事件和各资源状态等，以及对硬件资源、虚拟资源、安全策略和审计策略进行配置，操作维护非常简单。

◆三权分立

系统不存在超级管理员账户，由系统管理员、审计员、安全管理员代替，实现三权分立，避免权限过大引起的信息泄露。

◆云终端安全

客户端和虚拟桌面连接需要通过证书认证，且通过准入批准后的云终端才能连接虚拟桌面；虚拟机行为监控与审计可以防止用户违规操作；用户接入采用“双因子认证”的单点登录模式，传输过程中采用TLS加密算法，并且加密算法可替换。

◆数据安全

对删除后的虚拟机的内存和卷进行数据擦除，保护缓存不被泄露；镜像文件加固，防止文件被修改，导致虚拟机无法启动；虚拟机的镜像、快照、模板加密，防止他人获取后窃取文件。

◆虚拟化安全

利用主机的端到端认证，对虚拟机迁移加密，避免内存信息泄露；内建虚拟机防火墙，对主机内虚拟机流量进行安全防护；多种隔离机制，确保虚拟机安全隔离，保证虚拟机之间的安全性。邮箱：diankelingyun@cetc-cloud.com