試想，一盤棋如果由四五個人同時去下，那場面勢必混亂不堪。而近年來，政府部門在借助信息化管理工具實現能力提升與轉型發(fā)展的過程中，相關工作就很容易陷入“多人棋局”的困境。其中，數據作為政府部門開展信息化建設與管理工作的關鍵要素，如何確保海量數據的自由流轉與安全使用，攸關國家安全與社會穩(wěn)定。
在此背景下，國家稅務總局某市稅務局（以下簡稱：A市稅務局）也曾面臨上述問題，后憑借部署應用安華金和數據庫安全審計系統(tǒng)，打通了數據庫監(jiān)控管理脈絡，實現了對市局業(yè)務數據庫操作行為“事前預警、實時告警、事后溯源”的能力。
項目背景
A市稅務局由國家稅務總局垂直管理，是行政區(qū)域內實施國家稅收征收管理工作的行政機關。自我國推動實施“互聯(lián)網+”戰(zhàn)略并陸續(xù)出臺相關政策以來，A市稅務局的一直走在信息化建設的前列，先后上線包括“互聯(lián)網預約辦理業(yè)務、微信支付寶收費、微信公眾號、自然人稅收系統(tǒng)、征管業(yè)務”等一些列便民措施。伴隨稅務體制改革和現代化信息技術高速發(fā)展與普及應用，以信息系統(tǒng)作為支撐，提升稅務管理效率、優(yōu)化稅務服務質量、深化稅務體制改革、增進稅務服務系統(tǒng)績效等，已成為當前稅務工作的重要發(fā)展方向和必然選擇。
在業(yè)務和服務模式的轉變過程中，數字化稅務系統(tǒng)的應用越來越廣泛。與此同時，數據庫作為信息技術的核心和基礎，也隨之承載起越來越多的關鍵業(yè)務。數據庫逐漸成為A市稅務局最具戰(zhàn)略性的無形資產，數據庫的安全穩(wěn)定運行直接決定著業(yè)務系統(tǒng)能否正常使用。
作為關系民生的重要行政機關單位之一，在稅務局內部業(yè)務平臺的數據庫中存有納稅人及各類稅務等重要敏感信息。這些信息一旦被篡改或泄露，輕則造成相關方面經濟損失、聲譽受損，重則影響國家、政府、行業(yè)乃至社會的安全與穩(wěn)定。綜上，數據庫及數據安全對稅務局的重要性可見一斑！為此，A市稅務局亟需找到適合的內網數據庫安全審計產品及方案，更好應對相關風險威脅。
客戶需求
起初，A市稅務局選擇了一家為政府和大中型企業(yè)提供數據庫審計產品的安全廠商。但A市稅務局的DBA完成實際測試后卻意外發(fā)現：在模擬生產環(huán)境測試的一個月中，自己竟被這套系統(tǒng)折騰的苦不堪言…事實上，該系統(tǒng)在數據庫協(xié)議解析與日志入庫、檢索等方面的表現與設想中的差距過大，更適合那些小規(guī)模企業(yè)或對日志入庫檢索要求不高的用戶單位。然而，對于A市稅務局這種數據庫并發(fā)量和吞吐量上萬級別的規(guī)模而言，則無法達到其需求。
須知，稅務與其他政府部門的數據庫管理模式是不同的。從整體流程來看：稅務總局先將數據傳輸到各個??；各省再將數據傳輸到管轄范圍內的各個地區(qū)，傳輸中間沒有任何應用系統(tǒng)；而各地級市的數據均自行負責。
因此，A市稅務局或下面的分局如要使用ITS數據，需通過數據庫里面特定的賬號進行連接。此前，A市稅務局使用堡壘機對賬號進行權限控制，但效果并不理想。對其應用系統(tǒng)的數據庫操作主要以DDL查詢等為主，工作人員雖然沒有改寫的權限，但具備查詢權限，這就令稅務局技術部門無法全面掌握相關工作人員對數據庫做了哪些操作。稅務局的保險機制是通過堡壘機進行權限分級，但堡壘機無法做到針對特定用戶做到權限細粒度控制，且堡壘機不是通道型產品，即關閉堡壘機后權限控制就會失效、形同虛設。為此，A市稅務局技術部門亟需對數據庫進行安全審計，但數據庫所支撐的業(yè)務多種多樣，比如自然人稅收系統(tǒng)（后稱ITS）、金稅三期系統(tǒng)、決策一包系統(tǒng)等，僅數據庫的數量就高達上百個，流量和峰值可想而知。
解決方案
由于針對該廠商及產品的測試結果不理想，A市稅務局面向更多數據安全廠商進行了調研，最終選擇與專注數據安全領域十余年的安華金和達成合作，決定采用安華金和數據庫安全審計系統(tǒng)（DAS），通過更加專業(yè)、系統(tǒng)的產品與解決方案，實現自身對數據庫安全審計工作的相關需求。
A市稅務局能夠作出這一決定，一方面看重安華金和在專業(yè)、技術、項目經驗等方面的行業(yè)領先優(yōu)勢；另一方面，是源自DAS可面向數據庫運維及安全管理人員實現對數據庫操作行為、訪問用戶身份及外部應用用戶信息全量審計，且在日志入庫、日志檢索等方面的獨特技術優(yōu)勢。此外，安華金和作為中國首家提出“數據安全治理”概念與框架體系的專業(yè)數據安全廠商，除了為其提供產品本身的功能之外，還能夠提供涵蓋“人員組織、安全策略、流程制定及技術支撐”全方位、整體思路與解決方案。綜上，A市稅務局信息化工作負責人表示，安華金和提供的實用、可落地、可持續(xù)的數據安全產品及解決方案，將在當下和未來很長一段時期內，滿足我們對數據庫安全審計的實際需求。
無論政府部門開展了多少種業(yè)務，又使用著多少個數據庫，從管理上和戰(zhàn)略上我們都可將其視為“在下一盤棋”。而在下這盤棋的過程中，確保數據庫審計信息的準確性和完整性是棋局的“關鍵一步”，直接決定著數據安全治理工作是否走對了方向。這不是一步棋的對錯能夠左右的，而要有一套完整的數據庫安全治理思路、產品與解決方案。
項目實施后，安華金和數據庫安全審計系統(tǒng)成功部署，接入了包括“IDC機房、市局機房、某地區(qū)機房”三個地區(qū)的上百個數據庫系統(tǒng)，實現了稅務局對下屬業(yè)務系統(tǒng)數據庫的全量審計，從而輔助DBA進行數據庫性能評估、業(yè)務系統(tǒng)優(yōu)化，并通過系統(tǒng)內置的多維度報表直觀呈現相關信息，為主管領導進行決策提供參考依據。A市稅務局DBA在實際操作使用后，對具備“SQL完全解析能力、入庫快、檢索快、深度關聯(lián)分析、多維度查詢”等優(yōu)勢功能給予了高度肯定。
A市稅務局數據庫安全審計系統(tǒng)部署結構圖
市局機房和IDC機房的數據庫流量通過專線方式引流到某地區(qū)機房所部署的數據庫安全審計系統(tǒng)內，已納入監(jiān)管的業(yè)務數據庫達到百余個，其中包括市局的金三、個稅、中心數據庫、特色數據庫等。
客戶價值
DAS能夠提供比數據庫內置功能更加精確、細致、嚴謹的審計日志。通過一個平臺就能夠做到對A市稅務局整體數據庫操作過程的有效監(jiān)管，并為相關管理及戰(zhàn)略決策工作提供可靠依據。在減輕DBA時間、精力成本投入的同時，大幅提高了工作效率。
DAS上線后，A市稅務局DBA每天都會登陸系統(tǒng)查看網內數據庫是否存在異常和風險。通過實時報表功能，DBA能夠便捷、全面地了解各個數據庫的運轉情況。
此外，DAS設計非常靈活，能夠滿足A市稅務局各種需求規(guī)則的設置，系統(tǒng)不僅提供了豐富的內置規(guī)則項，同時支持根據自身的業(yè)務特點進行數據特征建模，從而更好的滿足不同客戶的具體需求。
從“舉棋不定”到“胸有成竹”，A市稅務局通過開展有效的數據庫安全審計管理實踐，邁出了數據安全治理體系化建設的重要一步，也收獲了前所未有的價值與成效。
拓展閱讀：
產品咨詢：4000 258 365 
