内部运维管控+容灾系统建设
针对中国科学院大学隶属肿瘤医院（浙江省肿瘤医院）的需求，，，欧博ABG科技从内部运维风险管控和营业连续性包管的角度出发，，，提出如下解决方案：：：
运维侧的清静治理，，，是数据清静防护的有用手段，，，通过欧博ABG数据库防水坝接纳敏感数据管控、、身份识别、、数据库准入、、行为阻断、、授权治理、、监控预警等手艺手段，，，补齐数据清静短板。通过欧博ABGDBRA数据容灾系统，，，包管在生产库遭遇非妄想性；；；蟮谝皇奔淝谢坏饺菰挚，，，中心包管数据不丧失、、；；；奔渥疃獭
![欧博ABG官网·[中国集团]游戏登录入口](/public/upload/case/2022/06-29/36f98ff135fe35ded70a4b6cb89fe245.png)
1、、面临集中存放且多而杂的数据，，，怎样阻止一刀切的治理方式？
医院接纳欧博ABG数据库防水坝，，，通过自动扫描发明的方式高效、、利便、、周全的获取敏感信息，，，从Schema级别、、表格或者表格列、、营业单位三方面来举行数据的分级分类，，，再将分类效果加入敏感荟萃，，，后续可以针对敏感荟萃差别的敏感级分级开放权限，，，阻止一刀切的数据治理模式。
2、、运维团队重大，，，职员多而杂，，，怎样举行准确的职员识别，，，做到一人一号？
不管是外部职员使用自带电脑登录数据库，，，照旧在恣意所在登录数据库，，，数据库防水坝关于接入数据库的行为提供多维度的监控。身份治理通过应用程序名、、IP地点、、主机名、、操作系统账户、、数据库账户、、数据库实例名、、时间、、U盾、、清静客户端等因素举行恣意组合，，，形成新的登陆认证规则，，，U盾和清静客户端具有唯一的可识别的数字证书，，，包管一人一号，，，正当登录，，，同时还可以对毗连数据库的运维工具举行认证，，，只有指定运维工具可以毗连，，，防止带毒工具或者带有后门的工具连入数据库。
3、、数据库特权账户权限过大，，，怎样其举行管控？
数据库防水坝的特权账号会见控制，，，可榨取DBA、、SYSDBA、、SchemaUser、、Any等特权用户会见和操作敏感数据荟萃，，，限制DBA账户权限，，，或者将脱敏后数据举行返回，，，会见敏感数据荟萃需要经由授权审批，，，实现特权用户权限疏散治理。
4、、外部运维职员若是恶意删除数据，，，怎么应对？
医院通过接纳欧博ABG数据库防水坝，，，可以阻断ｄｒｏｐ Table，，，ｔｒｕｎｃａｔｅ Table等操作，，，当运维职员必需举行某些危险性操作或者需要会见敏感数据时，，，可提交暂时授权工单，，，由清静治理员举行逐级审批后方可举行操作，，，若是保存不小心删除数据的情形，，，也可以通过误删除恢复的功效将数据恢复回来。
5、、假设数据遭到破损，，，怎样阻止影响营业系统运行？
医院接纳欧博ABGDBRA数据容灾系统，，，将HIS、、LIS、、PACS、、EMR、、集成平台等焦点数据库接纳日志传输的形式举行了数据实时同步，，，再使用DBRA中自动化的切换流程举行一键切换，，，包管RPO为0，，，RTO在3分钟以内。
6、、怎样使用容灾系统将容灾演练常态化？
欧博ABGDBRA数据容灾系统具备虚拟演练功效，，，可以在一直开生产库的条件下举行灾备切换，，，演练的处理历程是高度靠近真实灾难爆发时的处理历程，，，通过演练可以磨练灾备系统的可用性、、灾难恢复预案的可行性以及增添参演职员对灾难处理历程的感知度，，，参演职员对整个灾难处理流程的熟悉程度和各自认真使命的熟练程度，，，增添灾难处理历程中各环节加入职员配合的默契程度。
7、、容灾系统除切换外，，，尚有哪些价值？
提高生产系统性能，，，降低外围营业对生产系统的压力。通过欧博ABGDBRA数据容灾系统活动站点功效，，，可以将容灾系统作为只读站点，，，分管生产中心生工营业负载压力，，，最终将容灾中心价值最大化。
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/beian.png "beian")
浙公网安备 33010502006954号
浙ICP备12021012号-1
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/12.png "12")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/13.png "13")
![欧博ABG官网·[中国集团]游戏登录入口](/template/home/dytpl/static/img/14.png "14")