中國移動通信研究院作為中國移動通信集團公司網(wǎng)絡技術研究基地及業(yè)務產(chǎn)品的開發(fā)中心，多年來，堅持以公司發(fā)展戰(zhàn)略為導向，致力于研究集團公司前瞻性技術和業(yè)務，制定集團公司技術發(fā)展戰(zhàn)略、策略和政策，研究制定企業(yè)的技術體制、標準和技術方案，同時負責研究中國移動業(yè)務和網(wǎng)絡技術的標準、專利及其策略，為建立并鞏固網(wǎng)絡領先優(yōu)勢提供了有力的支持和保障。電子化辦公和無紙化流程使得各類數(shù)據(jù)均存儲于數(shù)據(jù)庫中，數(shù)據(jù)庫的安全防護是對各類重要數(shù)據(jù)資產(chǎn)保護的最后一道防火墻。
內(nèi)部人員操作的安全隱患，由內(nèi)部員工違規(guī)操作導致的數(shù)據(jù)安全問題變得日益突出起來。
第三方維護人員的威脅，核心業(yè)務外包給設備商或者其他專業(yè)代維公司，如何有效地管控設備廠商和代維人員的操作行為，并進行嚴格的審計是目前面臨的一個關鍵問題。
最高權限濫用風險，讓數(shù)據(jù)安全變得更加脆弱，也讓責任劃分和威脅追蹤變得更加困難。
系統(tǒng)日志不能發(fā)現(xiàn)的安全隱患，單純的分析業(yè)務系統(tǒng)或者數(shù)據(jù)庫系統(tǒng)的日志，都無法對整個訪問過程是否存在風險進行判斷。
VMware及KVM虛擬機環(huán)境、物理機共存的環(huán)境，數(shù)據(jù)庫安全防護難度大。
數(shù)據(jù)庫種類繁多，有MySQL、PostgreSQL，少量MS SQL Server、Oracle、DB2，另有新型MongoDB、redis系統(tǒng)等。
數(shù)據(jù)安全治理解決方案針對客戶特點，通過部署數(shù)據(jù)庫審計能力單元，對所有使用的數(shù)據(jù)庫進行全面的監(jiān)控，實現(xiàn)對數(shù)據(jù)庫的各種操作進行審計，及時審計到對數(shù)據(jù)庫的違規(guī)操作，及時預警，為后期溯源提供不可抵賴的證據(jù)支持。
通過部署數(shù)據(jù)安全治理解決方案，實現(xiàn)對項目管理系統(tǒng)、研發(fā)計劃編制系統(tǒng)、預算管理系統(tǒng)等研發(fā)支撐IT系統(tǒng)數(shù)據(jù)庫全面審計；實現(xiàn)分布于不同交換機下的虛擬化環(huán)境中多個數(shù)據(jù)庫的審計；同時兼顧了傳統(tǒng)關系型數(shù)據(jù)庫和新型的NOSQL的數(shù)據(jù)庫審計等，為客戶數(shù)據(jù)安全提供了堅實的保障。
