信息泄露 | 有密码 “脸”就可以保住吗？？？？
宣布时间 2019-02-18
刷脸解锁、刷脸安检、刷脸支付……
在人脸识别日益火热的同时
清静显得尤为主要
克日，，，，，，某公司250万人脸识别数据泄露
将数据清静又推向了风口浪尖
泄露数据包括身份证、人脸识别图像等信息
泄露缘故原由是没有举行数据库清静认证
可是
加一层数据库认证密码，，，，，，数据就清静了吗？？？？
对内部职员来说
输密码只不过是动下手指
内鬼往往是数据泄露的重灾区
增强内部职员的清静管控
才是避免信息泄露的最佳计划
通过实时脱敏和下载管控
针对营业操作和运维操作
对敏感数据举行实时脱敏
并对下载行动举行有用管控
做到数据“零下载”
有用杜绝大规模数据泄露！
“没有下载就没有危险”
凯时K664A统一清静管控平台
建设面向系统资源和营业应用的统一治理平台和数据清静系统，，，，，，并对操作历程中天生的文件举行集中治理，，，，，，包管数据清静。。。。 。 。
应用通道
1、内容实时脱敏：设置哪些营业系统的哪些页面会显示敏感数据，，，，，，哪些人登录时需要针对这些信息做自动的模糊化处置惩罚；；； ；；（需要举行特征学习）低权限用户盘问页面中的敏感信息将被***取代显示。。。。 。 。
2、下载管控：实现应用数据的“零下载”，，，，，，从源头杜绝信息泄露。。。。 。 。
3、单点登录：用户单点登录门户，，，，，，接纳双因认证；；； ；；认证乐成后，，，，，，将该用户权限内所有的应用举行分类分组展现；；； ；；用户选择登录目的后，，，，，，将自动完成应用的登录，，，，，，用户不需要掌握应用系统密码。。。。 。 。
4、菜单级授权：可以对差别用户举行分组授权，，，，，，应用对无权限用户不可见；；； ；；可以对应用系统下的页面、菜单举行进一步授权，，，，，，控制哪些页面不可被会见（支持双人授权）。。。。 。 。
运维通道
1、数据实时脱敏：设置哪些数据库的哪些数据表的哪些字段需要模糊化处置惩罚，，，，，，哪些人盘问这些数据表时需要举行自动模糊化处置惩罚；；； ；；低权限用户盘问数据表中的敏感信息将被***取代显示。。。。 。 。
2、下载管控：实现应用数据的“零下载”，，，，，，从源头杜绝信息泄露。。。。 。 。
3、单点登录：运维用户单点登录，，，，，，接纳双因认证；；； ；；认证乐成后对有权限的装备举行分类分组展现；；； ；；用户选择登录目的后，，，，，，将自动完成装备的登录，，，，，，用户不需要掌握目的装备的密码。。。。 。 。
4、指令集授权：可以对差别用户举行分组授权，，，，，，装备对无权限用户不可见；；； ；；可以对操作历程的指令举行控制，，，，，，好比限制用户对数据库举行重置、重启、关机等；；； ；；操作全程举行纪录并可盘问和回放（支持双人授权）。。。。 。 。
京公网安备11010802024551号