五星云站從數(shù)據(jù)、系統(tǒng)、網(wǎng)絡(luò)、物理等方面入手，構(gòu)建了安全區(qū)域劃分、安全便捷保護(hù)、訪問控制手段、主動(dòng)防御策略等多方面、多層次的安全防護(hù)體系。

1.首先對(duì)數(shù)據(jù)按照等級(jí)進(jìn)行分類，對(duì)敏感數(shù)據(jù)施行更高級(jí)別的防護(hù)。

2.對(duì)能夠接觸到敏感數(shù)據(jù)的運(yùn)維人員、高權(quán)限用戶等，進(jìn)行分權(quán)處理，嚴(yán)格控制運(yùn)維人員通過工具軟件訪問敏感數(shù)據(jù)，同時(shí)對(duì)合法業(yè)務(wù)系統(tǒng)透明，實(shí)現(xiàn)內(nèi)控合規(guī)。

3.利用數(shù)據(jù)庫審計(jì)系統(tǒng)對(duì)所有登錄和訪問敏感數(shù)據(jù)的行為進(jìn)行全面而精確的審計(jì)，在發(fā)生任何異常訪問時(shí)能夠快速追蹤溯源。

4.利用數(shù)據(jù)庫準(zhǔn)入系統(tǒng)，在運(yùn)維側(cè)實(shí)現(xiàn)基于多因素的登錄控制，弱化傳統(tǒng)依賴密碼進(jìn)行安全驗(yàn)證的防御機(jī)制。

5.利用數(shù)據(jù)庫防火墻防御外部針對(duì)數(shù)據(jù)庫的SQL注入攻擊。

6.利用數(shù)據(jù)脫敏對(duì)生產(chǎn)系統(tǒng)中設(shè)計(jì)個(gè)人基礎(chǔ)信息的數(shù)據(jù)進(jìn)行脫敏，滿足業(yè)務(wù)系統(tǒng)開發(fā)測(cè)試和對(duì)外開放需求的同時(shí)，保護(hù)個(gè)人隱私信息。

7.利用數(shù)據(jù)加密防止黑客拖庫。

8.在最外層由防火墻、IPS、WAF、網(wǎng)絡(luò)準(zhǔn)入等安全系統(tǒng)保障網(wǎng)絡(luò)邊界安全。