聚焦数据库安全昂楷科技解决最迫切问题开始

点击蓝色字   

从国家机关、企事业单位的数据安全防护方案建设来讲,应该建立终端、外防、内审内控的三级联动联防主动积极防御体系;其次,针对系统漏洞等管理问题,选用安全设备加强安全管控。其中尤其重要的是数据安全态势感知系统,作为整个防护体系的雷达探测和中枢指挥系统,是核心中的核心;第三,将数据安全态势感知系统与原有的网络安全态势感知系统融为一体,建立全态势的安全感知和统一指挥调度系统,能够有效整合终端安全、网络安全、数据安全、应用安全等各大系统,形成强大的联动效应。

  

刘永波解释道,昂楷科技正是按照这个建设思路,即内审内控的数据安全保护思路,先从最核心的数据库安全审计监控产品开始研发,解决对数据库攻击行为及攻击者的可视;进而打造数据库漏洞检测、数据库状态监控、数据库防火墙、数据库的安全态势感知系统,构建针对数据库的主动防御一体化解决方案。

  

截至目前,昂楷产品支持多种关系型数据库和非关系型数据库,如常用数据库类型:Oracle、Mysql、MSSQL、sybase、informix、DB2、PostgreSQL等,新类型的数据库:后关系型数据库Caché、工控实时数据库IP21、Hadoop大数据架构下的Hbase等。

新兴技术之殇化解数据库安全难题

云计算不断成熟,公有云、私有云乃至混合云出现,彻底打破传统IT架构,大量采用云架构,虚拟交换机镜像功能很难具备或没有虚拟交换机,数据库安全监控面临很大的挑战。政企用户遇到第一个比较痛苦的问题:数据安全的问题怎么解决?

  

业界多采用插件式解决方案,即在数据库服务器安装插件,但这时候项目负责人需要思考,插件是否会对数据库系统的性能产生影响?是否安全等问题。

  

目前,昂楷科技做了很多积极性探索,已经推出了无插件解决方案,并与UCloud、青云成功应用,同时还积极推动与华为云、腾讯云战略合作,此外,昂楷科技的插件式解决方案已成功对接几大公有云,无论是阿里云,还是品高云、有孚云等都完成了对接。刘永波表示,我们作为数据库安全厂商,一定要跟云供应商一起探讨如何实现云数据库的安全监控,最终我们一起给最终用户提供最佳体验。

  

而对于越来越多公有云平台开始自主研发数据库,一方面是解决新应用的需要,另一方面是国产化数据库的需要,包括大数据需要、NoSQL数据库需要,这恰恰说明数据库技术也在快速发展和演进,数据库技术逐渐成为了基础技术。大数据、智慧城市、物联网快速发展,对这种基础技术的要求也越来越高,数据库的种类越来越多,数据库安全面临的挑战就越来越严峻。

刘永波解释道,因为每种数据库技术都可能会不同,对外提供的API接口、协议框架越来越多,越来越复杂,数据库就面临着更多的潜在风险,而任何一个风险,如果被黑客利用或者被不法分子利用,导致的攻击破坏都是不可想象。昂楷科技作为数据库安全领域的专业厂商,我们要构建一个开放的、能够自我学习、采用人工智能和大数据技术的产品,能快速演进,快速技术研发,能够能赶得上这些新数据库或新数据库的应用接口的发展,能够提前预防危险,对数据库安全厂商而言,既是挑战又是机遇。

政企行业数据库安全实施“指南”

正所谓没有绝对安全,信息安全保护也没有底线,无法穷尽。但对于刚刚开始加强数据库安全的政企用户,又该如何做好数据库安全管理?刘永波表示,不同的政企单位要在正常的业务运行和安全投入成本之间取得一个合理的平衡,对数据库安全或者数据安全问题,要根据政企单位的安全等级来选择合适的产品。

  

对于一般的政企单位而言,最基础性的产品应该是数据库监控和可视,所有政企单位都需要使用,而数据库防火墙等新产品,要结合政企单位特点,例如非常高度涉密数据,即使业务停掉也要能够进行及时拦截,此时可以考虑使用数据库防火墙。

  

对于数据库审计、数据库监控选型方面建议,第一,既然谈到监控,那就是要精细化,就是要严格做到不漏审,不误审,看得准,看得狠基本要素。测试方法很简单,在业务最繁忙时,将所有应用系统的流量全部镜像过来,然后在任何一个终端上来进行正常操作,最后看数据库监控产品能不能准确的识别该操作;第二,综合性能测试,当监控告警记录已经达到几亿条到数十亿条时,再来进行检索操作,观察分析结果准确性和出报表速度,以及是否跟其它安全设备进行了快速联动。

  

在采访最后,作为昂楷科技董事长兼CTO,谈及企业未来规划,刘永波坦言,昂楷科技定位一个研发性技术型公司,从长远来看,我们将致力于为广泛的‘大’数据提供可靠的‘大’安全,大安全的‘大’,可理解为广泛纵深。我们希望未来成为大数据安全领域的领先性企业,能够使得我们的产品和服务走出国门,服务于全世界的企业,甚至于个人用户!

  

经过这些年发展,昂楷科技以工匠精神打造多款国产数据安全精品,不仅包括了数据库审计系统、大数据安全审计系统、云数据库审计系统、工控数据库审计系统等产品之外,而且在年还将发布数据库漏洞扫描系统、数据库状态监控系统、数据库脱敏系统、数据库防火墙、数据库安全态势感知系统等新产品。

总结

数据安全无论是对国家还是对政企用户都至关重要,数据是数字经济时代社会生产的新主导要素,也是新工业革命的核心内容,数据库安全拥有巨大蓝海市场,非常需要昂楷科技这样企业去探索、创新,为政企用户保护数据库支撑更多创新应用落地,让越来越多政企客户认识数据库安全重要性,中国数据库安全任重道远。

闫志坤

赞赏

长按







































北京看白癜风哪里医院疗效最好
拉萨最好的白癜风医院



转载请注明:http://www.xcqg58.com/lsqy/8242.html

  • 上一篇文章:
  •   
  • 下一篇文章: 没有了