• 深度
  • 行業
  • 行業
  • 互動

你的數據你做主

—— 安華金和云數據安全產品國內首發

安華金和 2016-10-17

云計算,2006年誕生,十年一瞬,這期間,以Alpha Go為代表的智能機器,人類賦予它具有創造力的計算能力,又擊敗了它的發明者。今天,云計算的形態呈現多樣性,公共云,私有云,混合云與行業云,云開朵朵。

10月13日開始,全國四萬人從各地聚集杭州·云棲小鎮,一同感受這場計算無邊界的盛會,馬云教主也在第一天的主題演講中數十次強調“數據”的價值,中國科學院國家天文臺這樣的高精尖領域今天也步入云端開始為類描繪星空,云時代真的來了。而數據越有價值,安全越重要。關注數據安全,關注云上安全,云數據安全時代也即將開啟。

想上云而不敢?數據不在自己手里,安全嗎?萬一數據泄露了,應該由誰來負責?一連串的疑問直指數據安全。這個問題與傳統應用領域面臨的狀況是一致的:外部黑客攻擊,黑客攻擊獲取數據的典型方式是拖庫和SQL注入攻擊;內部運維泄密:企業的DBA或第三方開發人員可以直接訪問數據庫,會受利益驅動,獲取數據并進行販賣。

上云后,云數據安全之煩惱只多不少,一方面,如百度、阿里、騰訊等云服務商,他們作為基礎設施(服務器、數據庫)的維護者,擁有繞過用戶看到存儲在這些服務器上的數據;另一方面,多租戶環境下,經常是同一個物理設備多個用戶通過虛擬化的環境來共享這個設備,一旦其中一個虛擬化設備中數據被攻擊,殃及池魚。能不能在其他用戶被攻擊、造成數據泄露的情況下,用戶依然獨善其身?

14日下午,云棲大會云安全專場,安華金和,作為獨立的第三方數據安全服務商,站在第三方立場,以第三方視角,關注數據安全,現場重磅推出兩款云數據安全產品,云數據加密產品(DBsec for Cloud Encryption)與云數據審計產品(DBsec for Cloud Audit),這也是迄今為止,云市場首發的兩款云數據安全產品。

安華金和發布云數據安全產品

阿里云棲產品發布會現場,阿里云安全事業部資深總監與安華金和副總裁楊海峰,共同上臺揭曉兩款云數據安全產品發布這一重要時刻。肖力表示“作為中國最大的公共云平臺,阿里云正致力于打造中國乃至全球范圍內最穩定高效并且安全可靠的云端環境。安全做為平臺建設的重中之重,阿里除了自身組建安全團隊之外,也在加強阿里云安全生態的建設。安華金和是國內數據安全領域的領先企業,擁有一系列成熟的數據安全產品,對數據安全有著深刻的理解和豐富的應用領域經驗以及廣闊的市場資源。打消目前用戶在云數據安全的顧慮,解決信任危機,安華金和為阿里云用戶提供更多的思路和選擇。

安華金和副總裁楊海峰表示,在云上,圍繞數據安全,云數據加密產品和云數據審計產品的發布,只是剛開了一個頭,未來一年里,安華金和將深入云上用戶需求,新未來1年內,研發形成多款云數據安全產品,最終打造云數據安全平臺整體解決方案,全面兼容覆蓋阿里云上的數據產品ECS、RDS以及Max Compute。

安華金和云數據加密產品四大特點:

1、獨立于云服務商實現數據加密,密鑰永遠掌握在用戶自己手里,心理安心;

2、IaaS/PaaS/SaaS多層角色中按需求,跨越CASB、應用/驅動層、磁盤/文件層進行加密

3、云數據加密產品具有豐富的,面向數據的加密算法;

4、云數據加密產品擁有獨立的權控體系

在云上,同樣面臨著傳統環境的“黑客攻擊和內部運維風險”,用戶的數據管理人員(典型的是DBA)能夠有權限訪問數據庫,但對于加密數據的查看也是受控的,不能看到真實的明文數據。從而防止企業的數據庫管理員或第三方開發人員通過合法途徑惡意獲取敏感數據進行販賣的問題。

安華金和云數據審計產品具備五大亮點:

· 行為洞察

全面審計數據操作行為,如數據異動、流量異常、行為異動、性能異常;

· 風險感知

讓SQL注入、數據庫漏洞、數據超量下載等風險無所遁形;

· 運維監控

安華金和云數據審計產品在網絡鏡像技術基礎上,通過可配置的主機探針技術實現了對數據庫主機的流量捕獲,從而實現了對數據庫訪問行為的全面審計,彌補了網絡鏡像類數據庫審計產品丟包或審計信息缺失等情況;

· SaaS服務

零IT硬件成本投入,零設施維護成本投入,本地無能源消耗,直接通過互聯網獲取產品與服務。

· 業務分析

云數據審計產品通過對某個查詢條件中的熱點詞分析,幫助業務人員了解系統的訪問熱點;通過對單一SQL語句查詢結果行數的統計,幫助管理員快速定位可能的異常行為。

同時,相比阿里云自己的RDS審計,安華金和云數據審計產品具備的優勢顯著,從數據庫適用范圍、風險感知告警能力及報表展現、審計范圍方面,具有強勁能力。

安華金和多年來以讓數據使用更安全為使命,在未來,安華金和將以獨立于云服務商的的第三方視角,立志做中國最好的云數據安全提供商,為用戶提供最好的數據安全產品與服務。

(免責聲明:此文內容為第三方自媒體作者發布的觀察或評論性文章,所有文字和圖片版權歸作者所有,且僅代表作者個人觀點,與極客網無關。文章僅供讀者參考,并請自行核實相關內容。投訴郵箱:editor@fromgeek.com)

  • 安華金和
    郵箱:caoceng@fromgeek.com
    安華金和專注于數據庫安全領域,由長期致力于數據庫內核研發和信息安全領域的專業資深人員共同創造,是國內領先的,提供全面的數據庫安全產品、服務和解決方案服務商,覆蓋數據庫安全防護的事前檢查、事中控制和事后審核,幫助用戶全面實現數據庫安全防護和安全合規。安華金和數據庫安全產品,已經廣泛地應用于政府、社保、軍隊、軍工、運營商、金融、醫療、企業信息防護等領域。
    分享本文到