從數據庫安全到大數據安全

昂楷科技多年來專注于數據庫安全領域，發展至今，已積累了包括政府、公檢法司、醫療等行業在內的一千多家客戶，近兩年，更是在云、大數據以及工控實時數據庫安全等領域率先成功完成項目落地。

昂楷數據安全治理方案的設計理念，是以數據庫審計為核心，以大數據與人工智能為引擎，結合行業應用特點，兼顧業務穩定有效，打造精品、以點帶面，積極探索成熟穩定的非網關型加密、脫敏方案，逐步打造覆蓋數據全生命周期的安全治理解決方案。

劉永波提到，安全產品如何采用云計算、大數據技術、人工智能等新技術，加上過硬的產品單元，建立監測+攔截+事后分析+強有力的管理構成航母作戰群，才是解決之道。

圖1 昂楷科技總經理兼CTO劉永波介紹昂楷數據安全治理理念及新品

從國家機關、企事業單位的數據安全防護方案來講，應該建立終端、外防、內審內控的三級聯動聯防主動積極防御體系。針對系統漏洞等管理問題，選用安全設備加強安全管控。值得注意的是作為整個防護體系的雷達探測和中樞指揮系統的數據安全態勢感知系統，是核心中的核心。將數據安全態勢感知系統與原有的網絡安全態勢感知系統融為一體，建立全態勢的安全感知和統一指揮調度系統，能夠有效整合終端安全、網絡安全、數據安全、應用安全等各大系統，形成強大的聯動效應。

昂楷科技正是按照這個建設思路，即內審內控的數據安全保護思路，先從最核心的數據庫安全審計監控產品開始研發，解決對數據庫攻擊行為及攻擊者的可視，進而打造數據庫漏洞掃描、數據庫狀態監控、數據庫防火墻、數據庫脫敏，構建針對數據庫的主動防御一體化解決方案。

數據庫防火墻

昂楷數據庫防火墻（簡稱AAS-DBFW），是昂楷經過多年的技術積累和沉淀后在數據庫審計基礎之上推出的又一款數據庫安全產品。準、狠、智能、高可靠、高性能是昂楷數據庫防火墻的獨特之處，不僅實現了各類操作行為的審計，且增加了主動防御機制，實現對數據庫訪問行為的控制，對危險行為進行阻斷。

數據庫漏洞掃描

昂楷數據庫漏洞掃描（簡稱 ：AAS-VS），通過檢測數據庫的缺省配置、緩沖區溢出、DBMS漏洞等自身漏洞，并進行原因分析，有針對性的給出修復建議。昂楷數據庫漏洞掃描簡單易用，擁有豐富的分析報表、完備的數據庫類型支持、全面的掃描能力、多樣的掃描方式、先進的檢測技術，能夠滿足多行業的數據庫安全檢測要求，為測試人員提供自動化的數據庫安全測評工具，并生成專業的測評報告。

數據庫狀態監控

昂楷數據庫狀態監控（簡稱 ：AAS-CM），是一款對數據庫的健康和各種性能指標進行全方位實時監控的產品。昂楷數據庫狀態監控支持對主流數據庫的監控，且監控范圍廣，擁有快速部署、精準監控、前瞻性研判、高兼容性高并發、自動發現、綜合安全防護等優勢，為DBA提高業務效率提供助力。

數據庫脫敏系統

昂楷數據庫脫敏（簡稱：AAS-DZ）是一款針對敏感數據進行變形、遮蔽等操作的數據庫安全產品，支持廣泛的數據脫敏轉發方式，能夠保持數據特征一致性，可實現分布式擴展、智能自動發現、高效數據梳理，全程透明脫敏，滿足開發和測試等場景下的數據使用需求。

大數據安全審計系統（AAS-BD）

大數據安全審計系統（AAS-BD）是一款對大數據平臺的數據庫進行安全審計的系統，能夠全面實現對數據庫（如Hadoop架構下Hbase數據庫）的各類操作行為進行安全監控，支持對各類訪問接口（如JDBC、JAVA API、REST API等）及對各類工具組件（如HIVESolr等）的安全監控與防護。

云數據庫審計系統（AAS-C）

以行業領先的云數據庫引流技術，為云服務商及云租戶提供核心數據的安全防護，適用于公有云、私有云、混合云等多種類型的云平臺，并支持SDN引流、輕量級插件等多種靈活的部署方式，還能與云平臺進行源碼整合提供SAAS級服務。

工控數據庫審計（AAS-I）

通過記錄工業控制系統中實時數據庫的活動，使用深度協議分析技術，獨立于數據庫在網絡層面，對數據庫操作進行細粒度的合規性管理，數據庫遭受風險行為進行事件告警，日志留存，事故溯源，以提高工控系統安全性。

昂楷科技在云計算、大數據領域興起之初，便預判到了信息化建設不斷發展帶來的數據安全問題，并投入100%的研發精力。云數據庫審計系統、大數據安全審計系統、工控數據庫審計系統均已經過市場檢驗，真正成為首個擁有無插件/輕量級插件部署模式的云數據庫審計系統、實現行業內首個大數據安全審計落地項目的大數據安全審計系統，以及首創對典型工控實時數據庫IP21進行監控的工控數據庫審計系統。N