【51CTO.com原創(chuàng)稿件】2018年4月26日下午，在第五屆首都網絡安全日活動現場北京展覽館，昂楷科技展臺一角，51CTO記者采訪了昂楷科技副總經理李四階，對當前的數據安全問題、昂楷科技數據安全防護之道及重點產品等內容進行了深入溝通。

昂楷科技副總經理李四階

首次見面，李四階留給記者的印象是彬彬有禮、溫文爾雅。采訪開始，他向記者介紹道，這是昂楷科技第二次參加4·29首都網絡安全日。昂楷科技是一家的研發(fā)型企業(yè)，大部分骨干都是來自于華為、華賽等國際型公司，研發(fā)占比約60%。值得一提的是，昂楷數據庫支持種類十分全面，關系型數據庫和非關系型數據庫均支持，如常用數據庫類型：Oracle、Mysql、MSSQL、sybase、informix、DB2、PostgreSQL等，新類型的數據庫：后關系型數據庫Cache、工控實時數據庫IP21、Hadoop大數據架構下的Hbase等。

數據泄露愈演愈烈，安全防護迫在眉睫

云計算、移動互聯網、物聯網等新技術的快速發(fā)展應用，對數據的收集處理和應用提出了更高的安全要求。近年來，數據泄露事件頻發(fā)，更是在知名企業(yè)中蔓延，并呈現愈演愈烈的趨勢。據數據安全相關數據顯示，僅僅在2017年上半年，全球就有19億條記錄被泄或被盜，比去年全年總量(14億)還多。

原因在于，隨著新技術的發(fā)展，不只有安全技術人員，安全廠商的能力在增長，攻擊者的能力也在不斷提升。新的技術不但能被用于安全技術，也能被用來攻擊。并且在企業(yè)業(yè)務不斷增長，系統應用不斷增加的同時，新的漏洞、不可預知的問題也在出現。另外，有些企業(yè)對數據安全保護的意識淡薄，尤其是很多中小企業(yè)甚至沒有對數據進行保護，致使數據處于裸奔狀態(tài)。

因此，企業(yè)急需能夠適應云、物聯網、大數據等新技術發(fā)展的數據安全防護手段，做好事前、事中、事后的全方位防護。

數據安全難題如何解決?先建立三級聯動聯防主動防御體系

那么，在數據泄露威脅持續(xù)增長的背景下，企業(yè)數據安全難題到底該如何解決?

對此，李四階坦言，首先要改變數據安全防護思路。從國家機關、企事業(yè)單位的數據安全防護方案建設來講，應該打破以前以外防為主建立防護邊界系統的老思路，建立終端、外防、內審內控的三級聯動聯防主動積極防御體系;其次，針對系統漏洞等管理問題，選用安全設備加強安全管控。其中尤其重要的是數據安全態(tài)勢感知系統，作為整個防護體系的雷達探測和中樞指揮系統，是核心中的核心;第三，將數據安全態(tài)勢感知系統與原有的網絡安全態(tài)勢感知系統融為一體，建立全態(tài)勢的安全感知和統一指揮調度系統，能夠有效整合終端安全、網絡安全、數據安全、應用安全等各大系統，形成強大的聯動效應。

他表示，昂楷科技正是按照這個建設思路，先從最核心的數據庫安全審計監(jiān)控產品開始研發(fā)，解決對數據庫攻擊行為及攻擊者的可視;進而打造數據庫漏洞檢測、數據庫狀態(tài)監(jiān)控、數據庫防火墻、數據庫的安全態(tài)勢感知系統，構建針對數據庫的主動防御一體化解決方案。

此外，他還強調，數據庫是各行業(yè)企業(yè)核心數據的集散地，數據安全的核心是數據庫的安全。而新一代的數據庫Hadoop、后關系型數據庫與傳統的數據庫相比，安全防護更難。

昂楷科技參展首都網絡安全日，大數據、工控數據安全產品引關注

回到本屆首都網絡安全日活動，記者了解到，昂楷科技獨立展臺上除了展示了數據庫審計系統、大數據安全審計系統、云數據庫審計系統、工控數據庫審計系統等產品之外，還展示了四款新產品：數據庫漏洞掃描系統、數據庫狀態(tài)監(jiān)控系統、數據庫脫敏系統、數據庫防火墻。

記者問及當日觀眾最為關注的昂楷科技安全產品，李四階介紹說，大數據安全審計、工控數據庫審計、云數據庫審計系統三款產品比較歡迎，尤其前兩款。之所以它們比較突出，是因為：一方面，與現在企業(yè)走向云計算、大數據的大趨勢離不開;另一方面，隨著工業(yè)信息化的快速發(fā)展，工控安全也備受企業(yè)關注。

據李四階介紹，昂楷大數據安全審計系統是一款對大數據平臺的數據庫進行安全審計的系統，能夠全面實現對數據庫(如Hadoop架構下Hbase數據庫)的各類操作行為進行安全監(jiān)控，支持對各類訪問接口(如JDBC、JAVA API、RSET API等)及對各類工具組件(如HIVE\Solr等)的安全監(jiān)控與防護，目前已在國資委、多省公安廳成功應用。以云南省公安廳項目為例，通過部署大數據安全監(jiān)管平臺，實現了多種數據庫類型下，結構化和非結構化數據的統一監(jiān)管;做到了PB數量級下的全面審計，不漏審、不誤審。

昂楷工控數據庫安全審計率先支持了工控實時數據庫IP21 ( Aspen Tech) 的審計，可實現對實時數據庫OPC協議、WEB訪問、API調用等內容的監(jiān)控與審計;實現對SQL數據庫JDBC、ODBC等接口調用的全面審計;全方位監(jiān)控工業(yè)控制核心數據庫系統的安全，保障安全生產。目前已成功應用于九江石化等企業(yè)。

采訪尾聲，談起未來李四階表示：“昂楷致力于為廣泛的‘大’數據提供可靠的‘大’安全，大安全的‘大’，可理解為廣泛縱深。我們希望未來成為大數據安全領域的領先性企業(yè)，能夠使得我們的產品和服務走向海外，服務于全世界的企業(yè)，甚至于個人用戶。”

【51CTO原創(chuàng)稿件，合作站點轉載請注明原文作者和出處為51CTO.com】