【51CTO.com原創(chuàng)稿件】回顧已逝去的2018年，數(shù)據(jù)泄露事件仍舊層出不窮：印度10億公民身份數(shù)據(jù)庫(kù)Aadhaar被曝遭網(wǎng)絡(luò)攻擊；數(shù)據(jù)分析公司 Cambridge Analytica通過(guò)一個(gè)應(yīng)用程序收集了5000萬(wàn)Facebook用戶的個(gè)人信息；美國(guó)著名運(yùn)動(dòng)裝備品牌Under Armour稱有1.5億MyFitnessPal用戶數(shù)據(jù)被泄露了；華住旗下多個(gè)連鎖酒店開(kāi)房信息數(shù)據(jù)正在暗網(wǎng)銷售……

為了保護(hù)數(shù)據(jù)安全，國(guó)內(nèi)外關(guān)于數(shù)據(jù)安全的法律法規(guī)、標(biāo)準(zhǔn)、制度相繼出臺(tái)，從國(guó)家戰(zhàn)略層面和法規(guī)層面強(qiáng)調(diào)數(shù)據(jù)安全保護(hù)的重要性。2017年6月1日，中國(guó)的網(wǎng)絡(luò)安全法正式實(shí)施，在第二十條中對(duì)數(shù)據(jù)安全作出了明確說(shuō)明：網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求，防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改，采取數(shù)據(jù)分類、重要數(shù)據(jù)備份和加密等措施?？梢?jiàn)，企業(yè)數(shù)據(jù)安全、企業(yè)信息安全已經(jīng)成為關(guān)乎國(guó)計(jì)民生的重要方面。

在數(shù)據(jù)泄露事件數(shù)量激增、性質(zhì)不斷惡化的形勢(shì)下，各行業(yè)組織對(duì)數(shù)據(jù)保護(hù)的需求日益增長(zhǎng)。然而，傳統(tǒng)的安全產(chǎn)品各自為政，零散不成體系，無(wú)法聯(lián)防聯(lián)控，無(wú)法合成作戰(zhàn)。比如：為滿足合規(guī)檢查，有的組織盲目添加產(chǎn)品，重復(fù)做安全建設(shè);有的組織中各類安全產(chǎn)品之間，無(wú)法實(shí)現(xiàn)聯(lián)動(dòng)和統(tǒng)一調(diào)度管理，安全風(fēng)險(xiǎn)應(yīng)對(duì)能力低;各類安全產(chǎn)品接口獨(dú)立，沒(méi)有統(tǒng)一的規(guī)范不統(tǒng)一，對(duì)安全事件不能進(jìn)行聯(lián)動(dòng)響應(yīng)及合成作戰(zhàn)。

數(shù)據(jù)安全防護(hù)難，如何破局?

想要擺脫數(shù)據(jù)安全建設(shè)困境，各行業(yè)組織不僅要滿足國(guó)家法律法規(guī)提出的數(shù)據(jù)安全要求，還要有效應(yīng)對(duì)嚴(yán)峻的數(shù)據(jù)安全風(fēng)險(xiǎn)。此外，他們還必須認(rèn)識(shí)到，做好數(shù)據(jù)安全管理工作也是為用戶提供的基本服務(wù)。

那么，數(shù)據(jù)安全的問(wèn)題到底該如何解決呢?

作為一家專業(yè)的數(shù)據(jù)安全服務(wù)提供商，昂楷科技認(rèn)為，針對(duì)組織的數(shù)據(jù)安全防護(hù)建設(shè)，單一的安全或者從單一的角度考慮安全無(wú)法解決數(shù)據(jù)安全問(wèn)題，應(yīng)該建立終端、外防、內(nèi)審內(nèi)控的三級(jí)聯(lián)動(dòng)聯(lián)防主動(dòng)積極防御體系，做到從數(shù)據(jù)產(chǎn)生開(kāi)始的全生命周期的數(shù)據(jù)管控，并實(shí)現(xiàn)終端安全、應(yīng)用安全、數(shù)據(jù)安全等各類安全產(chǎn)品間的互相連通，共同作戰(zhàn)。

這與咨詢研究機(jī)構(gòu)Gartner的觀點(diǎn)有著異曲同工之妙。Gartner曾表示，為了減輕數(shù)據(jù)安全風(fēng)險(xiǎn)，安全和風(fēng)險(xiǎn)管理者應(yīng)當(dāng)引入適用企業(yè)的數(shù)據(jù)安全治理框架，避免因內(nèi)外安全風(fēng)險(xiǎn)而帶來(lái)?yè)p失。并指出，數(shù)據(jù)安全治理不僅僅是一套用工具組合的產(chǎn)品級(jí)解決方案，而是從決策層到技術(shù)層，從管理制度到工具支撐，自上而下貫穿整個(gè)組織架構(gòu)的完整鏈條，采取的一系列適合組織數(shù)據(jù)生命周期的措施。

在不斷的落地實(shí)踐中，昂楷科技的觀點(diǎn)最終被市場(chǎng)所接納，并于今年初獲得了2018年度“IDC中國(guó)數(shù)據(jù)安全市場(chǎng)創(chuàng)新者”的殊榮。該獎(jiǎng)項(xiàng)是IDC為了尋找擁有創(chuàng)新技術(shù)和突破性商業(yè)模式的數(shù)據(jù)安全技術(shù)供應(yīng)商，特別針對(duì)中國(guó)數(shù)據(jù)安全市場(chǎng)的新興廠商進(jìn)行分析研究評(píng)選而出的，而昂楷科技就是入選的五家廠商之一。

捍衛(wèi)數(shù)據(jù)安全!昂楷科技如此出招

作為數(shù)據(jù)安全市場(chǎng)的創(chuàng)新力量，為了幫助企業(yè)用戶應(yīng)對(duì)日趨嚴(yán)重的數(shù)據(jù)安全問(wèn)題，構(gòu)建完善的數(shù)據(jù)庫(kù)安全防護(hù)體系，昂楷科技打造了 “精準(zhǔn)可視，安全可控”的數(shù)據(jù)安全治理架構(gòu)，推出了昂楷數(shù)據(jù)安全治理解決方案，主要應(yīng)用于四大場(chǎng)景：撞庫(kù)攻與防、拖庫(kù)攻與防、第三方人員的危險(xiǎn)行為防御、針對(duì)篡改數(shù)據(jù)的防范及證據(jù)重建。

昂楷數(shù)據(jù)安全治理方案的設(shè)計(jì)理念以數(shù)據(jù)庫(kù)審計(jì)為核心，以大數(shù)據(jù)與人工智能為引擎，結(jié)合行業(yè)應(yīng)用特點(diǎn)，兼顧業(yè)務(wù)穩(wěn)定有效，打造精品、以點(diǎn)帶面，積極探索成熟穩(wěn)定的非網(wǎng)關(guān)型加密、脫敏方案，逐步打造覆蓋數(shù)據(jù)全生命周期的安全治理解決方案。

昂楷數(shù)據(jù)庫(kù)安全治理解決方案以數(shù)據(jù)庫(kù)態(tài)勢(shì)感知平臺(tái)(也叫合成作戰(zhàn)指揮平臺(tái))為核心，集合數(shù)據(jù)庫(kù)審計(jì)、數(shù)據(jù)庫(kù)防火墻、數(shù)據(jù)庫(kù)脫敏、數(shù)據(jù)庫(kù)漏掃、數(shù)據(jù)庫(kù)狀態(tài)監(jiān)控幾大功能單元，并且可以與網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)、SOC平臺(tái)等進(jìn)行互通、聯(lián)動(dòng)，進(jìn)而可以與終端安全防護(hù)系統(tǒng)、網(wǎng)絡(luò)安全防護(hù)系統(tǒng)、應(yīng)用安全防護(hù)系統(tǒng)聯(lián)防聯(lián)控，從而打造以保護(hù)數(shù)據(jù)庫(kù)安全為核心的貫穿終端安全、網(wǎng)絡(luò)安全、應(yīng)用安全、數(shù)據(jù)安全的合成作戰(zhàn)平臺(tái)。

值得一提的是，該方案還實(shí)現(xiàn)了通過(guò)提取網(wǎng)絡(luò)中數(shù)據(jù)庫(kù)安全態(tài)勢(shì)指標(biāo)體系中的數(shù)據(jù)，建立基于復(fù)雜網(wǎng)絡(luò)行為模型與模擬的安全分析與預(yù)測(cè)體系，通過(guò)AI及大數(shù)據(jù)技術(shù)達(dá)到智能分析挖掘，建模的效果，內(nèi)置多種安全模型：防拖庫(kù)，撞庫(kù)，洗庫(kù)，失陷主機(jī)檢測(cè)，陌生人闖入檢測(cè)等數(shù)十種模型，用戶也可以自定義風(fēng)險(xiǎn)防范模型。

這些組織已經(jīng)選用昂楷數(shù)據(jù)安全治理解決方案

目前，昂楷數(shù)據(jù)庫(kù)安全治理解決方案已應(yīng)用在政府、金融、證券、醫(yī)療衛(wèi)生、教育、電力等行業(yè)的一千多家客戶，包括：云南省公安廳、湖北省公安廳、東北電力大學(xué)、北京協(xié)和醫(yī)院、九江石化、江蘇蘇豪國(guó)際……

以湖北省公安廳為例，眾所周知，公安廳的數(shù)據(jù)是相當(dāng)敏感機(jī)密的，而數(shù)據(jù)庫(kù)是其最核心的數(shù)據(jù)資產(chǎn)。湖北省公安廳擁有海量的數(shù)據(jù)，由于存在數(shù)據(jù)庫(kù)內(nèi)的操作不明、數(shù)據(jù)庫(kù)的維護(hù)過(guò)程缺乏監(jiān)管等問(wèn)題，數(shù)據(jù)存在濫用、誤用和泄露，以及高權(quán)限賬號(hào)濫用等風(fēng)險(xiǎn)，數(shù)據(jù)安全防護(hù)需求迫在眉睫。

對(duì)湖北省公安廳的數(shù)據(jù)安全現(xiàn)狀進(jìn)行深入的調(diào)查研究后，昂楷科技為其提供了具有“湖北特色”的數(shù)據(jù)安全綜合治理解決方案，該方案對(duì)公安數(shù)據(jù)庫(kù)的訪問(wèn)與操作實(shí)現(xiàn)了全面監(jiān)測(cè)，應(yīng)對(duì)越權(quán)訪問(wèn)、違規(guī)使用公安信息資源的行為。另外，針對(duì)數(shù)據(jù)的濫用及泄露等違規(guī)行為，采用了大數(shù)據(jù)庫(kù)檢測(cè)技術(shù)，對(duì)湖北省公安廳數(shù)據(jù)的全生命周期進(jìn)行了管理監(jiān)控。最終，幫助“湖北公安云”大數(shù)據(jù)中心掃除了數(shù)據(jù)安全的后顧之憂，使其更放心地?fù)肀г坪痛髷?shù)據(jù)。

再舉個(gè)例子，以前江蘇蘇豪國(guó)際集團(tuán)股份有限公司的企業(yè)ERP、OA等重要系統(tǒng)的數(shù)據(jù)安全缺乏監(jiān)管，對(duì)于刪庫(kù)、拖庫(kù)等危險(xiǎn)行為沒(méi)有防御措施，而且數(shù)據(jù)庫(kù)運(yùn)維操作的工具不規(guī)范，再一個(gè)顯著特點(diǎn)是采用了多種數(shù)據(jù)庫(kù)，安全防護(hù)難。

針對(duì)這一情況，昂楷科技利用數(shù)據(jù)安全治理解決方案，對(duì)企業(yè)內(nèi)部的數(shù)據(jù)庫(kù)訪問(wèn)行為實(shí)施了控制;針對(duì)數(shù)據(jù)庫(kù)危險(xiǎn)操作，通過(guò)數(shù)據(jù)庫(kù)防火墻實(shí)現(xiàn)了實(shí)時(shí)阻斷;還部署了數(shù)據(jù)堡壘對(duì)數(shù)據(jù)庫(kù)運(yùn)維行為進(jìn)行了規(guī)范;對(duì)數(shù)據(jù)庫(kù)的操作實(shí)現(xiàn)了全面審計(jì)，并做到一旦發(fā)生安全事件能夠回溯取證。

俗話說(shuō)：“一根筷子易折斷，十根筷子抱成團(tuán)。” 昂楷數(shù)據(jù)庫(kù)安全綜合治理解決方案將全線數(shù)據(jù)庫(kù)安全產(chǎn)品聯(lián)系到一起，實(shí)現(xiàn)了互通互聯(lián)，實(shí)現(xiàn)了多倍于單個(gè)安全產(chǎn)品能力的安全防護(hù)效果，解決了安全產(chǎn)品“單兵作戰(zhàn)”缺乏聯(lián)動(dòng)的問(wèn)題，為各行業(yè)用戶滿足數(shù)據(jù)安全合規(guī)要求，提升數(shù)據(jù)安全治理能力，提供了有力支撐。

寫在最后

九年來(lái)，昂楷科技一直專注于數(shù)據(jù)庫(kù)安全領(lǐng)域。發(fā)展至今，昂楷科技已服務(wù)于政府、公檢法司、醫(yī)療等行業(yè)的眾多客戶。近兩年，昂楷科技更是在云、大數(shù)據(jù)以及工控實(shí)時(shí)數(shù)據(jù)庫(kù)安全等領(lǐng)域率先成功完成項(xiàng)目落地。我們相信，憑借著在數(shù)據(jù)安全領(lǐng)域的突出優(yōu)勢(shì)、出色的技術(shù)創(chuàng)新能力，未來(lái)昂楷科技定會(huì)讓更多的組織意識(shí)到數(shù)據(jù)庫(kù)安全的重要性，幫助他們構(gòu)筑數(shù)據(jù)安全堡壘，也會(huì)帶來(lái)更多創(chuàng)新的數(shù)據(jù)安全產(chǎn)品和解決方案，促進(jìn)中國(guó)數(shù)據(jù)安全產(chǎn)業(yè)的發(fā)展。

【51CTO原創(chuàng)稿件，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文作者和出處為51CTO.com】