深圳昂楷科技有限公司

在云應(yīng)用得以快速發(fā)展的同時(shí)，云平臺(tái)的安全問題也越來越被人們所重視。近年來很多云提供商爆出宕機(jī)事件，加劇了用戶對(duì)云計(jì)算安全性的擔(dān)憂。針對(duì)云計(jì)算數(shù)據(jù)安全問題，目前業(yè)界已經(jīng)開始討論，但有效的解決策略不多，更多的探索是建立在傳統(tǒng)的網(wǎng)絡(luò)安全思路上，但由于云應(yīng)用的廣泛性和復(fù)雜性，云計(jì)算特別是公有云環(huán)境下的網(wǎng)絡(luò)安全管理一直是一項(xiàng)全球性的難題。隨著傳統(tǒng)的安全解決方案對(duì)公有云的架構(gòu)失效，國內(nèi)外的安全廠商都在轉(zhuǎn)向?qū)υ瓢踩鉀Q方案的研究。目前市場還處于等待解決方案的狀態(tài)。昂楷科技通過自身的技術(shù)積累，以及實(shí)際項(xiàng)目中的應(yīng)用，率先取得了突破：?針對(duì)小型的云平臺(tái)，包含公有或者私有的，我們使用虛擬化引流來解決?針對(duì)大型的云平臺(tái)，特別是大型公有云平臺(tái)，我們采用純軟件的虛擬化數(shù)據(jù)庫審計(jì)技術(shù)來解決。1、全獨(dú)立審計(jì)模式昂楷AAS審計(jì)數(shù)據(jù)通過網(wǎng)絡(luò)完全獨(dú)立地采集，這使得數(shù)據(jù)庫維護(hù)或開發(fā)小組，安全審計(jì)小組的工作進(jìn)行適當(dāng)?shù)姆蛛x。而且，審計(jì)工作不影響數(shù)據(jù)庫的性能、穩(wěn)定性或日常管理流程。審計(jì)結(jié)果獨(dú)立存儲(chǔ)于昂楷AAS自帶的存儲(chǔ)空間中，避免了數(shù)據(jù)庫特權(quán)用戶或惡意入侵?jǐn)?shù)據(jù)庫器用戶，干擾審計(jì)信息的公正性。2、全細(xì)膩度審計(jì)?全面性：針對(duì)業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)庫等各個(gè)層面的操作進(jìn)行定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等。?細(xì)粒度：精確到表、對(duì)象、記錄內(nèi)容的細(xì)粒度審計(jì)策略，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控?獨(dú)立性：基于獨(dú)立監(jiān)控審計(jì)的工作模式，實(shí)現(xiàn)了數(shù)據(jù)庫管理與審計(jì)的分離，保證了審計(jì)結(jié)果的真實(shí)性、完整性、公正性。3、權(quán)限分離昂楷AAS設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運(yùn)行設(shè)置審計(jì)員負(fù)責(zé)查看相關(guān)審計(jì)記錄及規(guī)則違反情況日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。產(chǎn)品概要數(shù)據(jù)庫審計(jì)系統(tǒng)集中管理平臺(tái)概述：大數(shù)據(jù)時(shí)代，虛擬化和云數(shù)據(jù)已經(jīng)形成了龐大的規(guī)模，在面臨大數(shù)據(jù)的過程中，集群化成為一個(gè)無可替代的核心技術(shù)，究其原因是因?yàn)閱蝹€(gè)設(shè)備都無法承載大數(shù)據(jù)的并發(fā)。而昂楷數(shù)據(jù)庫審計(jì)系統(tǒng)已經(jīng)真正的于大數(shù)據(jù)庫審計(jì)，同理也必須形成集群化來應(yīng)對(duì)大數(shù)據(jù)庫審計(jì)需求。首先采用大數(shù)據(jù)分流方式，形成集群化共同承載；面對(duì)龐大的分支機(jī)構(gòu)，所有分點(diǎn)都有存儲(chǔ)數(shù)據(jù)，就必須依靠多設(shè)備部署方式實(shí)現(xiàn)數(shù)據(jù)庫審計(jì)需求；數(shù)據(jù)庫審計(jì)系統(tǒng)集中管理平臺(tái)實(shí)現(xiàn)了上述的分流和異地部署的集中監(jiān)管，形成全覆蓋、無死角的數(shù)據(jù)庫審計(jì)系統(tǒng)。解決多分部，監(jiān)控下級(jí)子屬單位，大數(shù)據(jù)并發(fā)問題的集中管理平臺(tái)；最終形成整體，統(tǒng)一的數(shù)據(jù)監(jiān)管平臺(tái)。隨著企業(yè)的不斷發(fā)展，規(guī)模的不斷擴(kuò)大，在全國各地設(shè)置分公司，辦事處等分支機(jī)構(gòu)成為必然。與此同時(shí)也必然會(huì)帶來許多新的管理難題：如各個(gè)分支機(jī)構(gòu)無法集中管理、維護(hù)，監(jiān)控、預(yù)警；總部很難得到有效的匯總報(bào)告；設(shè)備出現(xiàn)故障無法及時(shí)準(zhǔn)確定位；權(quán)限分散的管理模式使管理維護(hù)成本居高不下等。如何跨越時(shí)空，實(shí)現(xiàn)總部對(duì)異地分支機(jī)構(gòu)數(shù)據(jù)庫安全的集中管理和監(jiān)控，已經(jīng)成為大型企業(yè)面臨的一大重要挑戰(zhàn)。昂楷科技提供了業(yè)界最為領(lǐng)先的集中管理平臺(tái)，徹底解決了大型企業(yè)數(shù)據(jù)庫審計(jì)面臨的部署、管理、監(jiān)控、預(yù)警以及日志方面的問題。通過該集中管理平臺(tái)，可大大降低大型企業(yè)的數(shù)據(jù)庫審計(jì)成本，提高IT資產(chǎn)可用率，提高IT生產(chǎn)力。功能特性1、快速部署，集中管理總部網(wǎng)絡(luò)安全部門可通過集中管理平臺(tái)，實(shí)時(shí)的監(jiān)控各分支系統(tǒng)的運(yùn)行、在線情況2、下屬機(jī)構(gòu)和分支節(jié)點(diǎn)管理可以實(shí)施監(jiān)控下屬和分支機(jī)構(gòu)設(shè)備的詳細(xì)情況：a.監(jiān)控各節(jié)點(diǎn)醫(yī)院防統(tǒng)方系統(tǒng)的設(shè)備運(yùn)行狀態(tài)b.集中管理可實(shí)時(shí)監(jiān)督各分支節(jié)點(diǎn)告警規(guī)則和告警記錄3、報(bào)表集中管理a．整體審計(jì)記錄形成統(tǒng)一報(bào)表b．支持?jǐn)?shù)據(jù)和單個(gè)分支節(jié)點(diǎn)數(shù)據(jù)導(dǎo)出關(guān)鍵詞：云平臺(tái)、專業(yè)云數(shù)據(jù)庫審計(jì)用途、云數(shù)據(jù)庫審計(jì)系統(tǒng)、深圳云數(shù)據(jù)庫審計(jì)技術(shù)4、事件準(zhǔn)確定位傳統(tǒng)的數(shù)據(jù)庫審計(jì)定位往往局限于IP地址和MAC地址，很多時(shí)候不具備可信性。昂楷AAS可以對(duì)IP、MAC、用戶名、端等一系列進(jìn)行關(guān)聯(lián)分析，從而追蹤到具體人。5、獨(dú)特報(bào)表功能?合規(guī)性報(bào)表昂楷AAS報(bào)表和根據(jù)合規(guī)性要求，輸出不同類型的報(bào)表。例如，可根據(jù)等級(jí)保護(hù)三級(jí)要求，輸出符合等保相關(guān)項(xiàng)目滿足的度的報(bào)表。?策略定制化報(bào)表根據(jù)審計(jì)人員關(guān)系的主要穩(wěn)定，定制符合需求的策略規(guī)則輸出報(bào)告，使審計(jì)人員能夠迅速的得到自己需要去審計(jì)信息。6、完備的自身安全昂楷AAS全方位確保設(shè)備本身的高可用性，主要包括：硬件級(jí)安全冗余、系統(tǒng)級(jí)防攻擊策略、告警措施等。?全面的等級(jí)保護(hù)合規(guī)性支持昂楷AAS深度分析等級(jí)保護(hù)的相關(guān)需求，從審計(jì)內(nèi)容、監(jiān)控信息、審計(jì)報(bào)表、系統(tǒng)管理等方面，全面幫助金融、政府、企業(yè)通過等級(jí)保護(hù)審計(jì)相關(guān)審查。?電信級(jí)數(shù)據(jù)庫審計(jì)方案昂楷AAS高端審計(jì)設(shè)備采用刀片式設(shè)計(jì)，多模塊底層融合，是國內(nèi)首個(gè)解決電信級(jí)高端數(shù)據(jù)庫審計(jì)方案，在國內(nèi)達(dá)到領(lǐng)先水平。?零風(fēng)險(xiǎn)部署系統(tǒng)可在不改變現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)(包括：路由器、防火墻、應(yīng)用層負(fù)載均衡設(shè)備、應(yīng)用器等)的情況下快速部署。?全國首個(gè)在線服役公有云數(shù)據(jù)庫安全審計(jì)產(chǎn)品昂楷科技攜手UCloud，推出全國首個(gè)在線服役公有云數(shù)據(jù)庫安全審計(jì)產(chǎn)品一、使用虛擬化引流通過使用引流技術(shù)來解決，將“云內(nèi)部的報(bào)文”引導(dǎo)到外部物理交換機(jī)，數(shù)據(jù)庫審計(jì)仍然從交換機(jī)拿到報(bào)文流。二、純軟件的虛擬化數(shù)據(jù)庫審計(jì)技術(shù)針對(duì)大型的云，特別是大型公有云平臺(tái)，采用純軟件的虛擬化數(shù)據(jù)庫審計(jì)技術(shù)來解決這時(shí)數(shù)據(jù)庫審計(jì)就是一個(gè)特殊的“云主機(jī)”，在云的內(nèi)部保護(hù)數(shù)據(jù)庫的安全。深圳云數(shù)據(jù)庫審計(jì)研發(fā).-深圳昂楷科技有限公司/專業(yè)云數(shù)據(jù)庫審計(jì)技術(shù)云數(shù)據(jù)庫審計(jì)用途云數(shù)據(jù)庫審計(jì)技術(shù)深圳云數(shù)據(jù)庫審計(jì)方案