安華金和云數(shù)據(jù)安全產(chǎn)品國內(nèi)首發(fā)

云計算，2006年誕生，十年一瞬，這期間，以Alpha Go為代表的智能機器，人類賦予它具有創(chuàng)造力的計算能力，又擊敗了它的發(fā)明者。今天，云計算的形態(tài)呈現(xiàn)多樣性，公共云，私有云，混合云與行業(yè)云，云開朵朵。

10月13日開始，全國四萬人從各地聚集杭州·云棲小鎮(zhèn)，一同感受這場計算無邊界的盛會，馬云教主也在第一天的主題演講中數(shù)十次強調“數(shù)據(jù)”的價值，中國科學院國家天文臺這樣的高精尖領域今天也步入云端開始為類描繪星空，云時代真的來了。而數(shù)據(jù)越有價值，安全越重要。關注數(shù)據(jù)安全，關注云上安全，云數(shù)據(jù)安全時代也即將開啟。

想上云而不敢？數(shù)據(jù)不在自己手里，安全嗎？萬一數(shù)據(jù)泄露了，應該由誰來負責？一連串的疑問直指數(shù)據(jù)安全。這個問題與傳統(tǒng)應用領域面臨的狀況是一致的：外部黑客攻擊，黑客攻擊獲取數(shù)據(jù)的典型方式是拖庫和SQL注入攻擊；內(nèi)部運維泄密：企業(yè)的DBA或第三方開發(fā)人員可以直接訪問數(shù)據(jù)庫，會受利益驅動，獲取數(shù)據(jù)并進行販賣。

上云后，云數(shù)據(jù)安全之煩惱只多不少，一方面，如百度、阿里、騰訊等云服務商，他們作為基礎設施（服務器、數(shù)據(jù)庫）的維護者，擁有繞過用戶看到存儲在這些服務器上的數(shù)據(jù)；另一方面，多租戶環(huán)境下，經(jīng)常是同一個物理設備多個用戶通過虛擬化的環(huán)境來共享這個設備，一旦其中一個虛擬化設備中數(shù)據(jù)被攻擊，殃及池魚。能不能在其他用戶被攻擊、造成數(shù)據(jù)泄露的情況下，用戶依然獨善其身？

14日下午，云棲大會云安全專場，安華金和，作為獨立的第三方數(shù)據(jù)安全服務商，站在第三方立場，以第三方視角，關注數(shù)據(jù)安全，現(xiàn)場重磅推出兩款云數(shù)據(jù)安全產(chǎn)品，云數(shù)據(jù)加密產(chǎn)品（DBsec for Cloud Encryption）與云數(shù)據(jù)審計產(chǎn)品（DBsec for Cloud Audit），這也是迄今為止，云市場首發(fā)的兩款云數(shù)據(jù)安全產(chǎn)品。

阿里云棲產(chǎn)品發(fā)布會現(xiàn)場，阿里云安全事業(yè)部資深總監(jiān)與安華金和副總裁楊海峰，共同上臺揭曉兩款云數(shù)據(jù)安全產(chǎn)品發(fā)布這一重要時刻。肖力表示“作為中國最大的公共云平臺，阿里云正致力于打造中國乃至全球范圍內(nèi)最穩(wěn)定高效并且安全可靠的云端環(huán)境。安全做為平臺建設的重中之重，阿里除了自身組建安全團隊之外，也在加強阿里云安全生態(tài)的建設。安華金和是國內(nèi)數(shù)據(jù)安全領域的領先企業(yè)，擁有一系列成熟的數(shù)據(jù)安全產(chǎn)品，對數(shù)據(jù)安全有著深刻的理解和豐富的應用領域經(jīng)驗以及廣闊的市場資源。打消目前用戶在云數(shù)據(jù)安全的顧慮，解決信任危機，安華金和為阿里云用戶提供更多的思路和選擇。

安華金和副總裁楊海峰表示，在云上，圍繞數(shù)據(jù)安全，云數(shù)據(jù)加密產(chǎn)品和云數(shù)據(jù)審計產(chǎn)品的發(fā)布，只是剛開了一個頭，未來一年里，安華金和將深入云上用戶需求，新未來1年內(nèi)，研發(fā)形成多款云數(shù)據(jù)安全產(chǎn)品，最終打造云數(shù)據(jù)安全平臺整體解決方案，全面兼容覆蓋阿里云上的數(shù)據(jù)產(chǎn)品ECS、RDS以及Max Compute。

安華金和云數(shù)據(jù)加密產(chǎn)品四大特點：

1、獨立于云服務商實現(xiàn)數(shù)據(jù)加密，密鑰永遠掌握在用戶自己手里，心理安心；

2、IaaS/PaaS/SaaS多層角色中按需求，跨越CASB、應用/驅動層、磁盤/文件層進行加密

3、云數(shù)據(jù)加密產(chǎn)品具有豐富的，面向數(shù)據(jù)的加密算法；

4、云數(shù)據(jù)加密產(chǎn)品擁有獨立的權控體系

在云上，同樣面臨著傳統(tǒng)環(huán)境的“黑客攻擊和內(nèi)部運維風險”，用戶的數(shù)據(jù)管理人員（典型的是DBA）能夠有權限訪問數(shù)據(jù)庫，但對于加密數(shù)據(jù)的查看也是受控的，不能看到真實的明文數(shù)據(jù)。從而防止企業(yè)的數(shù)據(jù)庫管理員或第三方開發(fā)人員通過合法途徑惡意獲取敏感數(shù)據(jù)進行販賣的問題。

安華金和云數(shù)據(jù)審計產(chǎn)品具備五大亮點：

行為洞察

全面審計數(shù)據(jù)操作行為，如數(shù)據(jù)異動、流量異常、行為異動、性能異常；

風險感知

讓SQL注入、數(shù)據(jù)庫漏洞、數(shù)據(jù)超量下載等風險無所遁形；

運維監(jiān)控

安華金和云數(shù)據(jù)審計產(chǎn)品在網(wǎng)絡鏡像技術基礎上，通過可配置的主機探針技術實現(xiàn)了對數(shù)據(jù)庫主機的流量捕獲，從而實現(xiàn)了對數(shù)據(jù)庫訪問行為的全面審計，彌補了網(wǎng)絡鏡像類數(shù)據(jù)庫審計產(chǎn)品丟包或審計信息缺失等情況；

SaaS服務

零IT硬件成本投入，零設施維護成本投入，本地無能源消耗，直接通過互聯(lián)網(wǎng)獲取產(chǎn)品與服務。

業(yè)務分析

云數(shù)據(jù)審計產(chǎn)品通過對某個查詢條件中的熱點詞分析，幫助業(yè)務人員了解系統(tǒng)的訪問熱點；通過對單一SQL語句查詢結果行數(shù)的統(tǒng)計，幫助管理員快速定位可能的異常行為。

同時，相比阿里云自己的RDS審計，安華金和云數(shù)據(jù)審計產(chǎn)品具備的優(yōu)勢顯著，從數(shù)據(jù)庫適用范圍、風險感知告警能力及報表展現(xiàn)、審計范圍方面，具有強勁能力。

安華金和多年來以讓數(shù)據(jù)使用更安全為使命，在未來，安華金和將以獨立于云服務商的的第三方視角，立志做中國最好的云數(shù)據(jù)安全提供商，為用戶提供最好的數(shù)據(jù)安全產(chǎn)品與服務。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。