你的數(shù)據(jù)你做主

云計算，2006年誕生，十年一瞬，這期間，以Alpha Go為代表的智能機器，人類賦予它具有創(chuàng)造力的計算能力，又擊敗了它的發(fā)明者。今天，云計算的形態(tài)呈現(xiàn)多樣性，公共云，私有云，混合云與行業(yè)云，云開朵朵。

10月13日開始，全國四萬人從各地聚集杭州·云棲小鎮(zhèn)，一同感受這場計算無邊界的盛會，馬云教主也在第一天的主題演講中數(shù)十次強調(diào)“數(shù)據(jù)”的價值，中國科學院國家天文臺這樣的高精尖領(lǐng)域今天也步入云端開始為類描繪星空，云時代真的來了。而數(shù)據(jù)越有價值，安全越重要。關(guān)注數(shù)據(jù)安全，關(guān)注云上安全，云數(shù)據(jù)安全時代也即將開啟。

想上云而不敢？數(shù)據(jù)不在自己手里，安全嗎？萬一數(shù)據(jù)泄露了，應該由誰來負責？一連串的疑問直指數(shù)據(jù)安全。這個問題與傳統(tǒng)應用領(lǐng)域面臨的狀況是一致的：外部黑客攻擊，黑客攻擊獲取數(shù)據(jù)的典型方式是拖庫和SQL注入攻擊；內(nèi)部運維泄密：企業(yè)的DBA或第三方開發(fā)人員可以直接訪問數(shù)據(jù)庫，會受利益驅(qū)動，獲取數(shù)據(jù)并進行販賣。

上云后，云數(shù)據(jù)安全之煩惱只多不少，一方面，如百度、阿里、騰訊等云服務(wù)商，他們作為基礎(chǔ)設(shè)施（服務(wù)器、數(shù)據(jù)庫）的維護者，擁有繞過用戶看到存儲在這些服務(wù)器上的數(shù)據(jù)；另一方面，多租戶環(huán)境下，經(jīng)常是同一個物理設(shè)備多個用戶通過虛擬化的環(huán)境來共享這個設(shè)備，一旦其中一個虛擬化設(shè)備中數(shù)據(jù)被攻擊，殃及池魚。能不能在其他用戶被攻擊、造成數(shù)據(jù)泄露的情況下，用戶依然獨善其身？

14日下午，云棲大會云安全專場，安華金和，作為獨立的第三方數(shù)據(jù)安全服務(wù)商，站在第三方立場，以第三方視角，關(guān)注數(shù)據(jù)安全，現(xiàn)場重磅推出兩款云數(shù)據(jù)安全產(chǎn)品，云數(shù)據(jù)加密產(chǎn)品（DBsec for Cloud Encryption）與云數(shù)據(jù)審計產(chǎn)品（DBsec for Cloud Audit），這也是迄今為止，云市場首發(fā)的兩款云數(shù)據(jù)安全產(chǎn)品。

現(xiàn)場發(fā)布會照片

阿里云棲產(chǎn)品發(fā)布會現(xiàn)場，阿里云安全事業(yè)部資深總監(jiān)與安華金和副總裁楊海峰，共同上臺揭曉兩款云數(shù)據(jù)安全產(chǎn)品發(fā)布這一重要時刻。肖力表示“作為中國最大的公共云平臺，阿里云正致力于打造中國乃至全球范圍內(nèi)最穩(wěn)定高效并且安全可靠的云端環(huán)境。安全做為平臺建設(shè)的重中之重，阿里除了自身組建安全團隊之外，也在加強阿里云安全生態(tài)的建設(shè)。安華金和是國內(nèi)數(shù)據(jù)安全領(lǐng)域的領(lǐng)先企業(yè)，擁有一系列成熟的數(shù)據(jù)安全產(chǎn)品，對數(shù)據(jù)安全有著深刻的理解和豐富的應用領(lǐng)域經(jīng)驗以及廣闊的市場資源。打消目前用戶在云數(shù)據(jù)安全的顧慮，解決信任危機，安華金和為阿里云用戶提供更多的思路和選擇。

安華金和副總裁楊海峰表示，在云上，圍繞數(shù)據(jù)安全，云數(shù)據(jù)加密產(chǎn)品和云數(shù)據(jù)審計產(chǎn)品的發(fā)布，只是剛開了一個頭，未來一年里，安華金和將深入云上用戶需求，新未來1年內(nèi)，研發(fā)形成多款云數(shù)據(jù)安全產(chǎn)品，最終打造云數(shù)據(jù)安全平臺整體解決方案，全面兼容覆蓋阿里云上的數(shù)據(jù)產(chǎn)品ECS、RDS以及Max Compute。

安華金和云數(shù)據(jù)加密產(chǎn)品四大特點：

1、獨立于云服務(wù)商實現(xiàn)數(shù)據(jù)加密，密鑰永遠掌握在用戶自己手里，心理安心；

2、IaaS/PaaS/SaaS多層角色中按需求，跨越CASB、應用/驅(qū)動層、磁盤/文件層進行加密

3、云數(shù)據(jù)加密產(chǎn)品具有豐富的，面向數(shù)據(jù)的加密算法；

4、云數(shù)據(jù)加密產(chǎn)品擁有獨立的權(quán)控體系

在云上，同樣面臨著傳統(tǒng)環(huán)境的“黑客攻擊和內(nèi)部運維風險”，用戶的數(shù)據(jù)管理人員（典型的是DBA）能夠有權(quán)限訪問數(shù)據(jù)庫，但對于加密數(shù)據(jù)的查看也是受控的，不能看到真實的明文數(shù)據(jù)。從而防止企業(yè)的數(shù)據(jù)庫管理員或第三方開發(fā)人員通過合法途徑惡意獲取敏感數(shù)據(jù)進行販賣的問題。

安華金和云數(shù)據(jù)審計產(chǎn)品具備五大亮點：

· 行為洞察

全面審計數(shù)據(jù)操作行為，如數(shù)據(jù)異動、流量異常、行為異動、性能異常；

· 風險感知

讓SQL注入、數(shù)據(jù)庫漏洞、數(shù)據(jù)超量下載等風險無所遁形；

· 運維監(jiān)控

安華金和云數(shù)據(jù)審計產(chǎn)品在網(wǎng)絡(luò)鏡像技術(shù)基礎(chǔ)上，通過可配置的主機探針技術(shù)實現(xiàn)了對數(shù)據(jù)庫主機的流量捕獲，從而實現(xiàn)了對數(shù)據(jù)庫訪問行為的全面審計，彌補了網(wǎng)絡(luò)鏡像類數(shù)據(jù)庫審計產(chǎn)品丟包或?qū)徲嬓畔⑷笔У惹闆r；

· SaaS服務(wù)

零IT硬件成本投入，零設(shè)施維護成本投入，本地無能源消耗，直接通過互聯(lián)網(wǎng)獲取產(chǎn)品與服務(wù)。

· 業(yè)務(wù)分析

云數(shù)據(jù)審計產(chǎn)品通過對某個查詢條件中的熱點詞分析，幫助業(yè)務(wù)人員了解系統(tǒng)的訪問熱點；通過對單一SQL語句查詢結(jié)果行數(shù)的統(tǒng)計，幫助管理員快速定位可能的異常行為。

同時，相比阿里云自己的RDS審計，安華金和云數(shù)據(jù)審計產(chǎn)品具備的優(yōu)勢顯著，從數(shù)據(jù)庫適用范圍、風險感知告警能力及報表展現(xiàn)、審計范圍方面，具有強勁能力。

安華金和多年來以讓數(shù)據(jù)使用更安全為使命，在未來，安華金和將以獨立于云服務(wù)商的的第三方視角，立志做中國最好的云數(shù)據(jù)安全提供商，為用戶提供最好的數(shù)據(jù)安全產(chǎn)品與服務(wù)。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。