深圳昂楷科技有限公司專(zhuān)注于數(shù)據(jù)庫(kù)安全技術(shù)研究和產(chǎn)品研發(fā)，已通過(guò)國(guó)家高新技術(shù)企業(yè)認(rèn)證、軟件企業(yè)認(rèn)證，是中央政府協(xié)議采購(gòu)供貨商，中直機(jī)關(guān)協(xié)議采購(gòu)供貨商，國(guó)家工程實(shí)驗(yàn)室合作單位，深圳智慧城市數(shù)據(jù)安全標(biāo)準(zhǔn)制定單位，《信息安全與通信保密》常務(wù)理事單位，ASC應(yīng)用安全聯(lián)盟委員會(huì)委員。公司核心團(tuán)隊(duì)來(lái)自華為、華賽等國(guó)內(nèi)外知名廠商的高管及技術(shù)骨干，已成功研制出數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、醫(yī)療防統(tǒng)方系統(tǒng)、云數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)、集中監(jiān)控管理平臺(tái)等一系列數(shù)據(jù)安全產(chǎn)品，已獲得發(fā)明專(zhuān)利3項(xiàng)，產(chǎn)品著作權(quán)16篇，其中有兩項(xiàng)發(fā)明專(zhuān)利填補(bǔ)了行業(yè)空白。公司產(chǎn)品已廣泛于保密局、部、部隊(duì)、金融、醫(yī)療衛(wèi)生、教育、電力、、社保、能源、互聯(lián)網(wǎng)、大型企業(yè)等800多家客戶。產(chǎn)品品質(zhì)及深受行業(yè)好評(píng)。公司以開(kāi)放合作、互利共贏的態(tài)度，共同打造各行各業(yè)信息化網(wǎng)絡(luò)安全新生態(tài)。關(guān)鍵詞：虛擬化審計(jì)、深圳云數(shù)據(jù)庫(kù)審計(jì)技術(shù)、云數(shù)據(jù)庫(kù)審計(jì)、專(zhuān)業(yè)云數(shù)據(jù)庫(kù)審計(jì)技術(shù)在云應(yīng)用得以快速發(fā)展的同時(shí)，云平臺(tái)的安全問(wèn)題也越來(lái)越被人們所重視。近年來(lái)很多云提供商爆出宕機(jī)事件，加劇了用戶對(duì)云計(jì)算安全性的擔(dān)憂。針對(duì)云計(jì)算數(shù)據(jù)安全問(wèn)題，目前業(yè)界已經(jīng)開(kāi)始討論，但有效的解決策略不多，更多的探索是建立在傳統(tǒng)的網(wǎng)絡(luò)安全思路上，但由于云應(yīng)用的廣泛性和復(fù)雜性，云計(jì)算特別是公有云環(huán)境下的網(wǎng)絡(luò)安全管理一直是一項(xiàng)全球性的難題。隨著傳統(tǒng)的安全解決方案對(duì)公有云的架構(gòu)失效，國(guó)內(nèi)外的安全廠商都在轉(zhuǎn)向?qū)υ瓢踩鉀Q方案的研究。目前市場(chǎng)還處于等待解決方案的狀態(tài)。昂楷科技通過(guò)自身的技術(shù)積累，以及實(shí)際項(xiàng)目中的應(yīng)用，率先取得了突破：?針對(duì)小型的云平臺(tái)，包含公有或者私有的，我們使用虛擬化引流來(lái)解決?針對(duì)大型的云平臺(tái)，特別是大型公有云平臺(tái)，我們采用純軟件的虛擬化數(shù)據(jù)庫(kù)審計(jì)技術(shù)來(lái)解決。1、全獨(dú)立審計(jì)模式昂楷AAS審計(jì)數(shù)據(jù)通過(guò)網(wǎng)絡(luò)完全獨(dú)立地采集，這使得數(shù)據(jù)庫(kù)維護(hù)或開(kāi)發(fā)小組，安全審計(jì)小組的工作進(jìn)行適當(dāng)?shù)姆蛛x。而且，審計(jì)工作不影響數(shù)據(jù)庫(kù)的性能、穩(wěn)定性或日常管理流程。審計(jì)結(jié)果獨(dú)立存儲(chǔ)于昂楷AAS自帶的存儲(chǔ)空間中，避免了數(shù)據(jù)庫(kù)特權(quán)用戶或惡意入侵?jǐn)?shù)據(jù)庫(kù)器用戶，干擾審計(jì)信息的公正性。2、全細(xì)膩度審計(jì)?全面性：針對(duì)業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)庫(kù)等各個(gè)層面的操作進(jìn)行定位，包括數(shù)據(jù)庫(kù)SQL執(zhí)行情況、數(shù)據(jù)庫(kù)返回值等。?細(xì)粒度：精確到表、對(duì)象、記錄內(nèi)容的細(xì)粒度審計(jì)策略，實(shí)現(xiàn)對(duì)敏感信息的精細(xì)監(jiān)控?獨(dú)立性：基于獨(dú)立監(jiān)控審計(jì)的工作模式，實(shí)現(xiàn)了數(shù)據(jù)庫(kù)管理與審計(jì)的分離，保證了審計(jì)結(jié)果的真實(shí)性、完整性、公正性。3、權(quán)限分離昂楷AAS設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運(yùn)行設(shè)置審計(jì)員負(fù)責(zé)查看相關(guān)審計(jì)記錄及規(guī)則違反情況日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。產(chǎn)品概要數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)集中管理平臺(tái)概述：大數(shù)據(jù)時(shí)代，虛擬化和云數(shù)據(jù)已經(jīng)形成了龐大的規(guī)模，在面臨大數(shù)據(jù)的過(guò)程中，集群化成為一個(gè)無(wú)可替代的核心技術(shù)，究其原因是因?yàn)閱蝹€(gè)設(shè)備都無(wú)法承載大數(shù)據(jù)的并發(fā)。而昂楷數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)已經(jīng)真正的于大數(shù)據(jù)庫(kù)審計(jì)，同理也必須形成集群化來(lái)應(yīng)對(duì)大數(shù)據(jù)庫(kù)審計(jì)需求。首先采用大數(shù)據(jù)分流方式，形成集群化共同承載；面對(duì)龐大的分支機(jī)構(gòu)，所有分點(diǎn)都有存儲(chǔ)數(shù)據(jù)，就必須依靠多設(shè)備部署方式實(shí)現(xiàn)數(shù)據(jù)庫(kù)審計(jì)需求；數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)集中管理平臺(tái)實(shí)現(xiàn)了上述的分流和異地部署的集中監(jiān)管，形成全覆蓋、無(wú)死角的數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)。解決多分部，監(jiān)控下級(jí)子屬單位，大數(shù)據(jù)并發(fā)問(wèn)題的集中管理平臺(tái)；最終形成整體，統(tǒng)一的數(shù)據(jù)監(jiān)管平臺(tái)。隨著企業(yè)的不斷發(fā)展，規(guī)模的不斷擴(kuò)大，在全國(guó)各地設(shè)置分公司，辦事處等分支機(jī)構(gòu)成為必然。與此同時(shí)也必然會(huì)帶來(lái)許多新的管理難題：如各個(gè)分支機(jī)構(gòu)無(wú)法集中管理、維護(hù)，監(jiān)控、預(yù)警；總部很難得到有效的匯總報(bào)告；設(shè)備出現(xiàn)故障無(wú)法及時(shí)準(zhǔn)確定位；權(quán)限分散的管理模式使管理維護(hù)成本居高不下等。如何跨越時(shí)空，實(shí)現(xiàn)總部對(duì)異地分支機(jī)構(gòu)數(shù)據(jù)庫(kù)安全的集中管理和監(jiān)控，已經(jīng)成為大型企業(yè)面臨的一大重要挑戰(zhàn)。昂楷科技提供了業(yè)界最為領(lǐng)先的集中管理平臺(tái)，徹底解決了大型企業(yè)數(shù)據(jù)庫(kù)審計(jì)面臨的部署、管理、監(jiān)控、預(yù)警以及日志方面的問(wèn)題。通過(guò)該集中管理平臺(tái)，可大大降低大型企業(yè)的數(shù)據(jù)庫(kù)審計(jì)成本，提高IT資產(chǎn)可用率，提高IT生產(chǎn)力。功能特性1、快速部署，集中管理總部網(wǎng)絡(luò)安全部門(mén)可通過(guò)集中管理平臺(tái)，實(shí)時(shí)的監(jiān)控各分支系統(tǒng)的運(yùn)行、在線情況2、下屬機(jī)構(gòu)和分支節(jié)點(diǎn)管理可以實(shí)施監(jiān)控下屬和分支機(jī)構(gòu)設(shè)備的詳細(xì)情況：a.監(jiān)控各節(jié)點(diǎn)醫(yī)院防統(tǒng)方系統(tǒng)的設(shè)備運(yùn)行狀態(tài)b.集中管理可實(shí)時(shí)監(jiān)督各分支節(jié)點(diǎn)告警規(guī)則和告警記錄3、報(bào)表集中管理a．整體審計(jì)記錄形成統(tǒng)一報(bào)表b．支持?jǐn)?shù)據(jù)和單個(gè)分支節(jié)點(diǎn)數(shù)據(jù)導(dǎo)出深圳云數(shù)據(jù)庫(kù)審計(jì)用途.-深圳昂楷科技有限公司/云數(shù)據(jù)庫(kù)審計(jì)應(yīng)用環(huán)境云數(shù)據(jù)庫(kù)審計(jì)研發(fā)云數(shù)據(jù)庫(kù)審計(jì)方案深圳云數(shù)據(jù)庫(kù)審計(jì)