在云應(yīng)用得以快速發(fā)展的同時，云平臺的安全問題也越來越被人們所重視。近年來很多云提供商爆出宕機事件，加劇了用戶對云計算安全性的擔(dān)憂。針對云計算數(shù)據(jù)安全問題，目前業(yè)界已經(jīng)開始討論，但有效的解決策略不多，更多的探索是建立在傳統(tǒng)的網(wǎng)絡(luò)安全思路上，但由于云應(yīng)用的廣泛性和復(fù)雜性，云計算特別是公有云環(huán)境下的網(wǎng)絡(luò)安全管理一直是一項全球性的難題。隨著傳統(tǒng)的安全解決方案對公有云的架構(gòu)失效，國內(nèi)外的安全廠商都在轉(zhuǎn)向?qū)υ瓢踩鉀Q方案的研究。目前市場還處于等待解決方案的狀態(tài)。昂楷科技通過自身的技術(shù)積累，以及實際項目中的應(yīng)用，率先取得了突破：?針對小型的云平臺，包含公有或者私有的，我們使用虛擬化引流來解決?針對大型的云平臺，特別是大型公有云平臺，我們采用純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)來解決。1、全獨立審計模式昂楷AAS審計數(shù)據(jù)通過網(wǎng)絡(luò)完全獨立地采集，這使得數(shù)據(jù)庫維護或開發(fā)小組，安全審計小組的工作進行適當(dāng)?shù)姆蛛x。而且，審計工作不影響數(shù)據(jù)庫的性能、穩(wěn)定性或日常管理流程。審計結(jié)果獨立存儲于昂楷AAS自帶的存儲空間中，避免了數(shù)據(jù)庫特權(quán)用戶或惡意入侵?jǐn)?shù)據(jù)庫器用戶，干擾審計信息的公正性。2、全細膩度審計?全面性：針對業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)庫等各個層面的操作進行定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等。?細粒度：精確到表、對象、記錄內(nèi)容的細粒度審計策略，實現(xiàn)對敏感信息的精細監(jiān)控?獨立性：基于獨立監(jiān)控審計的工作模式，實現(xiàn)了數(shù)據(jù)庫管理與審計的分離，保證了審計結(jié)果的真實性、完整性、公正性。3、權(quán)限分離昂楷AAS設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負(fù)責(zé)設(shè)備的運行設(shè)置審計員負(fù)責(zé)查看相關(guān)審計記錄及規(guī)則違反情況日志員負(fù)責(zé)查看整體設(shè)備的操作日志及規(guī)則的修改情況等。產(chǎn)品概要數(shù)據(jù)庫審計系統(tǒng)集中管理平臺概述：大數(shù)據(jù)時代，虛擬化和云數(shù)據(jù)已經(jīng)形成了龐大的規(guī)模，在面臨大數(shù)據(jù)的過程中，集群化成為一個無可替代的核心技術(shù)，究其原因是因為單個設(shè)備都無法承載大數(shù)據(jù)的并發(fā)。而昂楷數(shù)據(jù)庫審計系統(tǒng)已經(jīng)真正的于大數(shù)據(jù)庫審計，同理也必須形成集群化來應(yīng)對大數(shù)據(jù)庫審計需求。首先采用大數(shù)據(jù)分流方式，形成集群化共同承載；面對龐大的分支機構(gòu)，所有分點都有存儲數(shù)據(jù)，就必須依靠多設(shè)備部署方式實現(xiàn)數(shù)據(jù)庫審計需求；數(shù)據(jù)庫審計系統(tǒng)集中管理平臺實現(xiàn)了上述的分流和異地部署的集中監(jiān)管，形成全覆蓋、無死角的數(shù)據(jù)庫審計系統(tǒng)。解決多分部，監(jiān)控下級子屬單位，大數(shù)據(jù)并發(fā)問題的集中管理平臺；最終形成整體，統(tǒng)一的數(shù)據(jù)監(jiān)管平臺。隨著企業(yè)的不斷發(fā)展，規(guī)模的不斷擴大，在全國各地設(shè)置分公司，辦事處等分支機構(gòu)成為必然。與此同時也必然會帶來許多新的管理難題：如各個分支機構(gòu)無法集中管理、維護，監(jiān)控、預(yù)警；總部很難得到有效的匯總報告；設(shè)備出現(xiàn)故障無法及時準(zhǔn)確定位；權(quán)限分散的管理模式使管理維護成本居高不下等。如何跨越時空，實現(xiàn)總部對異地分支機構(gòu)數(shù)據(jù)庫安全的集中管理和監(jiān)控，已經(jīng)成為大型企業(yè)面臨的一大重要挑戰(zhàn)。昂楷科技提供了業(yè)界最為領(lǐng)先的集中管理平臺，徹底解決了大型企業(yè)數(shù)據(jù)庫審計面臨的部署、管理、監(jiān)控、預(yù)警以及日志方面的問題。通過該集中管理平臺，可大大降低大型企業(yè)的數(shù)據(jù)庫審計成本，提高IT資產(chǎn)可用率，提高IT生產(chǎn)力。功能特性1、快速部署，集中管理總部網(wǎng)絡(luò)安全部門可通過集中管理平臺，實時的監(jiān)控各分支系統(tǒng)的運行、在線情況2、下屬機構(gòu)和分支節(jié)點管理可以實施監(jiān)控下屬和分支機構(gòu)設(shè)備的詳細情況：a.監(jiān)控各節(jié)點醫(yī)院防統(tǒng)方系統(tǒng)的設(shè)備運行狀態(tài)b.集中管理可實時監(jiān)督各分支節(jié)點告警規(guī)則和告警記錄3、報表集中管理a．整體審計記錄形成統(tǒng)一報表b．支持?jǐn)?shù)據(jù)和單個分支節(jié)點數(shù)據(jù)導(dǎo)出關(guān)鍵詞：云平臺、專業(yè)云數(shù)據(jù)庫審計用途、云數(shù)據(jù)庫審計系統(tǒng)、深圳云數(shù)據(jù)庫審計技術(shù)4、事件準(zhǔn)確定位傳統(tǒng)的數(shù)據(jù)庫審計定位往往局限于IP地址和MAC地址，很多時候不具備可信性。昂楷AAS可以對IP、MAC、用戶名、端等一系列進行關(guān)聯(lián)分析，從而追蹤到具體人。5、獨特報表功能?合規(guī)性報表昂楷AAS報表和根據(jù)合規(guī)性要求，輸出不同類型的報表。例如，可根據(jù)等級保護三級要求，輸出符合等保相關(guān)項目滿足的度的報表。?策略定制化報表根據(jù)審計人員關(guān)系的主要穩(wěn)定，定制符合需求的策略規(guī)則輸出報告，使審計人員能夠迅速的得到自己需要去審計信息。6、完備的自身安全昂楷AAS全方位確保設(shè)備本身的高可用性，主要包括：硬件級安全冗余、系統(tǒng)級防攻擊策略、告警措施等。?全面的等級保護合規(guī)性支持昂楷AAS深度分析等級保護的相關(guān)需求，從審計內(nèi)容、監(jiān)控信息、審計報表、系統(tǒng)管理等方面，全面幫助金融、政府、企業(yè)通過等級保護審計相關(guān)審查。?電信級數(shù)據(jù)庫審計方案昂楷AAS高端審計設(shè)備采用刀片式設(shè)計，多模塊底層融合，是國內(nèi)首個解決電信級高端數(shù)據(jù)庫審計方案，在國內(nèi)達到領(lǐng)先水平。?零風(fēng)險部署系統(tǒng)可在不改變現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)(包括：路由器、防火墻、應(yīng)用層負(fù)載均衡設(shè)備、應(yīng)用器等)的情況下快速部署。?全國首個在線服役公有云數(shù)據(jù)庫安全審計產(chǎn)品昂楷科技攜手UCloud，推出全國首個在線服役公有云數(shù)據(jù)庫安全審計產(chǎn)品一、使用虛擬化引流通過使用引流技術(shù)來解決，將“云內(nèi)部的報文”引導(dǎo)到外部物理交換機，數(shù)據(jù)庫審計仍然從交換機拿到報文流。二、純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)針對大型的云，特別是大型公有云平臺，采用純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)來解決這時數(shù)據(jù)庫審計就是一個特殊的“云主機”，在云的內(nèi)部保護數(shù)據(jù)庫的安全。深圳云數(shù)據(jù)庫審計研發(fā).-深圳昂楷科技有限公司/專業(yè)云數(shù)據(jù)庫審計技術(shù)云數(shù)據(jù)庫審計用途云數(shù)據(jù)庫審計技術(shù)深圳云數(shù)據(jù)庫審計方案