深圳昂楷科技有限公司

在云應用得以快速發(fā)展的同時，云平臺的安全問題也越來越被人們所重視。近年來很多云提供商爆出宕機事件，加劇了用戶對云計算安全性的擔憂。針對云計算數(shù)據(jù)安全問題，目前業(yè)界已經(jīng)開始討論，但有效的解決策略不多，更多的探索是建立在傳統(tǒng)的網(wǎng)絡安全思路上，但由于云應用的廣泛性和復雜性，云計算特別是公有云環(huán)境下的網(wǎng)絡安全管理一直是一項全球性的難題。隨著傳統(tǒng)的安全解決方案對公有云的架構失效，國內外的安全廠商都在轉向對云安全解決方案的研究。目前市場還處于等待解決方案的狀態(tài)。昂楷科技通過自身的技術積累，以及實際項目中的應用，率先取得了突破：?針對小型的云平臺，包含公有或者私有的，我們使用虛擬化引流來解決?針對大型的云平臺，特別是大型公有云平臺，我們采用純軟件的虛擬化數(shù)據(jù)庫審計技術來解決。1、全獨立審計模式昂楷AAS審計數(shù)據(jù)通過網(wǎng)絡完全獨立地采集，這使得數(shù)據(jù)庫維護或開發(fā)小組，安全審計小組的工作進行適當?shù)姆蛛x。而且，審計工作不影響數(shù)據(jù)庫的性能、穩(wěn)定性或日常管理流程。審計結果獨立存儲于昂楷AAS自帶的存儲空間中，避免了數(shù)據(jù)庫特權用戶或惡意入侵數(shù)據(jù)庫器用戶，干擾審計信息的公正性。2、全細膩度審計?全面性：針對業(yè)務層、應用層、數(shù)據(jù)庫等各個層面的操作進行定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等。?細粒度：精確到表、對象、記錄內容的細粒度審計策略，實現(xiàn)對敏感信息的精細監(jiān)控?獨立性：基于獨立監(jiān)控審計的工作模式，實現(xiàn)了數(shù)據(jù)庫管理與審計的分離，保證了審計結果的真實性、完整性、公正性。3、權限分離昂楷AAS設置了權限角色分離，如系統(tǒng)管理員負責設備的運行設置審計員負責查看相關審計記錄及規(guī)則違反情況日志員負責查看整體設備的操作日志及規(guī)則的修改情況等。產品概要數(shù)據(jù)庫審計系統(tǒng)集中管理平臺概述：大數(shù)據(jù)時代，虛擬化和云數(shù)據(jù)已經(jīng)形成了龐大的規(guī)模，在面臨大數(shù)據(jù)的過程中，集群化成為一個無可替代的核心技術，究其原因是因為單個設備都無法承載大數(shù)據(jù)的并發(fā)。而昂楷數(shù)據(jù)庫審計系統(tǒng)已經(jīng)真正的于大數(shù)據(jù)庫審計，同理也必須形成集群化來應對大數(shù)據(jù)庫審計需求。首先采用大數(shù)據(jù)分流方式，形成集群化共同承載；面對龐大的分支機構，所有分點都有存儲數(shù)據(jù)，就必須依靠多設備部署方式實現(xiàn)數(shù)據(jù)庫審計需求；數(shù)據(jù)庫審計系統(tǒng)集中管理平臺實現(xiàn)了上述的分流和異地部署的集中監(jiān)管，形成全覆蓋、無死角的數(shù)據(jù)庫審計系統(tǒng)。解決多分部，監(jiān)控下級子屬單位，大數(shù)據(jù)并發(fā)問題的集中管理平臺；最終形成整體，統(tǒng)一的數(shù)據(jù)監(jiān)管平臺。隨著企業(yè)的不斷發(fā)展，規(guī)模的不斷擴大，在全國各地設置分公司，辦事處等分支機構成為必然。與此同時也必然會帶來許多新的管理難題：如各個分支機構無法集中管理、維護，監(jiān)控、預警；總部很難得到有效的匯總報告；設備出現(xiàn)故障無法及時準確定位；權限分散的管理模式使管理維護成本居高不下等。如何跨越時空，實現(xiàn)總部對異地分支機構數(shù)據(jù)庫安全的集中管理和監(jiān)控，已經(jīng)成為大型企業(yè)面臨的一大重要挑戰(zhàn)。昂楷科技提供了業(yè)界最為領先的集中管理平臺，徹底解決了大型企業(yè)數(shù)據(jù)庫審計面臨的部署、管理、監(jiān)控、預警以及日志方面的問題。通過該集中管理平臺，可大大降低大型企業(yè)的數(shù)據(jù)庫審計成本，提高IT資產可用率，提高IT生產力。功能特性1、快速部署，集中管理總部網(wǎng)絡安全部門可通過集中管理平臺，實時的監(jiān)控各分支系統(tǒng)的運行、在線情況2、下屬機構和分支節(jié)點管理可以實施監(jiān)控下屬和分支機構設備的詳細情況：a.監(jiān)控各節(jié)點醫(yī)院防統(tǒng)方系統(tǒng)的設備運行狀態(tài)b.集中管理可實時監(jiān)督各分支節(jié)點告警規(guī)則和告警記錄3、報表集中管理a．整體審計記錄形成統(tǒng)一報表b．支持數(shù)據(jù)和單個分支節(jié)點數(shù)據(jù)導出關鍵詞：云平臺、專業(yè)云數(shù)據(jù)庫審計用途、云數(shù)據(jù)庫審計系統(tǒng)、深圳云數(shù)據(jù)庫審計技術4、事件準確定位傳統(tǒng)的數(shù)據(jù)庫審計定位往往局限于IP地址和MAC地址，很多時候不具備可信性。昂楷AAS可以對IP、MAC、用戶名、端等一系列進行關聯(lián)分析，從而追蹤到具體人。5、獨特報表功能?合規(guī)性報表昂楷AAS報表和根據(jù)合規(guī)性要求，輸出不同類型的報表。例如，可根據(jù)等級保護三級要求，輸出符合等保相關項目滿足的度的報表。?策略定制化報表根據(jù)審計人員關系的主要穩(wěn)定，定制符合需求的策略規(guī)則輸出報告，使審計人員能夠迅速的得到自己需要去審計信息。6、完備的自身安全昂楷AAS全方位確保設備本身的高可用性，主要包括：硬件級安全冗余、系統(tǒng)級防攻擊策略、告警措施等。?全面的等級保護合規(guī)性支持昂楷AAS深度分析等級保護的相關需求，從審計內容、監(jiān)控信息、審計報表、系統(tǒng)管理等方面，全面幫助金融、政府、企業(yè)通過等級保護審計相關審查。?電信級數(shù)據(jù)庫審計方案昂楷AAS高端審計設備采用刀片式設計，多模塊底層融合，是國內首個解決電信級高端數(shù)據(jù)庫審計方案，在國內達到領先水平。?零風險部署系統(tǒng)可在不改變現(xiàn)有的網(wǎng)絡體系結構(包括：路由器、防火墻、應用層負載均衡設備、應用器等)的情況下快速部署。?全國首個在線服役公有云數(shù)據(jù)庫安全審計產品昂楷科技攜手UCloud，推出全國首個在線服役公有云數(shù)據(jù)庫安全審計產品一、使用虛擬化引流通過使用引流技術來解決，將“云內部的報文”引導到外部物理交換機，數(shù)據(jù)庫審計仍然從交換機拿到報文流。二、純軟件的虛擬化數(shù)據(jù)庫審計技術針對大型的云，特別是大型公有云平臺，采用純軟件的虛擬化數(shù)據(jù)庫審計技術來解決這時數(shù)據(jù)庫審計就是一個特殊的“云主機”，在云的內部保護數(shù)據(jù)庫的安全。深圳云數(shù)據(jù)庫審計研發(fā).-深圳昂楷科技有限公司/專業(yè)云數(shù)據(jù)庫審計技術云數(shù)據(jù)庫審計用途云數(shù)據(jù)庫審計技術深圳云數(shù)據(jù)庫審計方案