在云應(yīng)用得以快速發(fā)展的同時，云平臺的安全問題也越來越被人們所重視。近年來很多云提供商爆出宕機事件，加劇了用戶對云計算安全性的擔憂。
針對云計算數(shù)據(jù)安全問題，目前業(yè)界已經(jīng)開始討論，但有效的解決策略不多，更多的探索是建立在傳統(tǒng)的網(wǎng)絡(luò)安全思路上，但由于云應(yīng)用的廣泛性和復雜性，云計算特別是公有云環(huán)境下的網(wǎng)絡(luò)安全管理一直是一項全球性的難題。隨著傳統(tǒng)的安全解決方案對公有云的架構(gòu)失效，國內(nèi)外的安全廠商都在轉(zhuǎn)向?qū)υ瓢踩鉀Q方案的研究。目前市場還處于等待解決方案的狀態(tài)。
昂楷科技通過自身的技術(shù)積累，以及實際項目中的應(yīng)用，率先取得了突破：
?針對小型的云平臺，包含公有或者私有的，我們使用虛擬化引流來解決;
? 針對大型的云平臺，特別是大型公有云平臺，我們采用純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)來解決。
1 、全獨立審計模式
昂楷AAS審計數(shù)據(jù)通過網(wǎng)絡(luò)完全獨立地采集，這使得數(shù)據(jù)庫維護或開發(fā)小組，安全審計小組的工作進行適當?shù)姆蛛x。而且，審計工作不影響數(shù)據(jù)庫的性能、穩(wěn)定性或日常管理流程。審計結(jié)果獨立存儲于昂楷AAS自帶的存儲空間中，避免了數(shù)據(jù)庫特權(quán)用戶或惡意入侵數(shù)據(jù)庫器用戶，干擾審計信息的公正性。
2 、全細膩度審計
?全面性：針對業(yè)務(wù)層、應(yīng)用層、數(shù)據(jù)庫等各個層面的操作進行定位，包括數(shù)據(jù)庫SQL執(zhí)行情況、數(shù)據(jù)庫返回值等。
? 細粒度：精確到表、對象、記錄內(nèi)容的細粒度審計策略，實現(xiàn)對敏感信息的精細監(jiān)控;
?獨立性：基于獨立監(jiān)控審計的工作模式，實現(xiàn)了數(shù)據(jù)庫管理與審計的分離，保證了審計結(jié)果的真實性、完整性、公正性。
3 、權(quán)限分離
昂楷AAS設(shè)置了權(quán)限角色分離，如系統(tǒng)管理員負責設(shè)備的運行設(shè)置;審計員負責查看相關(guān)審計記錄及規(guī)則違反情況;日志員負責查看整體設(shè)備的操作日志及規(guī)則的修改情況等。

產(chǎn)品概要
數(shù)據(jù)庫審計系統(tǒng)集中管理平臺概述：
大數(shù)據(jù)時代，虛擬化和云數(shù)據(jù)已經(jīng)形成了龐大的規(guī)模，在面臨大數(shù)據(jù)的過程中，集群化成為一個無可替代的核心技術(shù)，究其原因是因為單個設(shè)備都無法承載大數(shù)據(jù)的并發(fā)。而昂楷數(shù)據(jù)庫審計系統(tǒng)已經(jīng)真正的于大數(shù)據(jù)庫審計，同理也必須形成集群化來應(yīng)對大數(shù)據(jù)庫審計需求。
首先采用大數(shù)據(jù)分流方式，形成集群化共同承載；面對龐大的分支機構(gòu)，所有分點都有存儲數(shù)據(jù)，就必須依靠多設(shè)備部署方式實現(xiàn)數(shù)據(jù)庫審計需求；數(shù)據(jù)庫審計系統(tǒng)集中管理平臺實現(xiàn)了上述的分流和異地部署的集中監(jiān)管，形成全覆蓋、無死角的數(shù)據(jù)庫審計系統(tǒng)。
解決多分部，監(jiān)控下級子屬單位，大數(shù)據(jù)并發(fā)問題的集中管理平臺；最終形成整體，統(tǒng)一的數(shù)據(jù)監(jiān)管平臺。
隨著企業(yè)的不斷發(fā)展，規(guī)模的不斷擴大，在全國各地設(shè)置分公司，辦事處等分支機構(gòu)成為必然。與此同時也必然會帶來許多新的管理難題：如 各個分支機構(gòu)無法集中管理、維護，監(jiān)控、預警；總部很難得到有效的匯總報告；設(shè)備出現(xiàn)故障無法及時準確定位；權(quán)限分散的管理模式使管理維護成本居高不下等。如何跨越時空，實現(xiàn)總部對異地分支機構(gòu)數(shù)據(jù)庫安全的集中管理和監(jiān)控，已經(jīng)成為大型企業(yè)面臨的一大重要挑戰(zhàn)。
昂楷科技提供了業(yè)界最為領(lǐng)先的集中管理平臺，徹底解決了大型企業(yè)數(shù)據(jù)庫審計面臨的部署、管理、監(jiān)控、預警以及日志方面的問題。通過該集中管理平臺，可大大降低大型企業(yè)的數(shù)據(jù)庫審計成本，提高IT資產(chǎn)可用率，提高IT生產(chǎn)力。
功能特性
1、快速部署，集中管理
總部網(wǎng)絡(luò)安全部門可通過集中管理平臺，實時的監(jiān)控各分支系統(tǒng)的運行、在線情況;
2、下屬機構(gòu)和分支節(jié)點管理
可以實施監(jiān)控下屬和分支機構(gòu)設(shè)備的詳細情況：
a.監(jiān)控各節(jié)點醫(yī)院防統(tǒng)方系統(tǒng)的設(shè)備運行狀態(tài)
b. 集中管理可實時監(jiān)督各分支節(jié)點告警規(guī)則和告警記錄
3、報表集中管理
a．整體審計記錄形成統(tǒng)一報表
b．支持數(shù)據(jù)和單個分支節(jié)點數(shù)據(jù)導出

關(guān)鍵詞：云平臺、專業(yè)云數(shù)據(jù)庫審計用途、云數(shù)據(jù)庫審計系統(tǒng)、深圳云數(shù)據(jù)庫審計技術(shù)

4 、事件準確定位
傳統(tǒng)的數(shù)據(jù)庫審計定位往往局限于IP地址和MAC地址，很多時候不具備可信性。昂楷AAS可以對IP、MAC、用戶名、端等一系列進行關(guān)聯(lián)分析，從而追蹤到具體人。
5 、獨特報表功能
?合規(guī)性報表
昂楷AAS報表和根據(jù)合規(guī)性要求，輸出不同類型的報表。例如，可根據(jù)等級保護三級要求，輸出符合等保相關(guān)項目滿足的度的報表。
?策略定制化報表
根據(jù)審計人員關(guān)系的主要穩(wěn)定，定制符合需求的策略規(guī)則輸出報告，使審計人員能夠迅速的得到自己需要去審計信息。
6 、完備的自身安全
昂楷AAS全方位確保設(shè)備本身的高可用性，主要包括：硬件級安全冗余、系統(tǒng)級防攻擊策略、告警措施等。
?全面的等級保護合規(guī)性支持
昂楷AAS深度分析等級保護的相關(guān)需求，從審計內(nèi)容、監(jiān)控信息、審計報表、系統(tǒng)管理等方面，全面幫助金融、政府、企業(yè)通過等級保護審計相關(guān)審查。
?電信級數(shù)據(jù)庫審計方案
昂楷AAS高端審計設(shè)備采用刀片式設(shè)計，多模塊底層融合，是國內(nèi)首個解決電信級高端數(shù)據(jù)庫審計方案，在國內(nèi)達到領(lǐng)先水平。
? 零風險部署
系統(tǒng)可在不改變現(xiàn)有的網(wǎng)絡(luò)體系結(jié)構(gòu)(包括：路由器、防火墻、應(yīng)用層負載均衡設(shè)備、應(yīng)用器等)的情況下快速部署。
?全國首個在線服役公有云數(shù)據(jù)庫安全審計產(chǎn)品
昂楷科技攜手UCloud，推出全國首個在線服役公有云數(shù)據(jù)庫安全審計產(chǎn)品
一、使用虛擬化引流
通過使用引流技術(shù)來解決，將“云內(nèi)部的報文”引導到外部物理交換機，數(shù)據(jù)庫審計仍然從交換機拿到報文流。
二、純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)
針對大型的云，特別是大型公有云平臺，采用純軟件的虛擬化數(shù)據(jù)庫審計技術(shù)來解決;這時數(shù)據(jù)庫審計就是一個特殊的“云主機”，在云的內(nèi)部保護數(shù)據(jù)庫的安全。

深圳云數(shù)據(jù)庫審計研發(fā).-深圳昂楷科技有限公司/ 專業(yè)云數(shù)據(jù)庫審計技術(shù) 云數(shù)據(jù)庫審計用途 云數(shù)據(jù)庫審計技術(shù) 深圳云數(shù)據(jù)庫審計方案

深圳昂楷科技有限公司專注于數(shù)據(jù)庫安全技術(shù)研究和產(chǎn)品研發(fā)，已通過國家高新技術(shù)企業(yè)認證、軟件企業(yè)認證，是中央政府協(xié)議采購供貨商，中直機關(guān)協(xié)議采購供貨商，國家工程實驗室合作單位，深圳智慧城市數(shù)據(jù)安全標準制定單位，《信息安全與通信保密》常務(wù)理事單位，ASC應(yīng)用安全聯(lián)盟委員會委員。公司核心團隊來自華為、華賽等國內(nèi)外知名廠商的高管及技術(shù)骨干，已成功研制出數(shù)據(jù)庫審計系統(tǒng)、醫(yī)療防統(tǒng)方系統(tǒng)、云數(shù)據(jù)庫審計系統(tǒng)、集中監(jiān)控管理平臺等一系列數(shù)據(jù)安全產(chǎn)品，已獲得發(fā)明專利3項，產(chǎn)品著作權(quán)16篇，其中有兩項發(fā)明專利填補了行業(yè)空白。
 
公司產(chǎn)品已廣泛于保密局、部、部隊、金融、醫(yī)療衛(wèi)生、教育、電力、、社保、能源、互聯(lián)網(wǎng)、大型企業(yè)等800多家客戶。產(chǎn)品品質(zhì)及深受行業(yè)好評。
 
公司以開放合作、互利共贏的態(tài)度，共同打造各行各業(yè)信息化網(wǎng)絡(luò)安全新生態(tài)。