深圳昂楷科技有限公司

在云应用得以快速发展的同时，云平台的安全问题也越来越被人们所重视。近年来很多云提供商爆出宕机事件，加剧了用户对云计算安全性的担忧。针对云计算数据安全问题，目前业界已经开始讨论，但有效的解决策略不多，更多的探索是建立在传统的网络安全思路上，但由于云应用的广泛性和复杂性，云计算特别是公有云环境下的网络安全管理一直是一项全球性的难题。随着传统的安全解决方案对公有云的架构失效，国内外的安全厂商都在转向对云安全解决方案的研究。目前市场还处于等待解决方案的状态。昂楷科技通过自身的技术积累，以及实际项目中的应用，率先取得了突破：?针对小型的云平台，包含公有或者私有的，我们使用虚拟化引流来解决?针对大型的云平台，特别是大型公有云平台，我们采用纯软件的虚拟化数据库审计技术来解决。1、全独立审计模式昂楷AAS审计数据通过网络完全独立地采集，这使得数据库维护或开发小组，安全审计小组的工作进行适当的分离。而且，审计工作不影响数据库的性能、稳定性或日常管理流程。审计结果独立存储于昂楷AAS自带的存储空间中，避免了数据库特权用户或恶意入侵数据库器用户，干扰审计信息的公正性。2、全细腻度审计?全面性：针对业务层、应用层、数据库等各个层面的操作进行定位，包括数据库SQL执行情况、数据库返回值等。?细粒度：精确到表、对象、记录内容的细粒度审计策略，实现对敏感信息的精细监控?独立性：基于独立监控审计的工作模式，实现了数据库管理与审计的分离，保证了审计结果的真实性、完整性、公正性。3、权限分离昂楷AAS设置了权限角色分离，如系统管理员负责设备的运行设置审计员负责查看相关审计记录及规则违反情况日志员负责查看整体设备的操作日志及规则的修改情况等。产品概要数据库审计系统集中管理平台概述：大数据时代，虚拟化和云数据已经形成了庞大的规模，在面临大数据的过程中，集群化成为一个无可替代的核心技术，究其原因是因为单个设备都无法承载大数据的并发。而昂楷数据库审计系统已经真正的于大数据库审计，同理也必须形成集群化来应对大数据库审计需求。首先采用大数据分流方式，形成集群化共同承载；面对庞大的分支机构，所有分点都有存储数据，就必须依靠多设备部署方式实现数据库审计需求；数据库审计系统集中管理平台实现了上述的分流和异地部署的集中监管，形成全覆盖、无死角的数据库审计系统。解决多分部，监控下级子属单位，大数据并发问题的集中管理平台；最终形成整体，统一的数据监管平台。随着企业的不断发展，规模的不断扩大，在全国各地设置分公司，办事处等分支机构成为必然。与此同时也必然会带来许多新的管理难题：如各个分支机构无法集中管理、维护，监控、预警；总部很难得到有效的汇总报告；设备出现故障无法及时准确定位；权限分散的管理模式使管理维护成本居高不下等。如何跨越时空，实现总部对异地分支机构数据库安全的集中管理和监控，已经成为大型企业面临的一大重要挑战。昂楷科技提供了业界最为领先的集中管理平台，彻底解决了大型企业数据库审计面临的部署、管理、监控、预警以及日志方面的问题。通过该集中管理平台，可大大降低大型企业的数据库审计成本，提高IT资产可用率，提高IT生产力。功能特性1、快速部署，集中管理总部网络安全部门可通过集中管理平台，实时的监控各分支系统的运行、在线情况2、下属机构和分支节点管理可以实施监控下属和分支机构设备的详细情况：a.监控各节点医院防统方系统的设备运行状态b.集中管理可实时监督各分支节点告警规则和告警记录3、报表集中管理a．整体审计记录形成统一报表b．支持数据和单个分支节点数据导出关键词：云平台、专业云数据库审计用途、云数据库审计系统、深圳云数据库审计技术4、事件准确定位传统的数据库审计定位往往局限于IP地址和MAC地址，很多时候不具备可信性。昂楷AAS可以对IP、MAC、用户名、端等一系列进行关联分析，从而追踪到具体人。5、独特报表功能?合规性报表昂楷AAS报表和根据合规性要求，输出不同类型的报表。例如，可根据等级保护三级要求，输出符合等保相关项目满足的度的报表。?策略定制化报表根据审计人员关系的主要稳定，定制符合需求的策略规则输出报告，使审计人员能够迅速的得到自己需要去审计信息。6、完备的自身安全昂楷AAS全方位确保设备本身的高可用性，主要包括：硬件级安全冗余、系统级防攻击策略、告警措施等。?全面的等级保护合规性支持昂楷AAS深度分析等级保护的相关需求，从审计内容、监控信息、审计报表、系统管理等方面，全面帮助金融、政府、企业通过等级保护审计相关审查。?电信级数据库审计方案昂楷AAS高端审计设备采用刀片式设计，多模块底层融合，是国内首个解决电信级高端数据库审计方案，在国内达到领先水平。?零风险部署系统可在不改变现有的网络体系结构(包括：路由器、防火墙、应用层负载均衡设备、应用器等)的情况下快速部署。?全国首个在线服役公有云数据库安全审计产品昂楷科技携手UCloud，推出全国首个在线服役公有云数据库安全审计产品一、使用虚拟化引流通过使用引流技术来解决，将“云内部的报文”引导到外部物理交换机，数据库审计仍然从交换机拿到报文流。二、纯软件的虚拟化数据库审计技术针对大型的云，特别是大型公有云平台，采用纯软件的虚拟化数据库审计技术来解决这时数据库审计就是一个特殊的“云主机”，在云的内部保护数据库的安全。深圳云数据库审计研发.-深圳昂楷科技有限公司/专业云数据库审计技术云数据库审计用途云数据库审计技术深圳云数据库审计方案