在云應用得以快速發展的同時，云平臺的安全問題也越來越被人們所重視。近年來很多云提供商爆出宕機事件，加劇了用戶對云計算安全性的擔憂。針對云計算數據安全問題，目前業界已經開始討論，但有效的解決策略不多，更多的探索是建立在傳統的網絡安全思路上，但由于云應用的廣泛性和復雜性，云計算特別是公有云環境下的網絡安全管理一直是一項全球性的難題。隨著傳統的安全解決方案對公有云的架構失效，國內外的安全廠商都在轉向對云安全解決方案的研究。目前市場還處于等待解決方案的狀態。昂楷科技通過自身的技術積累，以及實際項目中的應用，率先取得了突破：?針對小型的云平臺，包含公有或者私有的，我們使用虛擬化引流來解決?針對大型的云平臺，特別是大型公有云平臺，我們采用純軟件的虛擬化數據庫審計技術來解決。1、全獨立審計模式昂楷AAS審計數據通過網絡完全獨立地采集，這使得數據庫維護或開發小組，安全審計小組的工作進行適當的分離。而且，審計工作不影響數據庫的性能、穩定性或日常管理流程。審計結果獨立存儲于昂楷AAS自帶的存儲空間中，避免了數據庫特權用戶或惡意入侵數據庫器用戶，干擾審計信息的公正性。2、全細膩度審計?全面性：針對業務層、應用層、數據庫等各個層面的操作進行定位，包括數據庫SQL執行情況、數據庫返回值等。?細粒度：精確到表、對象、記錄內容的細粒度審計策略，實現對敏感信息的精細監控?獨立性：基于獨立監控審計的工作模式，實現了數據庫管理與審計的分離，保證了審計結果的真實性、完整性、公正性。3、權限分離昂楷AAS設置了權限角色分離，如系統管理員負責設備的運行設置審計員負責查看相關審計記錄及規則違反情況日志員負責查看整體設備的操作日志及規則的修改情況等。產品概要數據庫審計系統集中管理平臺概述：大數據時代，虛擬化和云數據已經形成了龐大的規模，在面臨大數據的過程中，集群化成為一個無可替代的核心技術，究其原因是因為單個設備都無法承載大數據的并發。而昂楷數據庫審計系統已經真正的于大數據庫審計，同理也必須形成集群化來應對大數據庫審計需求。首先采用大數據分流方式，形成集群化共同承載；面對龐大的分支機構，所有分點都有存儲數據，就必須依靠多設備部署方式實現數據庫審計需求；數據庫審計系統集中管理平臺實現了上述的分流和異地部署的集中監管，形成全覆蓋、無死角的數據庫審計系統。解決多分部，監控下級子屬單位，大數據并發問題的集中管理平臺；最終形成整體，統一的數據監管平臺。隨著企業的不斷發展，規模的不斷擴大，在全國各地設置分公司，辦事處等分支機構成為必然。與此同時也必然會帶來許多新的管理難題：如各個分支機構無法集中管理、維護，監控、預警；總部很難得到有效的匯總報告；設備出現故障無法及時準確定位；權限分散的管理模式使管理維護成本居高不下等。如何跨越時空，實現總部對異地分支機構數據庫安全的集中管理和監控，已經成為大型企業面臨的一大重要挑戰。昂楷科技提供了業界最為領先的集中管理平臺，徹底解決了大型企業數據庫審計面臨的部署、管理、監控、預警以及日志方面的問題。通過該集中管理平臺，可大大降低大型企業的數據庫審計成本，提高IT資產可用率，提高IT生產力。功能特性1、快速部署，集中管理總部網絡安全部門可通過集中管理平臺，實時的監控各分支系統的運行、在線情況2、下屬機構和分支節點管理可以實施監控下屬和分支機構設備的詳細情況：a.監控各節點醫院防統方系統的設備運行狀態b.集中管理可實時監督各分支節點告警規則和告警記錄3、報表集中管理a．整體審計記錄形成統一報表b．支持數據和單個分支節點數據導出關鍵詞：云平臺、專業云數據庫審計用途、云數據庫審計系統、深圳云數據庫審計技術4、事件準確定位傳統的數據庫審計定位往往局限于IP地址和MAC地址，很多時候不具備可信性。昂楷AAS可以對IP、MAC、用戶名、端等一系列進行關聯分析，從而追蹤到具體人。5、獨特報表功能?合規性報表昂楷AAS報表和根據合規性要求，輸出不同類型的報表。例如，可根據等級保護三級要求，輸出符合等保相關項目滿足的度的報表。?策略定制化報表根據審計人員關系的主要穩定，定制符合需求的策略規則輸出報告，使審計人員能夠迅速的得到自己需要去審計信息。6、完備的自身安全昂楷AAS全方位確保設備本身的高可用性，主要包括：硬件級安全冗余、系統級防攻擊策略、告警措施等。?全面的等級保護合規性支持昂楷AAS深度分析等級保護的相關需求，從審計內容、監控信息、審計報表、系統管理等方面，全面幫助金融、政府、企業通過等級保護審計相關審查。?電信級數據庫審計方案昂楷AAS高端審計設備采用刀片式設計，多模塊底層融合，是國內首個解決電信級高端數據庫審計方案，在國內達到領先水平。?零風險部署系統可在不改變現有的網絡體系結構(包括：路由器、防火墻、應用層負載均衡設備、應用器等)的情況下快速部署。?全國首個在線服役公有云數據庫安全審計產品昂楷科技攜手UCloud，推出全國首個在線服役公有云數據庫安全審計產品一、使用虛擬化引流通過使用引流技術來解決，將“云內部的報文”引導到外部物理交換機，數據庫審計仍然從交換機拿到報文流。二、純軟件的虛擬化數據庫審計技術針對大型的云，特別是大型公有云平臺，采用純軟件的虛擬化數據庫審計技術來解決這時數據庫審計就是一個特殊的“云主機”，在云的內部保護數據庫的安全。深圳云數據庫審計研發.-深圳昂楷科技有限公司/專業云數據庫審計技術云數據庫審計用途云數據庫審計技術深圳云數據庫審計方案