在2015年中國(guó)系統(tǒng)架構(gòu)師大會(huì)即將召開之際,安華金和CEO劉曉韜作為演講嘉賓接受了IT168記者的采訪,他在本次大會(huì)上將會(huì)發(fā)表以《數(shù)據(jù)庫(kù)Security運(yùn)維的技術(shù)經(jīng)驗(yàn)分享》為主題的演講,他希望能通過安華金和一些實(shí)際客戶案例的分享,介紹一些security運(yùn)維的解決方案,提升業(yè)內(nèi)對(duì)security運(yùn)維的認(rèn)識(shí)。
云計(jì)算、大數(shù)據(jù)庫(kù)、虛擬化、移動(dòng)互聯(lián)網(wǎng)等技術(shù)的發(fā)展和變革,SDDC/SDN、Hadoop和Openstack等熱點(diǎn)技術(shù)的嘗試,促使企業(yè)的IT系統(tǒng)和IT架構(gòu)都在變革,對(duì)安全架構(gòu)的選擇也必須針對(duì)威脅和風(fēng)險(xiǎn)的變化趨勢(shì)進(jìn)行考慮。
作為一家專業(yè)的數(shù)據(jù)庫(kù)安全廠商,劉曉韜認(rèn)為,在過去往往是運(yùn)營(yíng)性的IT架構(gòu)建設(shè)完成并已開始運(yùn)行系統(tǒng)后,企業(yè)才開始考慮提升架構(gòu)安全性。但這兩年隨著安全事件曝光度的增加和國(guó)家安全政策要求的加強(qiáng),以政府和央企帶頭在整個(gè)IT建設(shè)的初期,就要求在整體的IT架構(gòu)解決方案中必須包含安全部分的解決方案。
IT架構(gòu)的演變離不開互聯(lián)網(wǎng)+的影響,而互聯(lián)網(wǎng)+帶來的網(wǎng)絡(luò)數(shù)據(jù)變化的問題引起了劉曉韜的關(guān)注。
他認(rèn)為,互聯(lián)網(wǎng)+首先帶來了數(shù)據(jù)前置問題,過去的非互聯(lián)網(wǎng)行業(yè)的數(shù)據(jù)和IT結(jié)構(gòu)往往相對(duì)隔離,對(duì)于核心敏感數(shù)據(jù)和設(shè)施往往通過多層的結(jié)構(gòu)進(jìn)行保護(hù),但數(shù)據(jù)發(fā)生前置變化,整個(gè)IT架構(gòu)和安全架構(gòu)都需要應(yīng)對(duì)數(shù)據(jù)量和數(shù)據(jù)敏感性大增,以及實(shí)現(xiàn)數(shù)據(jù)更多更快對(duì)外共享這兩個(gè)挑戰(zhàn);其次,互聯(lián)網(wǎng)+帶來了數(shù)據(jù)規(guī)模劇增,在互聯(lián)網(wǎng)+時(shí)代,大數(shù)據(jù)、云計(jì)算不再是一個(gè)概念或前沿技術(shù)探討問題,它們將變成基礎(chǔ)設(shè)施、基本的技術(shù)支撐。
因此,數(shù)據(jù)庫(kù)安全將由于以上兩個(gè)影響而變的更加重要,安華金和多年來為客戶提供數(shù)據(jù)庫(kù)安全產(chǎn)品及解決方案,也迎來了新的挑戰(zhàn):
首先,數(shù)據(jù)的前置和共享將使數(shù)據(jù)庫(kù)的風(fēng)險(xiǎn)加大,因此不能再主要依靠于傳統(tǒng)的邊界防護(hù)理念進(jìn)行安全防護(hù),更多地需要數(shù)據(jù)庫(kù)層的基于七層協(xié)議層的防護(hù)措施和綜合的防護(hù)措施;
此外,大數(shù)據(jù)時(shí)代數(shù)據(jù)的價(jià)值得到了更大的提升,泄露的危害反而變得更加巨大;同時(shí)NoSQL等技術(shù)的引入,將使數(shù)據(jù)的安全保護(hù)措施變得更為脆弱;而云平臺(tái),將使傳統(tǒng)的數(shù)據(jù)管理模式和風(fēng)險(xiǎn)發(fā)生變化,數(shù)據(jù)的存儲(chǔ)地點(diǎn)不再屬于數(shù)據(jù)的擁有者,數(shù)據(jù)的維護(hù)增加了第三方。
對(duì)此,劉曉韜說:“數(shù)據(jù)安全屬于系統(tǒng)安全的重要組成,數(shù)據(jù)庫(kù)安全是數(shù)據(jù)安全的核心問題之一,安華金和作為國(guó)內(nèi)唯一能夠提供數(shù)據(jù)庫(kù)安全全線產(chǎn)品和整體解決方案的廠商,將為所有關(guān)心數(shù)據(jù)安全的架構(gòu)師提供必要的技術(shù)支持和產(chǎn)品支撐?!?nbsp;
他建議,對(duì)于架構(gòu)師而言,在設(shè)計(jì)新的IT架構(gòu)前必須要了解國(guó)家的等保和分保政策,必須要了解網(wǎng)絡(luò)防護(hù)、數(shù)據(jù)防護(hù)、應(yīng)用防護(hù)等新的技術(shù)和理念。同時(shí),他也希望,數(shù)據(jù)庫(kù)防火墻和以數(shù)據(jù)庫(kù)審計(jì)為代表的數(shù)據(jù)庫(kù)安全防護(hù)技術(shù)能成為IT架構(gòu)安全防護(hù)的其中一個(gè)重點(diǎn)。
電力數(shù)據(jù)安全的暴露面與針對(duì)性防護(hù)思路
CHIMA 2021 | 安華金和解讀醫(yī)療數(shù)據(jù)安全
直播|科學(xué)城·云推介:新技術(shù)+新產(chǎn)品+新服務(wù)
ISC 2021:安華金和深度參與,共建合作生態(tài)、共謀行業(yè)發(fā)展!
視頻回放 | 安華金和攜手愛數(shù)重磅發(fā)布副本數(shù)據(jù)脫敏方案
圓桌對(duì)話 | 安華金和出席2021中國(guó)汽車論壇
安華金和數(shù)據(jù)庫(kù)安全實(shí)驗(yàn)室再次發(fā)現(xiàn)Oracle數(shù)據(jù)庫(kù)重大漏洞
半年六榜 | 安華金和入選《2020年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)全景圖》
安華金和榮獲2020年度中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟“優(yōu)秀會(huì)員單位”
試用申請(qǐng)
在線咨詢
咨詢電話
TOP