5月24日、26日兩天,F(xiàn)5 AGILITY2016中國用戶及合作伙伴大會,分別在北京、上海兩地舉行,安華金和與vmware、亞馬遜、華為、聽云、arista、亞信安全一起, 面向廣大用戶及核心合作伙伴展開云上暢想。本次大會,安華金和與F5合作推出應用安全集成解決方案,并針對云安全方向的合作展開單獨對話探討。
繼棱鏡門和光大烏龍指之后,國家對于信息安全的重視程度極具提升,信息系統(tǒng)與設備的安全性受到了空前關注,牽涉國家利益和商業(yè)信息的各行業(yè)數(shù)據(jù)庫存 儲系統(tǒng),很大程度上還是由國外廠商主導如Oracle的數(shù)據(jù)庫,IBM的DB2,國家信息安全戰(zhàn)略推進正在加速,信息技術領域逐漸國產(chǎn)化將成為明確趨勢。 F5作為美國原生企業(yè),在中國市場的開拓中,特別是安全領域的戰(zhàn)略轉(zhuǎn)型中,無疑需要遵循本土化策略,提高自身市場適應度,為中國用戶提供安全、可控的整體 解決方案。與安華金和達成合作,F(xiàn)5主要基于應用安全管理產(chǎn)品(ASM)與安華金和數(shù)據(jù)庫防火墻結(jié)合,從應用端到數(shù)據(jù)庫端為各行業(yè)用戶提供整體安全解決方 案。
安華金和副總裁郭建偉在F5大會上發(fā)表演講
值得一提的是,F(xiàn)5此前在數(shù)據(jù)庫安全領域與Oracle全球合作伙伴進行方案整合。這次安華金和取代Oracle,成為F5安全方向的本土合作伙伴聯(lián)盟成員,足見安全自主可控大勢不可逆轉(zhuǎn)。
中國數(shù)據(jù)庫市場中,Oracle占據(jù)60%的市場份額,金融、運營商、政府等重要行業(yè)大多使用Oracle數(shù)據(jù)庫系統(tǒng),使用Oracle數(shù)據(jù)庫防火 墻產(chǎn)品,相當于用自己的矛攻自己的盾,一旦提供商在系統(tǒng)中植入后門程序,無論從企業(yè)利益或是國家安全層面,核心數(shù)據(jù)安全存在巨大隱患。中國市場不可小 覷,F(xiàn)5為實現(xiàn)本地化安全聯(lián)盟合作,完美替代Oracle,安華金和成為不二之選,安華金和作為安全產(chǎn)業(yè)中一家專注于數(shù)據(jù)庫安全的廠商,也是國內(nèi)最早將數(shù)據(jù)庫防火墻(DBFirewall)推出市場的企業(yè),從產(chǎn)品本身的成熟度和行業(yè)高端應用來看,歷經(jīng)國家人口庫、國家發(fā)改委、國家開發(fā)銀行、四川移 動等大型數(shù)據(jù)庫安全防護項目的檢驗,數(shù)據(jù)庫防火墻技術優(yōu)勢及性能體驗,堪稱完美。
從技術路線來看,我們知道,數(shù)據(jù)庫自身的補丁升級意味著系統(tǒng)重啟,這對于用戶關鍵業(yè)務系統(tǒng)來說,無法接受。安華金和為用戶提供虛擬補丁功能,在數(shù)據(jù) 庫外的網(wǎng)絡層創(chuàng)建了一個安全層,避免補丁升級帶來的業(yè)務停頓,同時完成對主要數(shù)據(jù)庫漏洞的防控,這是Oracle防火墻無法具備的。同時,相比 Oracle數(shù)據(jù)庫防火墻的應用程序SQL白名單機制,安華金和數(shù)據(jù)庫防火墻主要基于對SQL語句準確解析,根據(jù)SQL注入的特征進行精準描述,以完成對 SQL注入行為的檢測和阻斷。
由于不同用戶的訪問需求,安華金和數(shù)據(jù)庫防火墻同時適用多個業(yè)務場景,應用服務器與數(shù)據(jù)庫服務器之間的應用側(cè)場景、維護人員與數(shù)據(jù)庫服務器之間的維護側(cè)場景,以及可能出現(xiàn)的雙重場景混合情況。這也是Oracle防火墻不具備的。
從數(shù)據(jù)庫防火墻對業(yè)務性能支撐的考量,產(chǎn)品應對萬級數(shù)據(jù)庫訪問并發(fā)時,不影響數(shù)據(jù)庫正常運行性能;并且安華金和數(shù)據(jù)庫防火墻可以做到30000條/s的SQL語句壓力下的安全防護。
安華金和是一家立足國內(nèi)市場的本土數(shù)據(jù)庫安全企業(yè),除了產(chǎn)品成熟易用外,對于本地企業(yè)的技術服務支撐,安華金和提供7*8小時應急響應,本地化的售后及研發(fā)團隊為產(chǎn)品運行提供更具實效的有力保障。
信息安全已提升至國家戰(zhàn)略高度,安全可控成為首要條件。各行業(yè)核心數(shù)據(jù)均存儲在數(shù)據(jù)庫系統(tǒng)中,數(shù)據(jù)庫安全的重要性不言而喻。本次F5與安華金和的戰(zhàn)略合
作,只是國際巨頭進軍安全市場擁抱本土合作伙伴的一個典型案例。未來,將會有越來越多的國際IT巨頭不得不思考,如何與國內(nèi)安全企業(yè)聯(lián)合,共同符合國家政
策導向的去適應國內(nèi)信息安全市場發(fā)展。