提到數(shù)據(jù)庫審計產(chǎn)品，無論是客戶還是數(shù)據(jù)安全廠商，通常會將審計產(chǎn)品的主要價值歸于落實合規(guī)要求以及對違規(guī)事件的追溯。但在918搏天堂看來，數(shù)據(jù)庫審計產(chǎn)品能做得更多也更好，而這一切取決于產(chǎn)品本身的“能力水平”——918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品可在數(shù)據(jù)訪問高壓情況下保證審計工作的準(zhǔn)確性、有序性和完整性；以此為基石，918搏天堂打破了數(shù)據(jù)庫審計產(chǎn)品只能幫助客戶落實合規(guī)與事后追溯的傳統(tǒng)功能認(rèn)知，賦予其更為豐富的產(chǎn)品價值，并為客戶提供更具針對性的數(shù)據(jù)安全解決方案。

不久前，在與“某國際信息安全公司”和“某國內(nèi)企業(yè)級網(wǎng)絡(luò)安全市場領(lǐng)軍公司”的多輪競爭中，918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品憑借優(yōu)異的審計準(zhǔn)確率展現(xiàn)核心競爭力，并以客戶需求為導(dǎo)向設(shè)計提供數(shù)據(jù)安全專屬解決方案與服務(wù)，最終贏得與國內(nèi)某半導(dǎo)體制造行業(yè)領(lǐng)軍企業(yè)（以下簡稱：A企業(yè)）的合作機會。在后續(xù)項目的實施過程中，918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品幫助A企業(yè)進一步了解到自身數(shù)據(jù)的使用情況，并在合規(guī)之外實現(xiàn)了生產(chǎn)效率提高、業(yè)務(wù)效能增強等更多目標(biāo)。

痛點分析

當(dāng)前，芯片產(chǎn)業(yè)發(fā)展已被列入我國重點科研工程，是未來國家戰(zhàn)略的重要一環(huán)。2020年，中國芯片制造產(chǎn)業(yè)同國際先進水平之間的差距將進一步縮小，行業(yè)年均銷售收入增速預(yù)計達20%以上。除了前所未有的機遇和挑戰(zhàn)，還有外國勢力對中國芯制造的持續(xù)施壓。在復(fù)雜的大環(huán)境下，A企業(yè)作為世界領(lǐng)先的集成電路芯片代工企業(yè)之一，正走在大力探索可持續(xù)發(fā)展的道路上。由于半導(dǎo)體芯片的加工工序多、技術(shù)密集大，在制造的各個環(huán)節(jié)都會產(chǎn)生大量數(shù)據(jù)；伴隨設(shè)備與工藝的不斷提升，針對制造過程的控制變得日益復(fù)雜，也令數(shù)據(jù)的高效、合理使用及其安全防護需求愈發(fā)凸顯。在此背景下，半導(dǎo)體芯片制造行業(yè)對數(shù)據(jù)的使用正面臨如下問題：

1、不了解進口或第三方底層應(yīng)用系統(tǒng)如何訪問使用數(shù)據(jù)

芯片制造行業(yè)存在一個普遍情況，即為保證工藝及產(chǎn)品質(zhì)量，其設(shè)備、組件很多都來自第三方或國外廠商。然而此類廠商只會開放上層接口，而底層則全部是已封裝好的組件和模塊，從而導(dǎo)致在整個生產(chǎn)過程中，即便是掌握芯片制造核心技術(shù)的半導(dǎo)體廠商，也無從知曉那些已封裝好的組件究竟是如何調(diào)用機器設(shè)備完成復(fù)雜工藝，以及是如何訪問數(shù)據(jù)、使用數(shù)據(jù)和進行數(shù)據(jù)流轉(zhuǎn)的？以上局限，對芯片制造行業(yè)提高生產(chǎn)效率及產(chǎn)品質(zhì)量提出了巨大難題。

2、生產(chǎn)數(shù)據(jù)庫及服務(wù)器沒有針對性的升級、調(diào)優(yōu)方法

為保證芯片生產(chǎn)線運轉(zhuǎn)的連續(xù)性和高效性，生產(chǎn)數(shù)據(jù)庫、服務(wù)器以及與制造執(zhí)行相關(guān)的業(yè)務(wù)應(yīng)用系統(tǒng)需要維持全年365天長期在線。但為安全起見，半導(dǎo)體廠商會選擇固定日期并下達通知，在這一天內(nèi)集中且有針對性地解決所有與業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)的問題。為此，安全部門需要提前準(zhǔn)備好相應(yīng)的解決方案，內(nèi)容涉及：如果對數(shù)據(jù)庫進行升級，是否會帶來新的穩(wěn)定性問題？新的數(shù)據(jù)庫版本是否與當(dāng)前生產(chǎn)制造的執(zhí)行應(yīng)用系統(tǒng)相匹配？數(shù)據(jù)庫可能存在數(shù)以百計的漏洞補丁，是否需要全部打上？哪個數(shù)據(jù)庫漏洞補丁才是當(dāng)前生產(chǎn)環(huán)境需要快速打上去的？應(yīng)對以上種種問題，如果方案沒有針對性的調(diào)優(yōu)方法，將會對生產(chǎn)線的穩(wěn)定運轉(zhuǎn)帶來風(fēng)險和隱患。

3、業(yè)務(wù)應(yīng)用開發(fā)人員沒有統(tǒng)一的代碼規(guī)范

大型生產(chǎn)制造企業(yè)設(shè)有自己的業(yè)務(wù)應(yīng)用開發(fā)部門，而其中部分應(yīng)用的存續(xù)時間可能已相當(dāng)久遠，甚至為這些應(yīng)用開發(fā)代碼的人員都已更換過數(shù)批，導(dǎo)致這些應(yīng)用到底寫了什么SQL、SQL是否正確、SQL是否優(yōu)化等等情況已無人真正清楚和了解。另一方面，與芯片制造相關(guān)的應(yīng)用常會涉及生產(chǎn)操作，而產(chǎn)出的零部件精密程度可能高達納米級別，因此業(yè)務(wù)應(yīng)用所寫 SQL語句里的參數(shù)是否在有效取值范圍內(nèi)就成為了企業(yè)關(guān)注的一大重點。然而，有些業(yè)務(wù)應(yīng)用至今可能都沒有統(tǒng)一的代碼規(guī)范，存在的安全風(fēng)險也就不言而喻了。

解決思路

1、保證數(shù)據(jù)審計的準(zhǔn)確性、有序性、完整性

A企業(yè)在國內(nèi)外芯片制造行業(yè)均處于領(lǐng)先地位，對數(shù)據(jù)庫審計產(chǎn)品背后的技術(shù)、研發(fā)及需求響應(yīng)能力都有著相當(dāng)高的要求。為此，A企業(yè)專門成立了測試小組，對918搏天堂與“某國內(nèi)企業(yè)級網(wǎng)絡(luò)安全市場領(lǐng)軍公司”兩家分別進行了長達3個月的測試比對工作。918搏天堂能夠最終勝出，主要在于公司數(shù)據(jù)庫安全審計產(chǎn)品具備如下特性：

（1）準(zhǔn)確性：在高壓生產(chǎn)環(huán)境下，測試數(shù)據(jù)庫審計產(chǎn)品的審計準(zhǔn)確度，可做到1:1還原生產(chǎn)應(yīng)用系統(tǒng)產(chǎn)生的SQL語句；

（2）有序性：數(shù)據(jù)庫審計產(chǎn)品可保證同一會話下審計的SQL順序與生產(chǎn)應(yīng)用系統(tǒng)執(zhí)行的SQL順序高度一致；同時，審計Prepare語句中參數(shù)的個數(shù)和順序可與應(yīng)用系統(tǒng)執(zhí)行一致；

（3）完整性：數(shù)據(jù)庫審計產(chǎn)品可保證在高壓的生產(chǎn)環(huán)境下不漏審。

2、需求定制開發(fā)，提供專屬行業(yè)解決方案

918搏天堂針對半導(dǎo)體制造行業(yè)生產(chǎn)應(yīng)用的環(huán)境以及SQL語句的特性，從技術(shù)上調(diào)整審計解析SQL格式與SQL內(nèi)容，并為客戶的項目落實提供整體解決方案，如下圖所示：

客戶價值

1、規(guī)范部門及應(yīng)用開發(fā)人員數(shù)據(jù)使用

由于半導(dǎo)體制造行業(yè)制作工藝的復(fù)雜性與技術(shù)密集性，導(dǎo)致其對數(shù)據(jù)的訪問、使用及應(yīng)用開發(fā)也都更為復(fù)雜。918搏天堂金數(shù)據(jù)庫安全審計產(chǎn)品基于準(zhǔn)確的解析審計能力和強大的規(guī)則策略引擎，幫助客戶實現(xiàn)以下目標(biāo)：

（1）監(jiān)控危險違規(guī)操作：審計能夠第一時間對危險操作行為進行告警，為企業(yè)內(nèi)部人員訪問數(shù)據(jù)提供了有效的監(jiān)控尺度；

（2）SQL優(yōu)化參照依據(jù)：審計統(tǒng)計出的失敗SQL和TOP SQL（執(zhí)行時間長的SQL語句），可作為開發(fā)人員SQL優(yōu)化的有效參照依據(jù)；

（3）規(guī)范開發(fā)人員代碼習(xí)慣：審計產(chǎn)品強大的檢索能力，可通過關(guān)鍵字、參數(shù)、結(jié)果集等檢索條件，有針對性的查看審計下來的SQL詳情；尤其是在工藝精密的制造行業(yè)，能夠準(zhǔn)確查看SQL語句參數(shù)是否在有效合理的取值范圍內(nèi)，可作為業(yè)務(wù)應(yīng)用開發(fā)人員規(guī)范代碼習(xí)慣的有效參照。

2、為生產(chǎn)數(shù)據(jù)庫、服務(wù)器調(diào)優(yōu)提供依據(jù)

918搏天堂為滿足客戶對審計產(chǎn)品整體技術(shù)能力的要求，不斷以精益求精的技術(shù)解決方案應(yīng)對半導(dǎo)體制造行業(yè)應(yīng)用生產(chǎn)環(huán)境產(chǎn)生的SQL語句。通過將審計的SQL進行1:1在數(shù)據(jù)庫上回放執(zhí)行的方式，不斷進行測試、回歸、比對，最后審計產(chǎn)品為客戶一年只有一天集中解決生產(chǎn)數(shù)據(jù)庫、服務(wù)器等環(huán)境的問題，提供了有效的解決方案和依據(jù)，從而保證了客戶生產(chǎn)線的穩(wěn)定運行，如下圖所示：

3、提高審計效率，節(jié)約測試成本

半導(dǎo)體制造行業(yè)的生產(chǎn)車間大多配有智能化、自動化的生產(chǎn)管理系統(tǒng)，像A企業(yè)就有非常之多的業(yè)務(wù)應(yīng)用系統(tǒng)，涉及十幾套應(yīng)用的開發(fā)、測試。目前，客戶面臨的問題就是開發(fā)部門很多且各自為戰(zhàn)，卻沒有一個完善的測試團隊。一旦有模塊、組件需要升級，為了生產(chǎn)線能夠穩(wěn)定運轉(zhuǎn)，開發(fā)部門可能會上報幾十甚至上百人參與測試，但還是經(jīng)常出現(xiàn)漏測的情況。918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品可通過旁路流量全面抓取各個業(yè)務(wù)應(yīng)用的SQL，并能在高壓下保證審計SQL的準(zhǔn)確性、有序性、完整性，從而有效達到客戶對審計SQL進行數(shù)據(jù)庫上執(zhí)行回放的要求。除此之外，918搏天堂提供的審計數(shù)據(jù)外送功能，可靈活地向客戶搭建的任一測試環(huán)境進行輸出，為客戶進行回歸測試提供了全面、準(zhǔn)確的數(shù)據(jù)源�？蛻魧Υ嗣鞔_表示，918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品能夠協(xié)助其高效解決有針對性、大量的業(yè)務(wù)應(yīng)用SQL的回歸測試問題，顯著節(jié)約了人工測試成本。

4、提高生產(chǎn)效率、增強業(yè)務(wù)效能

芯片制造不僅對制造工藝水平與精密度有著非常高的要求，單日生產(chǎn)量也是綜合評價一個半導(dǎo)體廠商的重要標(biāo)準(zhǔn)之一。A企業(yè)作為在國內(nèi)外均處于芯片制造領(lǐng)先地位的半導(dǎo)體廠商，也在不斷為提高產(chǎn)能、優(yōu)化制造工藝尋求更適合的解決方案。918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品可以幫助客戶了解進口或第三方底層應(yīng)用系統(tǒng)調(diào)用數(shù)據(jù)的原理，并以此為基礎(chǔ)助力客戶開發(fā)人員在此類接口上完成更為完善的制造執(zhí)行系統(tǒng)，以及工藝復(fù)雜的設(shè)計流程。除此之外，918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品在對客戶生產(chǎn)線上的制造執(zhí)行系統(tǒng)與自動化系統(tǒng)進行審計的過程中，通過持續(xù)監(jiān)控檢索到一些業(yè)務(wù)應(yīng)用SQL在不該調(diào)用數(shù)據(jù)的情況下，存在多產(chǎn)生出幾百條無效SQL的問題，并于第一時間幫助客戶優(yōu)化生產(chǎn)應(yīng)用系統(tǒng)對數(shù)據(jù)的有效使用。918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品以高質(zhì)量且準(zhǔn)確的審計能力為基礎(chǔ)，為項目落地提供了專屬定制的解決方案，幫助客戶進一步提高生產(chǎn)效率、增強整體業(yè)務(wù)效能，為芯片制造爭分奪秒。

芯片，是未來眾多高新技術(shù)產(chǎn)業(yè)的必備“食糧”，其制造技術(shù)已成為世界主要大國間競爭的最重要領(lǐng)域之一。通過與A企業(yè)的深度合作，918搏天堂不斷探索、了解半導(dǎo)體制造行業(yè)數(shù)據(jù)系統(tǒng)的特殊性，并全力打造行業(yè)專屬的數(shù)據(jù)安全治理整體解決方案，為客戶真正解決實際問題，幫助客戶降低數(shù)據(jù)安全風(fēng)險、提高數(shù)據(jù)使用水平，為客戶自身業(yè)務(wù)與中國科技的持續(xù)發(fā)展貢獻自己的一份力量。