在數(shù)據(jù)安全防護領域,毫不夸張的說,數(shù)據(jù)庫安全審計與堡壘主機已成為信息安全建設的必備品;這一點,從國家乃至各行業(yè)的信息安全建設要求中可見一斑。二者在各自領域發(fā)揮著不可替代的重要作用,但因為二者的業(yè)務范圍和側(cè)重不同,在數(shù)據(jù)安全防護的應用中存在一定局限性:
數(shù)據(jù)庫安全審計
產(chǎn)品雖已具備數(shù)據(jù)庫協(xié)議解析能力,可以關聯(lián)審計業(yè)務行為、數(shù)據(jù)庫行為及數(shù)據(jù)庫應答信息;但在數(shù)據(jù)庫運維側(cè),如果用戶已部署堡壘主機,基于“前置機”操作的特有機制,會導致數(shù)據(jù)庫安全審計產(chǎn)品無法通過關聯(lián)分析定位“登錄堡壘主機的賬戶及源IP信息”,致其無法實現(xiàn)真正溯源。
堡壘主機
產(chǎn)品雖已實現(xiàn)對遠程IT運維過程中的集中帳號管理、集中登錄認證、集中用戶授權(quán)和集中操作審計;但無法有效定位數(shù)據(jù)庫用戶登錄后的具體操作,無法滿足用戶“對敏感數(shù)據(jù)對象的細粒度行為管控”要求。
【需求日益增長,問題亟待解決】
在此背景下,918搏天堂與北京圣博潤高新技術(shù)股份有限公司正式簽署核心產(chǎn)品戰(zhàn)略合作協(xié)議。作為各自領域的領先型企業(yè),918搏天堂與圣博潤秉持用戶至上、發(fā)展為先的一致目標,選擇果斷打破業(yè)務壁壘,著手實踐強強聯(lián)合、優(yōu)勢互補的發(fā)展模式,聯(lián)手打造并推出——數(shù)據(jù)庫運維側(cè)安全防護解決方案。

雙方已經(jīng)完成918搏天堂數(shù)據(jù)庫安全審計與圣博潤堡壘主機的產(chǎn)品聯(lián)調(diào),形成認證、運維、審計全路徑、全方位的會話跟蹤與追溯能力。在充分發(fā)揮918搏天堂數(shù)據(jù)庫安全審計產(chǎn)品在數(shù)據(jù)庫會話追溯方面優(yōu)勢的同時,進一步突出圣博潤堡壘主機的賬號管理、實名認證和運維操作審計能力在數(shù)據(jù)庫運維中的應用。在保障原有部署方式不變的前提下,實現(xiàn)審計數(shù)據(jù)的共享——數(shù)據(jù)庫安全審計產(chǎn)品可有效追溯堡壘主機登錄信息,而堡壘主機也可準確定位用戶登錄數(shù)據(jù)庫后所執(zhí)行的各類SQL語句。
此外,918搏天堂與圣博潤后續(xù)還將針對數(shù)據(jù)庫安全審計和運維管控產(chǎn)品做進一步整合。通過“1+1>2”的疊加效應,必將為產(chǎn)品孕育出新的生命力。唯有攜手共進才能快速前行,為廣大用戶帶來更加完善、高效、安全、可靠的產(chǎn)品與服務。
918搏天堂自2009年成立至今,一直專注于數(shù)據(jù)安全領域,十年間推出數(shù)據(jù)庫資產(chǎn)梳理系統(tǒng)、數(shù)據(jù)庫安全審計系統(tǒng)、數(shù)據(jù)庫安全防護系統(tǒng)、數(shù)據(jù)庫運維管理系統(tǒng)、數(shù)據(jù)庫動/靜態(tài)脫敏系統(tǒng)等全線數(shù)據(jù)安全產(chǎn)品,是中國專業(yè)的數(shù)據(jù)安全產(chǎn)品及解決方案提供商,中國“數(shù)據(jù)安全治理”理念的提出者和倡導者。目前,公司產(chǎn)品已廣泛應用于金融、政務、能源、醫(yī)療、教育等國家重要行業(yè)領域。
北京圣博潤高新技術(shù)股份有限公司成立于2000年,是一家長期專注以自主知識產(chǎn)權(quán)為核心的高新技術(shù)企業(yè),致力以先進的技術(shù)、卓越的產(chǎn)品、完善的服務為用戶提供完整的網(wǎng)絡安全解決方案。公司自主研發(fā)的LanSecS系列產(chǎn)品,目前已形成集安全防護、安全檢測與審計、安全管理、云計算安全和工控安全在內(nèi)的五大類、累計近三十款的網(wǎng)絡安全產(chǎn)品體系,其中堡壘主機產(chǎn)品連續(xù)五年市場占有率第一。