- 博客(55)
- 资源 (6)
- 收藏
- 关注
RSS订阅
原创 中安威士入选中国网络安全能力100强
近日，国内数字产业第三方调研与咨询机构数世咨询正式发布《中国网络安全能力100强》。中安威士继入选《中国数据库安全市场全景图》后，再次荣登《中国网络安全能力100强》。中安威士屡获殊荣，这更加证明了其在数据安全保障能力的强劲实力。本次报告，数世咨询从500家网络安全企业中甄选出100家形成了“中国网络安全能力100强报告“。此次评选的百强企业被细分为3个点阵图，分别是领军者点阵图（32家企业）、竞争者点阵图（46家）、潜力者点阵图（22家）。竞争者点阵图竞争者点阵图企业多为近年来在各自安全细
2020-07-02 16:19:09
585
原创 “真正的数据库水印系统长啥样？” ——十问中安威士升级版数据库水印系统
该版本阐释了“真正的数据库水印系统长啥样？”这个问题。问1什么是数据库水印？数据库水印，是指通过对数据库中的数据进行修改、标记，以起到数据所有权判定与数据完整性验证的作用。一句话解释，水印是用来溯源的。比如甲把放入了不同水印的数据同时给了乙和丙，当数据发生泄漏的时候，通过比较水印，就能知道数据是从乙，还是丙处泄漏的。问2数据库水印系统的关键指标是什么？在对数据库添加水印时，必然会对表中数据进行修改。对水印好坏的判定，除了最基本的溯源能力以外，还要考查其是否具有隐蔽、对数据的破坏是否严重等指标。
2020-10-09 15:20:32
1302
转载 中国网络安全能力图谱(2020.9)公布，中安威士多款产品受到认可
国内数字化领域第三方调研机构数世咨询于9月1日正式推出《中国网络安全能力图谱(2020.9)》之信息技术篇（以下简称能力图谱）。该图谱对网络安全中的技术部分进行了详细说明，并对各领域的技术优势企业做了分类。中安威士的数据库防火墙、数据库加密、数据脱敏产品的性能受到认可。数据安全涵盖的范围非常广，从数据结构的角度，可分为结构、半结构、非结构数据。从保护手段的角度，可分为访问、加密、脱敏、审计等。从数据生命周期来看，则包含了从收集、产生到存储、加工、分析、应用等各个环节。数据时代已经来临，数据资产的保护内涵正
2020-09-08 15:48:56
567
转载 数说安全公布2020年中国网络安全市场全景图，中安威士榜上有名
标题：数说安全公布2020年中国网络安全市场全景图，中安威士榜上有名9月6日，“数说安全”正式发布《2020年中国网络安全市场全景图》，中安威士凭借多年的研发经验和高性能的产品，在数据安全领域的数据库安全、数据脱敏模块榜上有名。未来，中安威士将一如既往专注数据安全领域的研究，提供更多优质的产品。概述在我国IT信息化建设高速发展的大背景下，网络安全的定义和内涵不断外延。安全的基因已经拓展到了多个维度，安全泛在化成为新趋势，新理念、新技术、新产品不断涌现。《2020年中国网络安全市场全景图》（以下简称“全
2020-09-08 15:37:01
492
原创 中安威士成功入选《中国数据库安全市场全景图》
近日，专注于网络安全垂直领域的知名媒体“数说安全”发布了《中国数据库安全市场全景图（上）》。报告指出“随着我国相关法律规范的相继颁布实施，数据安全开始逐步被纳入到合规性需求市场，针对数据层面的安全体系建设也愈发受到各大企业重视，数据安全市场的热度不断上升”；“数据库安全方向在我国属于合规型刚需市场，相关的政策要求和技术标准较为清晰，目前已达到十亿级以上的市场规模”；“从具体产品上看，作为等保2.0和金融、电信、医疗等行业合规要求的必备产品之一，数据库审计产品的市场需求最为广泛，几乎占据市场容量的六成以上
2020-07-02 17:06:33
2239
原创 多重环境下的数据安全治理
随着组织业务不断发展，数据利用率越来越高，从之前数据孤岛到数据整合，从关系型到非关系型，从简单报表到敏捷BI，从原有单点利用到现有全部支撑，可见数据如何充分利用已成为支撑组织发展战略不可缺少的板块。在组织内部业务不断发展过程中，在数据不断被不法份子利用过程中，在国家对数据安全高度重视过程中，数据安全治理工作已提上日程。从战术层面如何解决数据安全问题，从战略层面如何让安全与业务融合，实现业务价值，是组织战略发展第二阶段应充分考虑的问题。数据在运营场景中存在哪些风险？当前，大数据存储架构与传统
2020-06-16 16:00:52
274
原创 数据库加密系统
产品简介中安威士数据库透明加密系统(简称VS-EC)，基于加密算法和合理的密钥管理，有选择性地加密敏感字段内容，保护数据库内敏感数据的安全。敏感数据以密文的形式存储，能保证即使在存储介质被窃取或数据文件被非法复制的情况下，敏感数据仍是安全的。并通过密码技术实现三权分立，避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力，并能在不修改原有应用程序的情况下透明的接入系统中...
2020-03-18 16:58:03
1569
原创 电网数据安全案例
一、背景概述1、需求分析电网目前的系统现状如下：（1）主要分生产环境和测试环境（地市）两个机房，两个机房物理隔离，但目前存在某些跳板机制，从测试环境机房，可以拿到存在堡垒机的一些信息，达到获取数据的目的，是一个不可忽视的安全隐患。（2）数据库目前将近300多套，以Oracle（其中大部分版本为11.0.2.0.4，小部分为12C）为主，有少量SQL Server，DB2，MySQL，还有4...
2019-12-10 18:05:02
256
原创 某银行私有云数据库审计项目
1、项目背景随着全球信息化的发展，云技术得到了快速发展，某银行六年磨一剑，成功建设“新一代”核心系统，为全行未来转型发展与核心竞争力的提升打下了坚实的基础：1.建成国内金融业规模最大的私有云，率先实现数据中心云化；2.自主研发“云管理平台”，成为行业云计算应用的风向标；3.实施落地私有云战略，逐步建立行业生态系统，成就大型国有商业银行金融科技产品共享的首推之举。在该私有云系统中，有大量的敏感...
2019-12-09 17:10:27
229
原创 数据泄露企业能产生多大的危害
无论是哪个行业，企业 组织都会在其运营中涉及敏感数据，例如（重要和机密电子邮件）。如果这些信息得不到有效保护，将影响数亿平民的利益，并可能给企业带来无法估量的损失。在企业发展的同时，数据泄漏已成为世界上最常见的网络安全事件之一。 2017年上半年，全球走私或被盗的记录超过19亿，超过2016年（14亿）的总量，泄露公司的风险越大，损失风险就越高。它更大。对企业数据泄露的研究表明：◆涉案企业的...
2019-07-25 18:00:29
937
原创 想了解工业大数据，不得不看的一篇
工业大数据是互联网、大数据和工业产业相结合的产物。它是2025年中国制造、工业互联网、工业4.0等国家战略的立足点。对企业而言，了解工业大数据生成的背景，总结工业企业大数据的分类和特征，从数据流的角度看产业价值创造，促进产业价值创造，具有很强的现实意义。在文章的最后，作者分享了几个数据驱动的工业领域价值创造案例，希望能够在吸引玉器方面发挥作用。1.工业大数据背景在工业生产中，数据是不时生成...
2019-07-23 17:18:24
278
原创 金融行业的大数据分析
近年来，“大数据”一词似乎比其他IT术语更受欢迎。这不仅是术语的传播，而且是广泛的应用，许多公司似乎希望赶上创新列车。无论人们称之为“大数据”、“数据科学”、“工业4.0”或任何其他有吸引力的术语，人们谈论的都是相同的东西：数据。金融服务大数据：即时分析目前，大数据还没有明确的定义，但是企业可以根据五个V来测试数据。如果他们拥有所有的数据，那么他们实际上就是使用大数据。这五个V是：数量，速度...
2019-07-12 17:20:01
475
原创 大数据学习的必备五大核心技术
大数据系统的技术庞大而复杂。基础技术包括数据采集、数据预处理、分布式存储、NoSQL数据库、数据仓库、机器学习、并行计算、可视化等技术类别和不同的技术层次。首先，本文给出了一个通用的大数据处理框架，主要分为以下几个方面：数据采集与预处理、数据存储、数据清洗、数据查询分析和数据可视化。u=1617758630,1173690512&fm=11&gp=0.jpg一、数据采集和预处...
2019-07-10 18:04:16
582
原创 搭建高效云架构的七个步骤
创建强大可靠的云架构对于IT和企业的长期成功至关重要。遗憾的是，许多云架构在过去几年中随意构建，无法满足技术和业务快速发展带来的需求增长。如果您正在构建第一个云架构，或者您的组织的现有云架构开始出现老化或计划不良的迹象，则以下七种技术可帮助您快速提高生产力和效率。高效的云架构不会凭空出现。最好的云环境是从零开始逐步构建的。创建强大可靠的云架构对于IT和企业的长期成功至关重要。不幸的是，近年来，...
2019-07-08 17:49:22
566
原创 深度解析大数据之殇
在过去的几年里，中国的大型数据公司已经迅猛发展，它们正处在命运的关键时刻。毫无疑问，“大数据”作为一个技术概念，有着光明的前景。它是人工智能的基石，也是未来世界的“石油”。但作为一家企业，大数据在中国正达到一个关键的转折点。从业者们都很焦虑。对大众而言，自2019年3月以来围绕“大数据”的激烈丑闻似乎是监管收紧的迹象-大数据的黑色产业链在“315”派对上被集中曝光。之后，对号称拥有8亿人真实信...
2019-06-24 18:07:23
311
原创 数据库审计之双向审计
近年来数据泄露事件频发，尤其是《网络安全法》的正式实施，安全问题被提到了法律层面，很多企业被迫整改，这些都一再印证了数据安全的重要性。拥有强大的数据库安全系统，尤其是数据库审计系统显得尤为重要。而数据库审计发展到今天，基础的功能各家都具备，但对一些高级功能的实现上就有明显差距了。我们今天要说的是数据库审计中的一个高级功能—双向审计。那么什么是双向审计呢？双向审计就是数据库审计系统通过双向数据包...
2019-05-30 18:05:08
1964
原创 中安威士数据库审计之绑定变量审计
近年来，随着相关法律法规的完善、国家等级化保护要求，以及行业风险管理和内控指标的出台，安全审计产品慢慢的为大家所熟悉。而近年来数据盗窃和数据泄露等高危事件频发，数据安全也越来越受各大企业和单位的重视。数据库审计就是一款保护用户数据安全的产品。上一期的数据库审计功能我们详述了双向审计，今天我们来聊一下绑定变量审计。那么什么是绑定变量呢？首先我们来看一下SQL语句的解析流程，如下图所示：服务...
2019-05-28 18:00:58
309
原创 数据防泄漏（DLP）
产品简介以人工智能和自然语言处理技术为核心，创新融合三代数据安全技术，中安威士自主研发的数据防泄漏系统(DLP)。该系统可全面监控并阻止单位机密、知识产权和客户信息的泄露。并帮助用户符合相关法律法规和行业标准的要求。五大功能模块中安威士数据防泄漏系统(DLP)按照模块化设计，用户可以根据实际需求灵活选用相关模块，帮助客户实现最大投资回报比。整个系统共分为如下五大功能模块：1.数据防泄漏D...
2019-05-20 17:55:43
11875
原创 大数据安全
产品简介中安威士大数据安全平台（简称VS-BDSEC），专注于为大数据环境的数据资产提供一系列的审计、访问控制、加密、脱敏等保护措施和标准体系。从数据的收集、加工、存储、应用等全生命周期的每个环节，进行自动监测和实时处理。提供数据在事前、事中、事后的安全对应方案和处理机制，做到事前能预测，事中有方法，事后可追踪的安全闭环。审计系统既可以镜像旁路部署，也可以使用软件探针的方式部署。产品功能大数...
2019-05-16 17:51:58
317
原创 数据库的应用之（烟草）
烟草行业在世界经济全球化、信息网络化的时代背景下，特别是在加入WTO后，面临着国内市场国际化的严峻挑战。在以信息技能为核心的高新技能主导的大背景下，烟草行业通过使用信息化推进当代化，用最先进的信息技能彻底渗入烟草行业生产、流通、管理流程，改动传统的生产经营模式，加快烟草产业、产品结构的调整，完备烟草行业管理体制，满足市场和消费者的需求，提高适应市场能力，提升整体竞争实力。通过几年的建设，烟草行业...
2019-05-14 14:49:37
924
原创 数据库的应用之（军工）
随着军工行业信息化建设的快速推进, 各军工企事业单位中涉及的国家秘密信息数量越来越大、范围越来越广,信息安全成为一个备受关注的问题。建立健全军工企业数据安全防护体系，保障企业利益和国家安全已势在必行。为保护国家秘密的安全，国家保密局于 2007 年发布并实施 BMB22号文件，在数据保密方案，分级保护从运行管理、身份鉴别、访问控制、安全审计、存储加密和数据库安全方面进行了一系列的技术和测评要求，...
2019-05-14 14:49:26
664
原创 数据库应用之（能源）
电力是国民经济的基础产业，是国民经济发展和人民生活极其重要的基础设施之一。近些年来，电力的信息化建设取得了非常显著的成就，信息化建设已经有了一定的规模，电力行业的信息系统庞大复杂，IT系统治理难度大。随着智能电网建设的不断向前发展，同时国家电网集团公司对信息安全的指导要求逐步在加强。2004年，国家电力监管委员会发布第5 号令《电力二次系统安全防护规定》；2005年，电力二次系统安全防护专家组和...
2019-05-08 17:59:25
208
2
原创 数据库的应用之（金融）
近年来，随着Internet的快速发展，各个行业均已进入信息化时代，金融业在中国20世纪70年代就已起步；20世纪80年代已经进入推广应用阶段，陆续引进了美国、日本等先进的信息设备；90年代各大专业银行等信息系统纷纷升级，紧跟国际信息化脚步，引进国外先进技术，不断提高自身信息化水平；到90年代末，整个世界进入一个信息技术高速发展的互联网时代，而金融行业作为中国信息化先进水平的代表则面临着前所未有的...
2019-05-08 17:59:05
1143
原创 SQL防注入实例
防止SQL注入的动机近来教育行业的信息安全问题真是一波未平一波又起：陆续发生多个高校网站网页被篡改，甚至发生在G20会议期间，影响恶劣；高校密集被爆SQL注入漏洞，涉及80%以上的高校；教育行业成为电信诈骗的重灾区，据统计，被骗学生占全部被骗人数的20%左右，甚至发生了大学生和马上要进入大学的高三毕业生被骗导致含恨离世的人间惨剧；考试成绩被改，涉事人员被判；学校内部一卡通系统账目被改动；以及诸多...
2019-05-07 17:36:44
2348
2
原创 数据库应用之(医疗)
行业应用-产品概述医疗行业数据安全现状在我国医院信息化建设初期，由于投入和体制等问题，信息系统的运营缺少有效的安全保护措施和审计机制，存在账号盗用、业务数据被非法读取的风险。随着医院信息化建设的持续发展，各个信息系统之间存在业务交叉和数据交互的现象，导致医院信息系统在整体应用架构及系统功能定义上都具有较强的复杂性和多样性。医院各科室、外包的开发、测试或运维人员，都有可能接触到医院相关系统中的大...
2019-04-23 16:09:00
820
原创 数据库应用之（教育）
高校数据安全管理方案教育-需求教育是兴国之本，高校则是国家培养高级知识分子和技术人才的摇篮。而高校网络中的数据一般包括网站数据、教学资源、图书资源、教务管理数据、办公资源、财务管理数据等，如教职工信息、学生信息、教学信息、科研信息、资产信息、图书借阅信息、师生消费信息和上网信息等各种数据内容。很多数据对于高校来说绝对不能外流，更不允许丢失，越来越多的高校运维管理人员意识到高校数据安全的重要性...
2019-04-23 16:08:20
596
原创 数据库的应用（税务）
行业应用-产品概述税务系统通过近10年的信息化建设，先后完成了《人事管理系统》、《地税信息系统》征管软件、综合征管系统、公文处理系统、《因特网办税服务系统》、网上报税系统、《业务交流平台》等信息系统的建设。随着征管软件、征管系统等税收系统的应用，越来越多的税务基础数据以电子化的形式在网络上流转、计算机里存储。在提升业务效率的同时也使数据库系统面临全新的严峻的挑战。概括起来主要表现在以下几个层面...
2019-04-22 17:47:54
894
原创 数据库的应用之（智慧城市）
智慧城市是工业化、城镇化、信息化在特定历史时刻交汇的产物，也是调整经济结构的必然要求。随着现代信息技术的飞速发展，移动互联、物联网、智能家居、可穿戴数字设备等等，让人们的生活正在变得越来越智能，越来越便捷，而智慧城市结合现代信息技术，从更高更全面的角度来提升人们生活的质量，涵盖政府服务模式、经济发展方式及居民生活方式等城市发展中的方方面面。借助互联网、物联网、云计算及计算机等技术和手段，通过业务整...
2019-04-18 14:54:45
3180
原创 数据库应用之（云安全）
背景当前，云计算成为流行的IT系统解决方案。它的可扩展、可伸缩的弹性计算能力，极大的减小了IT建设和管理的难度。并且其以租代购的方式极大的减少了投资。公有云是最重要的一种云计算方式，可以为全球的用户建立起应用系统。但是在公有云中，应用系统和支撑其运转的数据库都迁移到云端，数据的安全是十分重要的问题。越来越多的云端数据泄漏事件，比如最近的部署于云端的某游戏160多万用户数据的泄漏，给云中数据库的安...
2019-04-18 14:54:18
171
原创 数据库的应用之（公有云）
背景当前，云计算成为流行的IT系统解决方案。它的可扩展、可伸缩的弹性计算能力，极大的减小了IT建设和管理的难度。并且其以租代购的方式极大的减少了投资。公有云是最重要的一种云计算方式，可以为全球的用户建立起应用系统。但是在公有云中，应用系统和支撑其运转的数据库都迁移到云端，数据的安全是十分重要的问题。越来越多的云端数据泄漏事件，比如最近的部署于云端的某游戏160多万用户数据的泄漏，给云中数据库的安...
2019-04-16 17:58:08
752
原创 数据库的应用（政务云一 ）
中安威士电子政务云数据库安全加固案例之一2016年10月，中安威士受邀参与了南方某市政府的电子政务云的建设项目，并具体承担了该项目中云端数据安全保护的部分工作。现将在该项目中实施的云端数据库安全加固解决方案分享给大家。电子政务云数据安全威胁借助云计算技术，电子政务云对政府的IT资源进行统一管理、按需使用，可有效节约信息化建设资源投入成本，降低IT资源消耗。但基于云计算模式的电子政务，必定也会...
2019-04-16 17:57:22
797
原创 数据库的应用（政务云二）
背景当前，信息时代进入数据时代，数据的价值正在进一步的凸显和被挖掘。同时，数据已经成为企业的核心资产。相应的，以数据为目标的网络攻击已经成为数据时代新的安全威胁。来自Verizon的报告显示，数据泄漏事件愈发广泛且后果愈发严重。2015年全球有近8万家公司被黑，其中2122家公司公开确认信息被窃取，全球500强企业大面积沦陷。2016年更是数据泄漏集中爆发的一年，甚至导致了一定程度的社会恐慌，...
2019-04-12 17:04:03
414
原创 数据库的应用（私有云）
行业应用-产品概述公共云占据了价格优势，但是对于很多公司尤其是国家部委机关来说，使用公共云的投资回报率没有高到一定程度，让他们愿意放弃对自己数据和业务的掌控，承受来自第三方的风险。私有云的安全性是超越公有云的，近日，国家某总局启动了私有云建设项目，中安威士承担了其中的数据安全治理的建设部分。本文将私有云数据安全治理方案分享给诸位读者。方案目标整体目标本方案的目标就是为该总局提供全面高效的数...
2019-04-12 17:02:57
501
原创 大数据安全
大数据安全现状分析基于Hadoop生态系统的大数据平台随着企业的不断采用及开源组织的持续的优化、增强，已逐渐成为大数据平台建设的标准产品。然而Hadoop最初的设计并未考虑其安全性，这些平台专注于发展数据处理能力，忽视了其他能力的发展，但Hadoop生态系统作为一个分布式系统，承载了丰富的应用，集中了海量的数据，如何管理和保护这些数据充满了挑战，当前市场上，大数据平台在数据本身的安全管控方面普遍...
2019-04-10 17:06:20
126
原创 某商学院数据库加固防护案例
摘要：本案例以数据防火墙为核心，利用数据库防火墙的攻击防护能力，屏蔽数据库漏洞，并生成应用访问的基线白名单，结合数据库审计，发现潜在的数据攻击行为。1 背景介绍和需求随着某商学院信息化应用的迅速发展，学院的网络规模和业务应用系统迅速扩大。目前，学院已经形成了由大量的主机、数据库系统、网络设备、安全设备、应用系统等构成的信息系统运行环境，数据库作为信息技术的核心和基础，承载着越来越多的关键业务系...
2019-04-08 16:50:52
245
原创 某电力大学数据库安全加固案例
摘要：本案例以数据审计为核心，利用数据库审计的细粒度审计能力，发现潜在的数据攻击行为。并以此为基础，进行二期建设。1 背景介绍和需求随着我国高等学校信息化建设的逐步深入，学校工作对信息系统依赖程度越来越高。教育信息化建设中大量的信息资源，成为学校业务展示和应用的平台，在未来的教育信息化规划中占有非常重要的地位。从安全性上分析，高校业务应用和网络系统日益复杂，外部攻击、内部资源滥用等不安全因素越...
2019-04-08 16:50:09
346
原创 数据库中安全知识介绍
数据库系统是在操作系统平台之上的最重要的系统软件，数据库系统的安全可以说是十分重要的。曾经有句话这样说：如果网络遍地是金钱，那么金钱就在数据库服务器中。随着无纸化业务环境的不断扩大，人们在数据库中存储着越来越多的敏感信息：银行账户、医疗记录、政府文件、军事机密等等，数据库系统就成为越来越有价值的攻击目标，因此确保数据库系统的安全也越来越重要。作为一种大型的系统软件，数据库系统中也存在着各种各样的...
2019-04-03 14:33:42
251
原创 数据库系统 防止黑客入侵之技术综述
数据库系统防止黑客入侵之技术综述1. 前言随着计算机技术的飞速发展 数据库的应用十分广泛 深入到各个领域 但随之而来产生了数据的安全问题。各种应用系统的数据库中大量数据的安全问题、敏感数据的防窃取和防篡改问题 越来越引起人们的高度重视。数据库系统作为信息的聚集体 是计算机信息系统的核心部件 其安全性至关重要 关系到企业兴衰、国家安全。因此 如何有效地保证数据库系统的安全 实现数据的保密性、完整...
2019-04-03 14:33:25
517
1
原创 数据库安全与保密
数据库安全与保密随着计算机科学技术的发展与普及，特别是计算机在国民经济各重要部门的广泛应用计算机安全已是当前信息社会非常关注的突出问题而数据库系统担负着存储和管理上述数据信息的任务。因而如何保证和加强其安全性和保密性已成为目前迫切需要解决的热门课题。一、 数据库安全与保密概述数据库系统一般可以理解成两部分一部分是数据库按一定的方式存取数据另一部分是数据库管理系统(DBMS)...
2019-04-01 17:19:38
2915
原创 数据库安全技术详解
比起业务和功能的先行，安全的发展似乎总是慢人一步。但随着IT基础设施对各行业的渗透，无论是本地还是云上对数据安全能力愈加重视，需求也愈加迫切。国内近几年出现了一些数据库安全厂商，如中安比特、昂楷科技等，他们的在国内数据安全市场的声音越来越大；而国外，专注数据库安全的Guardium，结合IBM在全球的影响力优势，也慢慢开始在中国市场发力。从独立安全企业到“安全免疫体系”中的一员时间倒退回20...
2019-03-29 18:09:52
2357
2
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人