《2017-2018数据库安全应用指南》重磅发布，聚焦企业数据安全建设

【51CTO.com原创稿件】2018年11月22日,由数据库安全厂商安华金和主办，网络安全行业调查与研究机构安全牛协办的《2017-2018数据库安全应用指南》(以下简称：《应用指南》)报告发布会在京成功举行。会议与多家媒体 、若干政企用户和投资机构参会人员一起立足数据安全行业，深度聚焦数据库安全建设。

《2017-2018数据库安全应用指南》报告的发布初衷

为什么发布《应用指南》这样一个报告?对此，安全牛主编李少鹏表示，作为一个深受安全厂商喜爱和各行业客户信赖的第三方安全机构，安全牛一直在为安全行业和组织、企业贡献既具备理论参考价值又具备落地实操价值的各主题安全研究报告。而在数据库安全技术领域，至今为止，国内尚无一个涵盖了技术原理、市场分析以及将技术与产品结合应用场景落地的全面性资料，尤其是从第三方角度进行解读的报告。

撰写该报告指南，也是呼应了广大客户一直以来寻求数据库安全建设指导的强烈诉求。安全牛与安华金和希望能够切实帮助广大组织、企业在进行数据库安全建设实践中有可供借鉴的技术工具、产品选型、落地方法、建设思路、案例参考等等。就在发布会前不久，安全牛中国网络安全细分领域矩阵图(Matrix 2018.11)发布，安华金和被定位于数据库安全矩阵图中领导者位置。

数据库安全矩阵图

在会议现场，针对该报告李少鹏进行了详细解读，应用指南覆盖加密、防火墙、审计等关键技术原理的介绍，立足电力、教育、金融、企业等几大行业数据库安全建设的需求痛点，给出了可供参考的技术应用实践参考。

报告指出，随着政府和监管机构越来越意识到数据安全的重要性，相应的法律法规不断完善等重要因素，数据库审计和数据库保护产品越来越受欢迎；国内的数据库安全，主要包括敏感数据梳理、漏洞扫描、防火墙、安全运维、加密、脱敏和审计7种细分技术或产品；未来两到三年，数据库审计产品将依然是数据安全市场中的龙头产品，占据主要的市场份额；随着越来越多的数据库向云端迁移，以及新的网络安全等级保护制度的落地，对数据库加密的要求将变成“关键信息基础设施”的刚性需求……

数据安全治理支撑体系与典型应用实践分享

安华金和数据库安全领域专家宣淦淼在发布会上分享了数据安全治理支撑体系与典型应用实践案例，并表示在撰写《应用指南》的过程中，安华金和贡献了在技术、产品、实践等领域的思考和深厚积累。

安华金和方案部总监宣淦淼

从当前国内数据库安全市场来看，安华金和围绕数据库安全核心技术储备，全面覆盖数据库防护的事前、事中和事后整体周期，包含数据库加密技术、数据库脱敏技术、数据库通讯协议解析和控制技术、数据库攻击和防御技术等，形成了一条完整的数据库安全产品线，拥有全线数据库安全产品的数据安全厂商，并以此为支撑，国内率先提出“数据安全治理”框架，提供涵盖人员组织、安全策略、流程制定及技术支撑全方位的整体安全思路与方案。

现场分享中，安华金和方案专家宣淦淼以数据安全治理体系为主题，站在用户视角谈到了数据安全建设实践落地的四个实施阶段(组织建立→能力评估→制度设计→技术设计)，这一过程需要做到以“数据”为中心，遵循数据摸底、数据管控、行为稽核的路线，来完成整个数据安全治理动作。

数据安全治理遵循的路线图

然后，，他以实际案例分享了数据安全建设思路的应用落地，从某省政务云数据安全治理建设，谈到政府侧客户的数据库整体安全规划，再由医疗某专科医院信息防泄漏到教育行业山东考试院的信息保护，无一不包含在数据安全治理的体系框架内。其中，重点分享的阳光保险的案例，没有停留在脱离用户真实需求而谈自身技术实力和产品功能的宣传层面，而是通过充分释放自身安全能力为保险企业业务创新赋能，回归到“以客户为本位”的营销服务理念，在数据安全实践的道路上，不断寻找客户创新增长的契合点，更好地与客户实现合作共赢。

资本方对“数据库安全”的嗅觉

德联资本现场分享面向数据库安全领域的投资逻辑

德联资本受邀参会，站在投资视角畅谈对数据库安全这个领域的认知、关注与青睐。数据成为核心资产的今天，数据安全作为其中的关键技术支撑，正在吸引嗅觉灵敏的资本方朝这个方向聚拢。德联资本经过对数据库安全领域的深入了解，通过考察市面上数据库安全技术与产品在市场中的成熟度与应用表现，发挥投资头部效应，完成了对安华金和C1轮注资。

（编辑：我爱故事小小网_铜陵站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!