5月5日14時許，我國自主研制的新一代噴氣式大型客機C919在上海浦東機場起飛!C919是我國具有完全自主知識產(chǎn)權的新一代大型噴氣式客機。它本次首飛之所激動人心，不僅因為這是中國民航***、最顯著的里程碑，它也意味著中國將躋身美國、英國等少數(shù)國家能夠自主制造大型客機的行列中!

幾乎是在C919成功上天的同時，中安威士的新版云端數(shù)據(jù)庫審計系統(tǒng)也成功通過測試，近期將陸續(xù)上線阿里云、青云、華為云、騰訊云等國內(nèi)各大公有云安全市場，為云上企業(yè)的數(shù)據(jù)安全運維保駕護航。

為加強云安全建設、實現(xiàn)云計算自主可控、安全可靠，公安部信息安全等級保護評估中心主導制定了《云計算信息安全等級保護基本要求》、《云計算信息安全等級保護安全設計技術要求》、《云計算信息安全等級保護測評要求》(簡稱：云等保標準)，力求將云計算的安全建設和安全運維全面納入規(guī)范化軌道。該標準經(jīng)過多次討論修訂，即將正式頒布。在云等保標準中，不僅明確了云平臺的建設者和運營者的安全責任，而且還明確了云租戶是計算和數(shù)據(jù)的最終責任者。也就是說，云上企業(yè)租戶必須為自己云上的業(yè)務安全和數(shù)據(jù)安全負全部責任。云上企業(yè)租戶的數(shù)據(jù)安全運維必須符合等級保護的標準，滿足合規(guī)性要求。

中安威士作為國內(nèi)數(shù)據(jù)安全領域的領先廠商，去年6月發(fā)布了國內(nèi)***款云端數(shù)據(jù)庫安全審計產(chǎn)品，陸續(xù)上線青云、阿里云、華為云和騰訊云等公有云的安全市場。已為云上的諸多互聯(lián)網(wǎng)金融企業(yè)、電商企業(yè)、醫(yī)療企業(yè)、運輸企業(yè)提供云上的數(shù)據(jù)安全防護服務，深受廣大用戶好評。現(xiàn)在，在原來的體驗版的基礎上，中安威士又將陸續(xù)推出云端數(shù)據(jù)庫安全審計系統(tǒng)的企業(yè)版。企業(yè)版云端數(shù)據(jù)庫安全審計系統(tǒng)將是云上企業(yè)進行云端數(shù)據(jù)運維的有力工具，并能幫助企業(yè)快速滿足等級保護的合規(guī)性要求。

• 產(chǎn)品簡介：

中安威士云端數(shù)據(jù)庫安全審計系統(tǒng)是中安威士(北京)科技有限公司自主研發(fā)的一款針對云數(shù)據(jù)庫的安全管理工具。主要解決云上企業(yè)用戶的數(shù)據(jù)訪問活動不透明，核心敏感數(shù)據(jù)可能被泄露或被篡改等難題，保障企業(yè)用戶云上數(shù)據(jù)的安全可靠，并幫助企業(yè)用戶快速通過國家或行業(yè)監(jiān)管部門的合規(guī)審計。產(chǎn)品由相互關聯(lián)，且保護能力依次遞增的系列功能模塊構成。核心功能模塊包括：

• 產(chǎn)品亮點：

中安威士云端數(shù)據(jù)庫安全審計和防火墻方案，基于十余年技術積累，為云端數(shù)據(jù)提供必要的和彈性的安全管理能力。產(chǎn)品具有如下亮點：

快：業(yè)界***的處理性能。

•  連續(xù)處理能力：1~10萬SQL/s
• 日志檢索速度: <10秒鐘，1億記錄，任意關鍵字組合查詢
• 日志存儲能力: 30~100億SQL/TB

智：智能化自動學習，基本實現(xiàn)零配置。

穩(wěn)：十余年技術積累，國內(nèi)最早專利技術，上千實際案例，產(chǎn)品運行穩(wěn)定;

全：全面的功能和全面的審計。

• 不丟包：高峰流量不丟包，完全審計
• 不漏審：全方位的審計，不漏掉從任何途徑對數(shù)據(jù)庫的訪問
• 全功能：具有敏感數(shù)據(jù)發(fā)現(xiàn)、性能審計、漏洞掃描和風險評估
• 能夠部署于任何環(huán)境

美：美觀的報表和界面。提供大量報告模板，包括各種審計報告、安全趨勢等。可實現(xiàn)報表格式和模板的自定義。

細：細粒度的審計和訪問控制，達到字段、語句級。

• 云環(huán)境硬件配置

• 部署方式

部署方式一：DB探針

部署方式二：單臂代理

• 產(chǎn)品價值：

對于云上租戶：

1、保障用戶數(shù)據(jù)庫合規(guī)訪問

通過中安威士云端數(shù)據(jù)庫審計系統(tǒng)，對所有訪問數(shù)據(jù)庫請求的記錄和審核，有效保障了公有云平臺租戶對自身數(shù)據(jù)庫訪問的合規(guī)性，通過配置訪問策略，可以達到非法訪問***時間告警;并快速通過等保評測，滿足合規(guī)性要求。

2、降低用戶使用成本

相比較于線下部署數(shù)據(jù)庫審計系統(tǒng)，在云端部署和使用成本大大降低，對于云平臺租戶來說，更劃算，更方便。

3、安裝部署方便

云端數(shù)據(jù)庫安全審計產(chǎn)品，在云上采用軟探針的部署方式，只是在數(shù)據(jù)庫中定入一段啟動腳本，無需修改客戶的應用和數(shù)據(jù)庫，即可完成對數(shù)據(jù)庫訪問的審計，并形成報表，非常方便云租戶安裝部署使用;

對于公有云平臺運營商：

1、第三方系統(tǒng)保障云平臺數(shù)據(jù)安全

公有云平臺多租戶的特點，用戶一直有如何保障數(shù)據(jù)不會非法訪問和盜取的擔憂，公有云平臺引入第三方數(shù)據(jù)庫審計系統(tǒng)，可以直接留存訪問數(shù)據(jù)庫的所有操作，達到事后追溯的目的，有效協(xié)助云平臺管理者解除用戶擔憂。

2、帶動閑置云平臺IaaS資源

中安威士PaaS級云端數(shù)據(jù)庫審計系統(tǒng)，每套都需要使用云平臺資源，可以將云平臺閑置資源利用起來，對運營商形成增值;

3、形成差異化云平臺

當前為租戶提供云端數(shù)據(jù)庫審計服務的公有云平臺還不多，增加此功能，可以形成租戶更加依賴平臺為其提供的服務，與其它公有云平臺形成差異化競爭。