提到數據庫審計產品，無論是客戶還是數據安全廠商，通常會將審計產品的主要價值歸于落實合規要求以及對違規事件的追溯。但在安華金和看來，數據庫審計產品能做得更多也更好，而這一切取決于產品本身的“能力水平”——安華金和數據庫安全審計產品可在數據訪問高壓情況下保證審計工作的準確性、有序性和完整性；以此為基石，安華金和打破了數據庫審計產品只能幫助客戶落實合規與事后追溯的傳統功能認知，賦予其更為豐富的產品價值，并為客戶提供更具針對性的數據安全解決方案。
不久前，在與“某國際信息安全公司”和“某國內企業級網絡安全市場領軍公司”的多輪競爭中，安華金和數據庫安全審計產品憑借優異的審計準確率展現核心競爭力，并以客戶需求為導向設計提供數據安全專屬解決方案與服務，最終贏得與國內某半導體制造行業領軍企業（以下簡稱：A企業）的合作機會。在后續項目的實施過程中，安華金和數據庫安全審計產品幫助A企業進一步了解到自身數據的使用情況，并在合規之外實現了生產效率提高、業務效能增強等更多目標。
痛點分析
當前，芯片產業發展已被列入我國重點科研工程，是未來國家戰略的重要一環。2020年，中國芯片制造產業同國際先進水平之間的差距將進一步縮小，行業年均銷售收入增速預計達20%以上。除了前所未有的機遇和挑戰，還有外國勢力對中國芯制造的持續施壓。在復雜的大環境下，A企業作為世界領先的集成電路芯片代工企業之一，正走在大力探索可持續發展的道路上。由于半導體芯片的加工工序多、技術密集大，在制造的各個環節都會產生大量數據；伴隨設備與工藝的不斷提升，針對制造過程的控制變得日益復雜，也令數據的高效、合理使用及其安全防護需求愈發凸顯。在此背景下，半導體芯片制造行業對數據的使用正面臨如下問題：
1、不了解進口或第三方底層應用系統如何訪問使用數據
芯片制造行業存在一個普遍情況，即為保證工藝及產品質量，其設備、組件很多都來自第三方或國外廠商。然而此類廠商只會開放上層接口，而底層則全部是已封裝好的組件和模塊，從而導致在整個生產過程中，即便是掌握芯片制造核心技術的半導體廠商，也無從知曉那些已封裝好的組件究竟是如何調用機器設備完成復雜工藝，以及是如何訪問數據、使用數據和進行數據流轉的？以上局限，對芯片制造行業提高生產效率及產品質量提出了巨大難題。
2、生產數據庫及服務器沒有針對性的升級、調優方法
為保證芯片生產線運轉的連續性和高效性，生產數據庫、服務器以及與制造執行相關的業務應用系統需要維持全年365天長期在線。但為安全起見，半導體廠商會選擇固定日期并下達通知，在這一天內集中且有針對性地解決所有與業務應用系統相關的問題。為此，安全部門需要提前準備好相應的解決方案，內容涉及：如果對數據庫進行升級，是否會帶來新的穩定性問題？新的數據庫版本是否與當前生產制造的執行應用系統相匹配？數據庫可能存在數以百計的漏洞補丁，是否需要全部打上？哪個數據庫漏洞補丁才是當前生產環境需要快速打上去的？應對以上種種問題，如果方案沒有針對性的調優方法，將會對生產線的穩定運轉帶來風險和隱患。
3、業務應用開發人員沒有統一的代碼規范
大型生產制造企業設有自己的業務應用開發部門，而其中部分應用的存續時間可能已相當久遠，甚至為這些應用開發代碼的人員都已更換過數批，導致這些應用到底寫了什么SQL、SQL是否正確、SQL是否優化等等情況已無人真正清楚和了解。另一方面，與芯片制造相關的應用常會涉及生產操作，而產出的零部件精密程度可能高達納米級別，因此業務應用所寫 SQL語句里的參數是否在有效取值范圍內就成為了企業關注的一大重點。然而，有些業務應用至今可能都沒有統一的代碼規范，存在的安全風險也就不言而喻了。
解決思路
1、保證數據審計的準確性、有序性、完整性
A企業在國內外芯片制造行業均處于領先地位，對數據庫審計產品背后的技術、研發及需求響應能力都有著相當高的要求。為此，A企業專門成立了測試小組，對安華金和與“某國內企業級網絡安全市場領軍公司”兩家分別進行了長達3個月的測試比對工作。安華金和能夠最終勝出，主要在于公司數據庫安全審計產品具備如下特性：
（1）準確性：在高壓生產環境下，測試數據庫審計產品的審計準確度，可做到1:1還原生產應用系統產生的SQL語句；
（2）有序性：數據庫審計產品可保證同一會話下審計的SQL順序與生產應用系統執行的SQL順序高度一致；同時，審計Prepare語句中參數的個數和順序可與應用系統執行一致；
（3）完整性：數據庫審計產品可保證在高壓的生產環境下不漏審。
2、需求定制開發，提供專屬行業解決方案
安華金和針對半導體制造行業生產應用的環境以及SQL語句的特性，從技術上調整審計解析SQL格式與SQL內容，并為客戶的項目落實提供整體解決方案，如下圖所示：
客戶價值
1、規范部門及應用開發人員數據使用
由于半導體制造行業制作工藝的復雜性與技術密集性，導致其對數據的訪問、使用及應用開發也都更為復雜。安華金數據庫安全審計產品基于準確的解析審計能力和強大的規則策略引擎，幫助客戶實現以下目標：
（1）監控危險違規操作：審計能夠第一時間對危險操作行為進行告警，為企業內部人員訪問數據提供了有效的監控尺度；
（2）SQL優化參照依據：審計統計出的失敗SQL和TOP SQL（執行時間長的SQL語句），可作為開發人員SQL優化的有效參照依據；
（3）規范開發人員代碼習慣：審計產品強大的檢索能力，可通過關鍵字、參數、結果集等檢索條件，有針對性的查看審計下來的SQL詳情；尤其是在工藝精密的制造行業，能夠準確查看SQL語句參數是否在有效合理的取值范圍內，可作為業務應用開發人員規范代碼習慣的有效參照。
2、為生產數據庫、服務器調優提供依據
安華金和為滿足客戶對審計產品整體技術能力的要求，不斷以精益求精的技術解決方案應對半導體制造行業應用生產環境產生的SQL語句。通過將審計的SQL進行1:1在數據庫上回放執行的方式，不斷進行測試、回歸、比對，最后審計產品為客戶一年只有一天集中解決生產數據庫、服務器等環境的問題，提供了有效的解決方案和依據，從而保證了客戶生產線的穩定運行，如下圖所示：
3、提高審計效率，節約測試成本
半導體制造行業的生產車間大多配有智能化、自動化的生產管理系統，像A企業就有非常之多的業務應用系統，涉及十幾套應用的開發、測試。目前，客戶面臨的問題就是開發部門很多且各自為戰，卻沒有一個完善的測試團隊。一旦有模塊、組件需要升級，為了生產線能夠穩定運轉，開發部門可能會上報幾十甚至上百人參與測試，但還是經常出現漏測的情況。安華金和數據庫安全審計產品可通過旁路流量全面抓取各個業務應用的SQL，并能在高壓下保證審計SQL的準確性、有序性、完整性，從而有效達到客戶對審計SQL進行數據庫上執行回放的要求。除此之外，安華金和提供的審計數據外送功能，可靈活地向客戶搭建的任一測試環境進行輸出，為客戶進行回歸測試提供了全面、準確的數據源。客戶對此明確表示，安華金和數據庫安全審計產品能夠協助其高效解決有針對性、大量的業務應用SQL的回歸測試問題，顯著節約了人工測試成本。
4、提高生產效率、增強業務效能
芯片制造不僅對制造工藝水平與精密度有著非常高的要求，單日生產量也是綜合評價一個半導體廠商的重要標準之一。A企業作為在國內外均處于芯片制造領先地位的半導體廠商，也在不斷為提高產能、優化制造工藝尋求更適合的解決方案。安華金和數據庫安全審計產品可以幫助客戶了解進口或第三方底層應用系統調用數據的原理，并以此為基礎助力客戶開發人員在此類接口上完成更為完善的制造執行系統，以及工藝復雜的設計流程。除此之外，安華金和數據庫安全審計產品在對客戶生產線上的制造執行系統與自動化系統進行審計的過程中，通過持續監控檢索到一些業務應用SQL在不該調用數據的情況下，存在多產生出幾百條無效SQL的問題，并于第一時間幫助客戶優化生產應用系統對數據的有效使用。安華金和數據庫安全審計產品以高質量且準確的審計能力為基礎，為項目落地提供了專屬定制的解決方案，幫助客戶進一步提高生產效率、增強整體業務效能，為芯片制造爭分奪秒。
芯片，是未來眾多高新技術產業的必備“食糧”，其制造技術已成為世界主要大國間競爭的最重要領域之一。通過與A企業的深度合作，安華金和不斷探索、了解半導體制造行業數據系統的特殊性，并全力打造行業專屬的數據安全治理整體解決方案，為客戶真正解決實際問題，幫助客戶降低數據安全風險、提高數據使用水平，為客戶自身業務與中國科技的持續發展貢獻自己的一份力量。
產品咨詢：4000 258 365 
