“邊界已經消亡，你需要對安全重新認知”。
2017網絡安全生態峰會上，阿里云安全掌門人肖力帶給大家這樣一個思考，在風起“云”涌的時代，邊界的概念愈加模糊，打破傳統，我們需要重新定義安全？
目前公有云、私有云、行業云的建設發展成為互聯網時代的風向標，但無論網絡環境如何演進，安全是永恒的話題。尤其對于公有云平臺來講，開放的多租戶環境讓用戶上云的腳步帶著遲疑：是否我的營銷數據、商業機密、人才信息、財務數據等會被競爭對手看到？數據安全無疑成為云平臺用戶最關注的問題。
7月27日，網絡安全生態峰會在北京國家會議中心召開，安華金和聯合創始人兼CTO楊海峰出席峰會，發表“數據即資產-論云數據安全治理”主題演講。繼國內首次提出數據安全治理技術思路之后，安華金和迅速將這一技術路線結合國內云用戶的安全痛點，形成云上數據安全治理整體方案，只為讓用戶安心上云。
在與云上用戶的交流中，我們發現驅動安全需求的主要來自幾個方面：經營性風險驅動、資產價值驅動、防護驅動、合規性驅動等，企業求發展，每一個環節有閃失都可能影響企業核心競爭力，數據資產的保護是云上用戶最大的安全訴求。
數據生命周期是這樣一個鏈條：采集-存儲-處理與使用-傳輸-共享與交換-銷毀，
在整個動態過程中，數據正在不斷經歷變化、流轉、細粒度拉伸等等各個狀態，每一個環節需要提供不同的安全技術，這也是云數據安全治理整體思路的落腳點。
系統中哪里有重要數據需要保護？這些數據的安全現狀怎樣？對數據的保護怎么做才是有效的（有針對性、不盲目、不擴大、合規）？效果怎樣？是否真的起作用了？帶著這些思考，沿襲數據安全治理技術路線，安華金和的云數據安全治理方案搭建完成：
依托云數據安全產品的合理有效布局，輔以優質的服務，完成與云上用戶共赴安全之路的美好愿景。
數據梳理（DBCarding）-靜態梳理+動態梳理技術等環節完成資產與風險的識別定位
這里楊海峰講述了一個大型行業云典型案例，通過對數據資產進行靜態和動態方式進行梳理，發現用戶不下4000個多類型數據庫，以及這些數據庫對應的應用系統及使用熱度，梳理結果令用戶吃驚，原來用戶對自己的資產并沒有那么了解，安全防護從何談起。
數據庫安全運維（DBController）-細粒度運維行為管控+動態脫敏
數據在云端，云上用戶對于運維行為的管控更加重視，DBA、開發人員、測試人員對敏感數據的接觸需要更有效的安全防護。DBController需要實現的是：
1、實現危險操作過濾，防止誤操作、防惡意篡改
2、動態脫敏，防止數據泄露；
3、細粒度的權限控制；
4、運維報告，運維操作一目了然；
5、滿足合規性。
數據庫防火墻（DBFirewall）-作保護數據庫防黑客攻擊的最后防線
與傳統環境一樣，開放的云環境意味更大的外部攻擊挑戰，數據庫防火墻需要將傳統環境下的防護能力拓展至云端，迎接更大的風險挑戰，基于原有的虛擬補丁、SQL注入特征庫、黑白名單機制提供防漏洞攻擊、SQL注入、批量導出等外部安全風險。
數據庫加密（DBCoffer）-按需采用靈活合理的數據加密技術保護數據資產是關鍵
一款真正可用的數據庫透明加密系統，需要保證云用戶的數據在云計算平臺以密文形式存儲，僅云用戶可以對其數據進行自由靈活的按需加密，另一個關鍵點在于，實現底層防守的同時，不影響用戶的業務訪問性能，安華金和數據庫加密已在多家云平臺的典型用戶案例中經受考驗，表空間或字段級加密產品能夠將性能損耗控制在5%以內。
數據庫脫敏（DBMasker）-安全應對開發、測試、分析、共享等場景
大數據時代，云上用戶的數據共享和交換需求將更加旺盛，無論用戶自身考慮或是法律法規的要求層面，對敏感數據進行脫敏處理都是必需的手段，數據庫脫敏產品正是確保數據在開發、測試、分析、共享等場景下的數據安全。
數據水印（DBWatermark）-產品—原始數據打標記，數據泄露能定位
數據泄露后如何定位、定責？這是數據所有者和使用者共同的問題，DBWatermark可以實現對分發數據的詳細標記→生成隱藏水印→解封水印→泄露溯源。
數據庫審計（DBAudit）-產品——滿足云等保要求的數據庫訪問操作審計稽核
通過對數據庫訪問行為的精確解析，完成性能監控、事中審計、事后追溯、風險告警等一系列動作，全面洞察數據庫安全狀況，并提供事后追溯依據。
正如阿里云肖力所言：
“云安全的價值，是‘普惠’。用優秀的標準品把企業安全分數快速提升，讓我們每年投資過億的安全能力建設，可以瞬間被普通的企業用戶所使用。”
交付用戶安全可靠的云計算能力和共享環境，這需要有安全企業站出來做云上安全的事情，與云服務商一起合力形成功能強大、層次豐富、安全無憂的云生態環境，安華金和正在做這樣的事。從產品應對需求點，到走出一條數據安全治理的技術路線，然后全面服務于云上數據安全這個大的面，由點成線，由線成面，為云織出一張安全的網，讓云上用戶的數據使用自由而安全。
產品咨詢：4000 258 365 
