从云泄露事件谈云数据库的攻防之道

据E安全7月19日讯：网络安全公司UpGuard的网络风险小组发布报告指出：世界一流的商业财经信息提供商、新闻媒体出版集团道琼斯公司至少有220万客户信息外泄。此次暴露的数据存储库为一个Amazon Web Services S3存储桶，管理人员通过权限设置将其配置为允许任何AWS“认证用户”通过该存储库的URL进行数据下载。此次云数据泄露事件说明不安全的数据管理机制会带来持续威胁，而错误的安全设置则直接导致数百万道琼斯客户的敏感信息被他人窥探。

企业自建一套IT系统，需要投资机房、设备和软硬件，建设周期长，再加上运维的成本，这给企业造成很大负担和浪费。公有云的出现，企业可以租用供应商提供的计算资源开发他们自己的应用程序，并支付他们实际使用的计算资源即可，这样极大程度的降低了企业成本、提高了资源利用率。而公有云存在的数据安全问题也是显而易见的，基于Internet的公有云服务，其在云上的数据更容易受到复杂繁多的威胁，同时用户的个人隐私也极易泄漏。

安全、可靠、规范成了公有云平台的3大软肋

中安威士致力于数据安全领域多年，对于云端数据安全有着丰富的解决方案经验，目前已在国内主流的阿里云、腾讯云、百度云、青云等云平台部署了数据安全产品，实现云端数据安全合规。

中安威士数据库审计系统（简称VS-AD），是由中安威士（北京）科技有限公司开发具有完全自主知识产权的数据库审计产品。该系统通过监控数据库的多重状态和通信内容，准确评估数据库所面临的风险，并通过日志记录提供事后追查机制。主要功能包括：敏感数据发现、性能审计、风险评估、数据活动监控等。支持旁路、直连、软件探针等多种部署方式。该系统具有性能卓越、报表完善和审计全面等优势，能帮助企业提高数据安全管理能力，并快速且经济的满足合规要求。

产品功能：