在数据安全防护领域,毫不夸张的说,堡垒主机和数据库安全审计已经成为了信息安全建设中的必备品,这一点,从国家乃至各行业的信息安全建设要求中可见一斑。二者在各自的领域发挥着不可替代的重要作用,但因为二者的业务范围和侧重不同,在数据安全防护的应用中存在一定的局限性:
堡垒主机
产品虽已实现对远程IT运维过程中的“集中帐号管理、集中登录认证、集中用户授权和集中操作审计”;但无法有效定位数据库用户登录后的具体操作,无法满足用户“对敏感数据对象的细粒度行为管控”要求。
数据库安全审计
产品虽已具备数据库协议解析能力,可以关联安全审计业务行为、数据库行为及数据库应答信息;但在数据库运维侧,如果用户已部署堡垒机,基于“前置机”操作的特有机制,会导致数据库安全审计产品无法通过关联分析定位“登录堡垒机的账户及源IP信息”,致其无法实现真正的溯源。
需求日益增长,问题亟待解决
在此背景下,北京圣博润高新技术股份有限公司与北京安华金和科技有限公司正式签署核心产品战略合作协议。作为各自领域的领先型企业,圣博润与安华金和秉持用户至上、发展为先的一致目标,选择果断打破业务壁垒,着手实践强强联合、优势互补的发展模式,联手打造并推出——数据库运维侧安全防护解决方案。
双方已经完成圣博润堡垒主机和安华金和数据库安全审计产品的产品联调,形成认证、运维、审计全路径、全方位的会话跟踪与追溯能力。进一步突出圣博润堡垒主机的账号管理、实名认证和运维操作审计能力在数据库运维中的应用,同时,充分发挥安华金和安全审计产品在数据库会话追溯方面的优势。在保障原有部署方式不变的前提下,实现审计数据的共享——安全审计产品可有效追溯堡垒机登录信息;而堡垒机也可准确定位用户登录数据库后所执行的各类SQL语句。
此外,圣博润与安华金和后续还将针对运维管控产品和数据库安全审计做进一步整合。一场“1+1>2的叠加效应”必将为产品孕育出新的生命力,唯有携手共进才能快速前行,从而为广大用户带来更加完善、高效、安全、可靠的产品与服务。
北京圣博润高新技术股份有限公司
北京圣博润高新技术股份有限公司成立于2000年,是一家长期专注以自主知识产权为核心的高新技术企业,致力以先进的技术、卓越的产品、完善的服务为用户提供完整的网络安全解决方案。公司自主研发的LanSecS系列产品,目前已形成集安全防护、安全检测与审计、安全管理、云计算安全和工控安全在内的五大类、累计近三十款的网络安全产品体系,其中堡垒主机产品连续五年市场占有率第一。
北京安华金和科技有限公司
北京安华金和科技有限公司自2009年成立至今,始终专注数据安全领域,十年间先后推出数据库资产梳理系统、数据库安全审计系统、数据库安全防护系统、数据库运维管理系统、数据库动/静态脱敏系统等全线数据库安全产品。目前,公司产品已广泛应用于金融、政务、能源、医疗、教育等国家重要行业领域,是中国专业的数据安全产品及解决方案提供商。