服务器 频道

浪潮发布SDP数据库安全审计加固系统

  【IT168 资讯】近日,中国领先的云计算产品和方案提供商浪潮信息安全S系列再添新品,作为浪潮主机安全纵深防御战略重要的产品支点,SDP数据库安全审计加固系统正式推向市场。SDP的应用领域直击近年来各大行业频发的数据库泄露事件,其所具备的六大安全模块、“三权分立”机制、存储加密特性和全程审计的特性,为该产品注入了适应数据库生命周期安全管理的护航能力。

浪潮发布SDP数据库安全审计加固系统
▲浪潮发布的软硬件“一体化”SDP数据库审计加固系统

  据Verizon近两年发布的数据泄露事故调查报告(DBIR)显示,几乎70%的数据泄露事故都是由第三方检测出的,而这恰恰反映了许多企业长期疏忽数据泄露检测的真实现象。DBIR报告重点指出,信息泄露点为数据库服务器的比例占到了70%,而由于数据库本身原因产生的信息泄漏高达25%。另外,由于各个组织的数据库存储着大量可被非法交易的信息条目、保存着业务系统Web接口的管理员口令,以及前端应用服务器的拓扑路径和IP地址,数据库已经成为黑客进行APT攻击或内部人员盗取的最大“受害者”。

  浪潮SDP在如此险象环生的互联网安全大背景下问世,而“为防止数据库泄露而生”的设计出发点,使其功能特色成为了业界唯一专注数据库攻防技术、符合“等保”要求,能够为数据库应用层、管理层和存储层提供保护的安全产品。作为浪潮自主研发的数据库加固与审计系统,该产品由六大安全模块组成,这包括:数据库风险扫描、数据库防火墙、数据库加解密、数据库安全审计、数据库状态监控,以及数据库产品自身安全模块。而从安全加固和审计的覆盖范围来看,SDP支持市面上所有主流数据库,这包括:Oracle、MS Sqlserver、Mysql、达梦、Informix、DB2、Sybase数据库,等等。

浪潮发布SDP数据库安全审计加固系统
▲浪潮SDP可实现数据库生命周期内的全程防护

  有别于其他厂商的数据库安全产品,浪潮SDP各模块之间相互联系协作,可协助用户对不法份子的数据库入侵行为建立“三大抑制点”。包括:事前的攻击入口检测,可对弱口令、系统漏洞、SQL注入点进行全面扫描,并提供修复和加固的合理化建议;事中的实时监测保护,可实现入侵发现、实时监控及威胁阻断,事后的审计跟踪和报表分析,SDP针对数据库表项的超强加密工具和管理员行为跟踪的特性,在黑客解密前为企业赢得了数字资产保护的珍贵时间。值得一提的是,SDP延续了浪潮S系列独有的“三权分立”机制,把系统管理员、数据库管理员和审计管理权限分开,确保DBA权限被获取也无法对数据库核心资料造成破坏。

  众所周知,信息安全是多个环节层层防范、共同配合的结果。正因如此,作为所有业务系统不可获取的“大后方”,数据库安全加固和审计也已经在用户层面渐渐成为了“刚需”。从浪潮SDP未来的市场前景来看,在浪潮主机安全战略的推动下,浪潮SSR、SSA、SSC、SSM、WAF五大安全模块,以及国内首款安全可信服务器、第一个云主机安全产品解决方案相继问世,而浪潮SDP的加入又助其在产品布局方面更具竞争力。另外,该产品不仅满足了政府、教育、金融和中小企业等行业用户构筑完整的信息安全架构需求,同时也符合了当前“等保”工作达标和多个政策条例中特别提及到针对数据库加固方面的导向。

2
相关文章