【51CTO.com原創稿件】2018年11月22日,由數據庫安全廠商安華金和主辦，網絡安全行業調查與研究機構安全牛協辦的《2017-2018數據庫安全應用指南》(以下簡稱：《應用指南》)報告發布會在京成功舉行。會議與多家媒體 、若干政企用戶和投資機構參會人員一起立足數據安全行業，深度聚焦數據庫安全建設。

《2017-2018數據庫安全應用指南》報告的發布初衷

為什么發布《應用指南》這樣一個報告?對此，安全牛主編李少鵬表示，作為一個深受安全廠商喜愛和各行業客戶信賴的第三方安全機構，安全牛一直在為安全行業和組織、企業貢獻既具備理論參考價值又具備落地實操價值的各主題安全研究報告。而在數據庫安全技術領域，至今為止，國內尚無一個涵蓋了技術原理、市場分析以及將技術與產品結合應用場景落地的全面性資料，尤其是從第三方角度進行解讀的報告。

撰寫該報告指南，也是呼應了廣大客戶一直以來尋求數據庫安全建設指導的強烈訴求。安全牛與安華金和希望能夠切實幫助廣大組織、企業在進行數據庫安全建設實踐中有可供借鑒的技術工具、產品選型、落地方法、建設思路、案例參考等等。就在發布會前不久，安全牛中國網絡安全細分領域矩陣圖(Matrix 2018.11)發布，安華金和被定位于數據庫安全矩陣圖中領導者位置。

數據庫安全矩陣圖

在會議現場，針對該報告李少鵬進行了詳細解讀，應用指南覆蓋加密、防火墻、審計等關鍵技術原理的介紹，立足電力、教育、金融、企業等幾大行業數據庫安全建設的需求痛點，給出了可供參考的技術應用實踐參考。

報告指出，隨著政府和監管機構越來越意識到數據安全的重要性，相應的法律法規不斷完善等重要因素，數據庫審計和數據庫保護產品越來越受歡迎；國內的數據庫安全，主要包括敏感數據梳理、漏洞掃描、防火墻、安全運維、加密、脫敏和審計7種細分技術或產品；未來兩到三年，數據庫審計產品將依然是數據安全市場中的龍頭產品，占據主要的市場份額；隨著越來越多的數據庫向云端遷移，以及新的網絡安全等級保護制度的落地，對數據庫加密的要求將變成“關鍵信息基礎設施”的剛性需求……

數據安全治理支撐體系與典型應用實踐分享

安華金和數據庫安全領域專家宣淦淼在發布會上分享了數據安全治理支撐體系與典型應用實踐案例，并表示在撰寫《應用指南》的過程中，安華金和貢獻了在技術、產品、實踐等領域的思考和深厚積累。

安華金和方案部總監宣淦淼

從當前國內數據庫安全市場來看，安華金和圍繞數據庫安全核心技術儲備，全面覆蓋數據庫防護的事前、事中和事后整體周期，包含數據庫加密技術、數據庫脫敏技術、數據庫通訊協議解析和控制技術、數據庫攻擊和防御技術等，形成了一條完整的數據庫安全產品線，擁有全線數據庫安全產品的數據安全廠商，并以此為支撐，國內率先提出“數據安全治理”框架，提供涵蓋人員組織、安全策略、流程制定及技術支撐全方位的整體安全思路與方案。

現場分享中，安華金和方案專家宣淦淼以數據安全治理體系為主題，站在用戶視角談到了數據安全建設實踐落地的四個實施階段(組織建立→能力評估→制度設計→技術設計)，這一過程需要做到以“數據”為中心，遵循數據摸底、數據管控、行為稽核的路線，來完成整個數據安全治理動作。

數據安全治理遵循的路線圖

然后，他以實際案例分享了數據安全建設思路的應用落地，從某省政務云數據安全治理建設，談到政府側客戶的數據庫整體安全規劃，再由醫療某專科醫院信息防泄漏到教育行業山東考試院的信息保護，無一不包含在數據安全治理的體系框架內。其中，重點分享的陽光保險的案例，沒有停留在脫離用戶真實需求而談自身技術實力和產品功能的宣傳層面，而是通過充分釋放自身安全能力為保險企業業務創新賦能，回歸到“以客戶為本位”的營銷服務理念，在數據安全實踐的道路上，不斷尋找客戶創新增長的契合點，更好地與客戶實現合作共贏。

資本方對“數據庫安全”的嗅覺

德聯資本現場分享面向數據庫安全領域的投資邏輯

德聯資本受邀參會，站在投資視角暢談對數據庫安全這個領域的認知、關注與青睞。數據成為核心資產的今天，數據安全作為其中的關鍵技術支撐，正在吸引嗅覺靈敏的資本方朝這個方向聚攏。德聯資本經過對數據庫安全領域的深入了解，通過考察市面上數據庫安全技術與產品在市場中的成熟度與應用表現，發揮投資頭部效應，完成了對安華金和C1輪注資。

德聯資本副總裁劉賾表示：“數據安全是信息安全非常重要的一塊拼圖，也是未來大數據行業發展的方向。安華金和團隊擁有國內頂尖的數據庫安全專家，有層次豐富的產品研發體系，其產品線的豐富程度和性能品質在市場上具備很強的競爭力，特別是在云安全領域已有大量的數據安全產品落地，我們非?？春霉境蔀閲鴥葦祿踩蛿祿卫淼囊幻嫫鞄?。”

數據庫安全市場前景展望

隨著數據安全在整個信息安全體系中的市場份額逐步提升，作為數據安全市場重要組成部分的數據庫安全市場將呈現激增態勢。政策方面，網絡安全法、等級保護2.0和大數據產業綱要的發布成為數據庫安全市場增長的政策支撐;個人隱私數據管理辦法將在2019年前出臺，這將帶動組織、企業等個人隱私信息運營者對數據庫安全需求的增長;業務安全方面，除了商密信息的保護，伴隨組織信息化程度的加深，數據庫安全成為保障業務連續性的重要前提。

從數據庫安全的時代沿革來看，我們走過了系統安全主導的DBMS1.0時代，這個階段是以網絡安全思想作數據庫安全，強調防護與防入侵;正在經歷以數據為中心，由場景化安全主導的2.0時代，這個階段強調數據在使用、流動、共享等場景中的安全;而接下來在國家戰略政策層面驅動下，組織將更加強調內部流程、規范與技術的整合，在整體體系化安全的建設需求驅動下，以數據安全治理為核心的3.0時代即將到來。

安華金和創始人兼CEO劉曉韜正在分享數據庫安全發展展望

隨著數據共享時代的到來，廣泛應用數據庫安全技術將大大增強組織、企業抵抗數據安全威脅的能力，降低數據泄露帶來的不良影響和危害?！稊祿彀踩珣弥改稀返陌l布將幫助組織、企業構建安全有序的數據使用環境，為企業安全賦能。

【51CTO原創稿件，合作站點轉載請注明原文作者和出處為51CTO.com】