2021年青海省数据安全公司排名的依据主要以数据安全审计产品、数据安全防护产品、数据脱敏产品、数据加密产品等几个维度的产品综合评分进行的排名,下面以安华金和的数据安全排名为例,详细阐述综合排名的各大因素。
【2021年青海省数据安全公司排名分析】
1、安华金和数据安全审计产品排名分析
安华金和数据库安全审计系统,是一款基于数据库通讯协议准确分析和sql完全解析技术的数据库安全审计系统。
排名优势一: 数据库支持的全面
数据库审计支持国内外各大主流数据库,包括:
1) 国际主流:oracle、sql server、db2、sybase、informix、postgresql、cachedb;
2) 国内主流:gbase(南大通用)、dm(达梦)、kingbase(人大金仓)、oscar(神舟);
为适应大数据分析的市场需求,针对 hadoop 大数据和非关系型数据库,提供完善的审计与监控能力。沿用关系型数据库的规则配置、业务分析流程,提高非关系型数据的分析能力。
排名优势二:快速的入库检索
数据库审计具备高效的日志检索能力,实现审计记录的快速查询。当设备旁路进入网络,即可对添加的数据库进行协议解析,并对解析内容快速入库建立索引文件,从而在审计分析时实现高效的查询机制,大型审计记录分析运算入库时间小于 30s,亿级别数据规模单条记录查询响应时间小于 10s,达到业界领先水平。索引文件和数据表文件如果损坏,系统会启用自动修复机制,以确保系统日志查询时的有效性和准确性。
排名优势三:准确的识别定位
传统数据库审计产品,存在巨大缺陷:
1) 对于复杂应用,无法有效关联参数和语句,造成大量漏审;
2) 对于复杂 sql 语句,无法有效解析,出现访问对象误报;
3) 基于三层关联技术的数据库审计产品,通过时间与参数实现模糊关联匹配,在并发量较高的系统下存在 20%以上的失真率,造成业务用户与sql 语句的错误关联;
数据库审计基于精确协议分析、完全 sql 解析、参数化匹配、长语句解析、多语句解析和100%应用关联技术,创造了业界准确的数据库审计产品,为可信审计追踪提供了坚实的基础。
数据库审计提供数据库行为建模能力和精确的应用关联分析功能。数据库行为模型以 sql语句为原点与应用层的请求行为关联,可以追溯到应用层的原始访问者和请求信息(如:操作发生的 url、客户端的 ip 等信息),从而实现 url 行为分析和应用系统识别。
排名优势四:节约合规成本
数据库审计提供 3 级存储机制,包括在线存储库、历史压缩库和远程备份库,使千亿级数据存储不再困难。通过在线存储库保证高效响应,在历史压缩库中提供 10 倍以上压缩比,通过远程备份库完成第三方存储设备利用,并通过专项接口与外部高效存储阵列对接。
产品在硬件层面支持 raid 0/1/5 硬盘存储模型,并支持 ssd 固态硬盘提高 i/o 读写速率。系统在保障审计日志高效入库的同时,在硬件层面实现冗余存储。高端设备以可插拔硬盘方式实现存储空间的动态扩容,可实现 60t 硬盘存储。
2、安华金和数据安全防护产品排名分析
排名优势一:协议解析
传统解析手段采用字符串匹配技术和较为简单的协议解析技术来分析sql语句,因解析结果不准确基本不可用,安华金和数据库防火墙采用准确的协议解析技术,解决了审计产品面临的难点。
排名优势二:分权管理
数据库防火墙提供“三权分立”机制,对特权用户的权力进行有效拆分。
排名优势三:高可靠性
数据库防火墙提供多种高可用容灾方案,包括多重bypass能力、代理网络三通和双机ha部署。
3、安华金和数据脱敏产品排名分析
排名优势一:内置高效、丰富的脱敏算法
支持同义替换、部分数据遮蔽、混合屏蔽、确定性屏蔽、可逆脱敏等高效数据脱敏方式。提供文件至文件,文件至数据库,数据库至数据库,数据库至文件等不同装载方式。
排名优势二:简单设置,高效脱敏
通过自动发现、智能梳理、内置规则三项功能,帮您从复杂脱敏任务中解放出来,通过简单配置即可完成脱敏策略设计,进行脱敏任务管理。最高脱敏速度可达每小时50gb以上,兼具断点续传和自动容错能力,历经众多超10t规模的高端案例考验。
排名优势三:提供全方位的敏感数据管理
将数据脱敏流程分解为敏感数据发现、敏感数据梳理、脱敏方案制定、脱敏任务执行四大步骤,结合完善的敏感数据字典管理、数据发现算法管理、脱敏算法管理模块,实现全面的敏感数据管理。
排名优势四:灵活的脱敏任务管理机制
支持脱敏任务运行过程中的运行情况查看和执行完成列表的查询;支持历史记录查询(最近一周、最近一月、本月、上月及指定时间段);支持脱敏后数据文件、脱敏执行日志、数据库ddl的导出。
4、安华金和数据加密产品排名分析
排名优势一:符合信息安全政策合规需求
排名优势二:可防止由明文存储引起的泄密
排名优势三:防止由明文存储引起的泄密
排名优势四:防止内部特权用户窃取数据
排名优势五:防止合法用户违规数据访问
试用申请