隨著數據規模的TB級增長，通過釋放數據價值來完成業務轉型與增長，已經成為各行業數字化轉型的基本方向。作為數據存儲的主要技術手段，數據庫系統在整個IT架構中的重要地位不言而喻。然而，伴隨互聯網技術的飛速發展，數據庫被逐漸暴露在更開放、更復雜的網絡環境中，傳統網絡安全體系已不再適用于云計算、多連接等環境，高速的場景遷移和猖獗的黑產交易，更使數據庫面臨更多安全挑戰。

為進一步提升國內數據庫安全水平，幫助組織和企業了解數據庫安全技術的原理，并掌數據庫安全技術與產品的實施和應用，從而構建良好健康的數據生存環境，國內專業的信息安全網安全牛與數據庫安全領先廠商安華金和聯合發布《2017-2018數據庫安全應用指南》，2018年11月22日報告發布會在京舉行，與多家媒體 、若干政企用戶和投資機構參會人員一起立足數據安全行業，深度聚焦數據庫安全建設。

報告發布的價值分享

安全牛現場分享數據庫安全應用指南

發布會上，安全牛分享了發布《2017-2018數據庫安全應用指南》的初衷。作為一個深受安全廠商喜愛和各行業客戶信賴的第三方安全機構，安全牛一直在為安全行業和組織、企業貢獻既具備理論參考價值又具備落地實操價值的各主題安全研究報告。而在數據庫安全技術領域，至今為止，國內尚無一個涵蓋了技術原理、市場分析以及將技術與產品結合應用場景落地的全面性資料，尤其是從第三方角度進行解讀的報告。

本次聯合數據庫安全頭部廠商安華金和深入數據庫安全領域撰寫該報告指南，也是呼應了廣大客戶一直以來尋求數據庫安全建設指導的強烈訴求。安全牛與在數據庫安全領域具有深厚積累的安華金和一同合作，希望能夠切實幫助廣大組織、企業在進行數據庫安全建設實踐中有可供借鑒的技術工具、產品選型、落地方法、建設思路、案例參考等等。就在發布會前不久，安全牛中國網絡安全細分領域矩陣圖(Matrix 2018.11)發布，安華金和被定位于數據庫安全矩陣圖中領導者位置。

數據庫安全矩陣圖

安全牛現場針對該報告進行了詳細解讀，覆蓋加密、防火墻、審計等關鍵技術原理的介紹，立足電力、教育、金融、企業等幾大行業數據庫安全建設的需求痛點，應用指南給出可供參考的技術應用實踐參考。

數據庫安全領域專家分享

安華金和分享數據安全治理支撐體系與典型應用實踐

作為數據庫安全領域領導者廠商，安華金和在此次報告撰寫過程中貢獻了在技術、產品、實踐等領域的思考和積累。并在本次發布會現場帶來深耕數據庫安全領域多年之后的市場分析與行業應用實踐經驗分享。

從當前國內數據庫安全市場來看，安華金和圍繞數據庫安全核心技術儲備，全面覆蓋數據庫防護的事前、事中和事后整體周期，包含數據庫加密技術、數據庫脫敏技術、數據庫通訊協議解析和控制技術、數據庫攻擊和防御技術等，形成了一條完整的數據庫安全產品線，擁有全線數據庫安全產品的數據安全廠商，并以此為支撐，國內率先提出“數據安全治理”框架，提供涵蓋人員組織、安全策略、流程制定及技術支撐全方位的整體安全思路與方案。

現場，安華金和方案專家以數據安全治理體系為主題，站在用戶視角談到了數據安全建設實踐落地的四個實施階段（組織建立→能力評估→制度設計→技術設計），這一過程需要做到以“數據”為中心，遵循數據摸底、數據管控、行為稽核的路線，來完成整個數據安全治理動作。

數據安全治理遵循的路線圖

以上談到的數據安全建設思路并非紙上談兵，安華金和現場帶來了具體的案例分享，從某省政務云數據安全治理建設，談到政府側客戶的數據庫整體安全規劃，再由醫療某專科醫院信息防泄漏到教育行業山東考試院的信息保護，無一不包含在數據安全治理的體系框架內。其中，重點分享的陽光保險的案例，沒有停留在脫離用戶真實需求而談自身技術實力和產品功能的宣傳層面，而是通過充分釋放自身安全能力為保險企業業務創新賦能，回歸到“以客戶為本位”的營銷服務理念，在數據安全實踐的道路上，不斷尋找客戶創新增長的契合點，更好地與客戶實現合作共贏。

資本方對“數據庫安全”的嗅覺

德聯資本現場分享面向數據庫安全領域的投資邏輯

德聯資本受邀參會，站在投資視角暢談對數據庫安全這個領域的認知、關注與青睞。數據成為核心資產的今天，數據安全作為其中的關鍵技術支撐，正在吸引嗅覺靈敏的資本方朝這個方向聚攏。德聯資本經過對數據庫安全領域的深入了解，通過考察市面上數據庫安全技術與產品在市場中的成熟度與應用表現，發揮投資頭部效應，完成了對安華金和C1輪注資。德聯資本副總裁劉賾表達：“數據安全是信息安全非常重要的一塊拼圖，也是未來大數據行業發展的方向。安華金和團隊擁有國內頂尖的數據庫安全專家，有層次豐富的產品研發體系，其產品線的豐富程度和性能品質在市場上具備很強的競爭力，特別是在云安全領域已有大量的數據安全產品落地，我們非常看好公司成為國內數據安全和數據治理的一面旗幟。”

數據庫安全市場前景展望

安華金和分享數據庫安全發展展望

隨著數據安全在整個信息安全體系中的市場份額逐步提升，作為數據安全市場重要組成部分的數據庫安全市場將呈現激增態勢。政策方面，網絡安全法、等級保護2.0和大數據產業綱要的發布成為數據庫安全市場增長的政策支撐；個人隱私數據管理辦法將在2019年前出臺，這將帶動組織、企業等個人隱私信息運營者對數據庫安全需求的增長；業務安全方面，除了商密信息的保護，伴隨組織信息化程度的加深，數據庫安全成為保障業務連續性的重要前提。

從數據庫安全的時代沿革來看，我們走過了系統安全主導的DBMS1.0時代，這個階段是以網絡安全思想作數據庫安全，強調防護與防入侵；正在經歷以數據為中心，由場景化安全主導的2.0時代，這個階段強調數據在使用、流動、共享等場景中的安全；而接下來在國家戰略政策層面驅動下，組織將更加強調內部流程、規范與技術的整合，在整體體系化安全的建設需求驅動下，以數據安全治理為核心的3.0時代即將到來。

隨著數據共享時代的到來，廣泛應用數據庫安全技術將大大增強組織、企業抵抗數據安全威脅的能力，降低數據泄露帶來的不良影響和危害。《數據庫安全應用指南》的發布將幫助組織、企業構建安全有序的數據使用環境，為企業安全賦能。