ITPub博客

2020年9月16日，中安威士（北京）科技有限公司的“数据库加密网关（密码模块）VESC V3.0产品喜获商用密码产品认证证书。对数据库、大数据平台、数据仓库中的全量数据进行加密处理获得权威认可。

国内数字化领域第三方调研机构数世咨询于9月1日正式推出《中国网络安全能力图谱(2020.9)》之信息技术篇（以下简称能力图谱）。该图谱对网络安全中的技术部分进行了详细说明，并对各领域的技术优势企业做了分类。中安威士的数据库防火墙、数据库加密、数据脱敏产品的性能受到认可。

中安威士继入选《中国数据库安全市场全景图》后，再次荣登《中国网络安全能力100强》。中安威士屡获殊荣，这更加证明了其在数据安全保障能力的强劲实力。

当前，大数据存储架构与传统的数据结构有很大的不同，传统数据库以结构化、关系型数据为主，而大数据架构以非结构化为主、结构化数据为辅的形式进行存储，是一种混合存储形式对外提供数据应用。以业务为导向，安全防护不足的问题，随着组织内部数据的不断深入应用，日益突出。如何从管理、运维、技术等多个维度，建立纵深的安全防护体系，是组织所迫切需要解决的。

近年来，随着Internet的快速发展，各个行业均已进入信息化时代，金融业在中国20世纪70年代就已起步；20世纪80年代已经进入推广应用阶段，陆续引进了美国、日本等先进的信息设备；90年代各大专业银行等信息系统纷纷升级，紧跟国际信息化脚步，引进国外先进技术，不断提高自身信息化水平；到90年代末，整个世界进入一个信息技术高速发展的互联网时代，而金融行业作为中国信息化先进水平的代表则面临着前所未有的

2020年2月，新冠肺炎防控进入了关键时期，截止到目前为止，新冠肺炎确诊病例达到了7万多例，可以想象这里边包含的个人信息有多少，一旦数据泄露或被不法商家利用，不仅会给单位机构带来经济损失，也会影响其公信力及声誉。中央网信办9日发布的《关于做好个人信息保护利用大数据支撑联防联控工作的通知》明确，为疫情防控、疾病防治收集的个人信息，不得用于其他用途。任何单位和个人未经被收集者同意，不得公开姓名、年龄、

​内网运维综合审计管理系统【简称：堡垒机】是集用户管理(Account)、授权管理(Authorization)、认证管理(Authentication)和综合审计(Audit)于一体的集中运维管理系统。该系统为企业提供了一套集中管理平台，能够对全面的用户和资源进行管理，减少系统维护工作、降低企业维护成本；

概述随着信息化进程的深入和互联网的迅速发展，人们的工作、学习和生活方式正在发生巨大变化，效率大为提高，信息资源得到最大程度的共享。紧随信息化发展而来的网络安全问题日渐凸出，如果不能很好地解决这个问题，必将阻碍信息化发展的进程。由此可见，信息安全在社会生活的各个方面已受到更为广泛的关注，其重要性也日益明显。随着互联网和云计算的发展，公有云服务器是人们越来越容易接受的产品，其最普遍受益的一点就是节省成

产品简介专注于为大数据环境的数据资产提供一系列的审计、访问控制、加密、脱敏等保护措施及管控，对数据的收集、加工、存储、应用等全生命周期的每个环节进行自动监测和实时处理。提供数据在事前、事中、事后的安全应对方案和处理机制，形成事前能预测，事中有方法，事后可追踪的安全闭环。产品功能 大数据安全审计本系统支持大数据HDFS、HIVE、HBASE等组件的数

产品简介该产品采用了一系列专有的数据脱敏规则，包括：数据遮蔽、数据仿真、关键部分替换、数据随机替换等，以达到隐藏或模糊处理真实敏感信息的目的，提高生产数据在应用开发、测试、以及第三方工具做数据分析等使用场景中的安全性。同时，脱敏后的数据能够保持原有的语义和关联关系，保证了数据的有效性。产品功能数据抽取本

产品简介该系统通过监控数据库的多重状态和通信内容，不仅能准确评估数据库所面临的风险，而且可以通过日志记录提供事后追查机制。主要功能包括：单双向审计、日志检索、风险告警、灵活策略配置、实时报表、自动学习、敏感数据发现、性能监控、风险扫描等。支持镜像、软件探针等多种部署方式。产品功能

数据库防火墙系统（简称VS-FW）该系统通过实时分析用户对数据库的访问行为，自动建立合法访问数据库的特征模型。同时，通过独特的访问控制和虚拟补丁等防护手段，及时发现并阻断SQL注入攻击和违反企业规范的数据库访问请求。主要功能包括攻击检测、多因子认证、访问控制、防漏扫、自动建模和审计等。该产品具有有效

产品简介数据库动态脱敏系统(简称VS-DM)，通过截获并修改数据库通讯内容，对数据库中的敏感数据进行在线的屏蔽、变形、字符替换、随机替换等处理，达到对用户访问敏感数据真实内容的权限控制。对存储于数据库中的敏感数据，通过脱敏系统，不同权限的用户将会得到不同结果展现。系统支持旁路代理和直路代理两种部署方式，具有性能卓越、配置灵活、使用简单、运行稳定等优势。能帮助客户降低生产库中敏感数据泄露的风险，减少

产品简介数据库透明加密系统(简称VS-EC)，基于加密算法和合理的密钥管理，有选择性地加密敏感字段内容，保护数据库内敏感数据的安全。敏感数据以密文的形式存储，能保证即使在存储介质被窃取或数据文件被非法复制的情况下，敏感数据仍是安全的。并通过密码技术实现三权分立，避免DBA密码泄漏带来的批量数据泄漏风险。本加密系统具有卓越的安全性和处理能力，并能在不修改原有应用程序的情况下透明的接入系统中。产品功能

产品简介数据安全态势感知系统（VS-DSSA）是一款以数据访问行为分析为基础的数据安全防护和管理系统。该系统通过对数据库审计、数据库防火墙、数据加密、数据脱敏等各种数据安全产品采集的信息进行集中处理，将多种异构数据进行归一，并进行关联分析，将数据资产分布状况、敏感数据访问行为进行动态展示，并预测数据资产可能面临的泄露风险。向客户还原并展示一个清晰、透明、可控的数据资产分布及访问行为态势。产品功能数

一、综述1、项目背景数字广东旨在大力推进广东全省政务、商务、生产、生活等领域的信息化,促进信息产业、信息技术、信息资源和信息环境全面发展，将广东建成全球重要的信息产业研发制造基地、亚洲重要的电子商务中心、全国网络民生民主先行示范区、华南地区网络创业创新集聚地，成为面向全世界、服务全国的信息区域中心，目前一二期建设已经初步投入运行。值得注意的是，在信息化数字平台的建设中，人们往往较重视服务器的可用性

一、综述1、项目背景为推进政府政务数据资源整合、共享、开放和利用，借助云计算技术所打造的实现大数据资源开放、互通、共享的云计算系统平台——四川政务云，让政府各部门数据在一个平台汇聚（政府应用系统迁移）、一个标准通（数据资源开放共享）、一群队伍用（政府数据共享交换），推动政府部门之间跨部门、跨区域、跨层级、跨系统的数据开放共享、流程协同、智慧应用，激活数据的政用价值。数据开放共享的同时，政务云各应用

一、综述1、项目背景天津市委宣传部立足于推进城市治理体系和治理能力现代化，瞄准“网建、网管、网用、网业”，从新闻、政务、服务等多方面入手，以数据为基础，以云计算技术为手段，构建“津云”平台，通过加强信息资源整合、促进政务资源共享，推动政务管理创新，提升社会治理，加速政府职能转型。一期工程项目，将着力建设津云中央厨房，形成全方位、多层次、多声部主流舆论矩阵，不断提升网络舆论传播力、引导力、影响力。为

一、综述1、项目背景数字X东是指大力推进X东全省政务、商务、生产、生活等领域的信息化,促进信息产业、信息技术、信息资源和信息环境全面发展，将X东建成全球重要的信息产业研发制造基地、亚洲重要的电子商务中心、全国网络民生民主先行示范区、创新集聚地，成为面向全世界、服务全国的信息区域中心，目前一二期建设已经初步投入运行。值得注意的是，在信息化数字平台的建设中，人们往往较重视服务器的可用性和安全性，而忽视

1、背景与需求安徽联通综合查询数据库是支撑公司经营分析，实现精细化营销的重要系统。查询数据库的数据来源于生产系统的用户真实信息，其中包含大量用户敏感数据，如客户的真实姓名、身份证号码等。随着公众信息保护意识的不断提升，如何在保证公司业务正常开展的前提下，杜绝内外部人员接触到工作需要之外的客户敏感隐私信息，保证用户数据安全，是目前安全工作的一个难点问题。2、技术方案安徽联通的查询数据库为公司经营分析