作者： 安华金和

2020年5月，北京安华金和科技有限公司旗下数据库安全评估系统（DSAS）、数据库安全审计系统（DAS）、数据库加密系统（DES）、数据脱敏系统（DMS，含静态脱敏及动态脱敏两款产品）共五款产品与武汉达梦数据库有限公司的达梦数据库管理系统V7（DM7）及达梦数据库管理系统V8（DM8）完成产品兼容性认证。此外，双方后续还将进一步推动针对更多产品的兼容性认证工作。

预防存储层明文泄密、防止内部高权限用户泄密外部黑客攻击、可以记录对敏感信息的访问逐渐成为大家关注的重点。

随着银行业信息化的快速发展，其业务系统中存储着包括客户账户在内的海量个人金融数据；与此同时，由于业务取数的需要，银行常会将这些数据以文件形式外发至非生产环境供第三方使用，这就使得对业务取数文件在脱离生产环境时进行的安全检查和数据脱敏变得尤为重要。本文将以数据脱敏系统在A银行信用卡中心数据外发管理环节的应用为例进行介绍： 痛点问题 1、A银行领导层对业务取数文件中所包含的众多个人金融信息状况难以准确...

在信息化、互联网迅猛发展并被广泛应用的同时，数据泄露事件也愈演愈烈。近年来，在大数据及大数据系统下，由数据传递、共享所形成的数据链条更是起到了推波助澜的作用——如果数据链条的某个环节出现问题，很可能导致整个链条数据安全形势的急转直下甚至彻底崩溃。 今时不同往日 如今，有越来越多企业的管理者开始意识到安全问题的重要性，其中业务的不安全性在很大程度上源自数据的不安全性，如果想从多维度、多方面提升系统安...

所谓“暴力破解”，是对用“穷举法”破解密码方法的形象称呼——那是一种针对密码的破译方法，即对数据库密码进行逐个推算直到找出真正的密码为止。

数据跨境场景 随着欧盟《通用数据保护条例》GDPR颁布以来，频繁开出的巨额罚单赚足了全球观众眼球，也让欧盟内企业对数据安全保护与管理愈发重视。数据只有在流动中才能创造其根本价值，而数据在流动中的非安全使用，也会为企业造成核心数据资产泄露的风险，甚至招来最高2000万欧元或其全球营业额4%的罚款（以高者为准）。对一些中小企业来说，巨额罚款无异于灭顶之灾，即便是亚马逊这样的科技巨头，全球营业额的4%同...

提到数据库审计产品，无论是客户还是数据安全厂商，通常会将审计产品的主要价值归于落实合规要求以及对违规事件的追溯。但在安华金和看来，数据库审计产品能做得更多也更好，而这一切取决于产品本身的“能力水平”——安华金和数据库安全审计产品可在数据访问高压情况下保证审计工作的准确性、有序性和完整性；以此为基石，安华金和打破了数据库审计产品只能帮助客户落实合规与事后追溯的传统功能认知，赋予其更为丰富的产品价值，...

2020，注定是不平凡的一年！虽然“疫情”正令中国和世界经受着严峻的考验，但胜利终将属于无惧险恶、勇往直前的人类！当闯过荆棘密布的第一季度，感受到春风轻灵、阳光明媚，在这人间的四月天里，安华金和迎来了又一次乔迁之喜。 安华金和总部乔迁视频观看地址：https://v.qq.com/x/page/a09574z04qg.html 自2017年7月迁址中关村丹棱SOHO至今，安华金和的成长没有一刻停歇...

当敏感数据应用于开发、测试、数据分析以及数据外发场景，需要使用静态数据脱敏来满足以上合规要求。本文将细说静态数据脱敏的应用场景。

数据库加密技术是数据库安全措施中最顶级的防护手段，也是对技术性要求最高的，产品的稳定性至关重要。

单纯通过提高密码的复杂度或定期更改密码都不足以保障数据的安全。企业该采取怎样的密码管理方式，才能适应这种“公用”运维场景下的数据安全管理与控制要求？

数据库加密技术成为了数据库安全防护的最后防线，以确保数据库系统即便被攻陷，存储在数据库中的核心数据仍将得到保护。

随着信息技术、网络技术、互联网、云计算的快速发展，业务系统积累了大量的敏感信息数据，如果敏感数据管理不当导致敏感数据泄露，会带来非常大的经济损失以及社会负面影响，而目前在非生产环境中开发、测试、培训以及第三方的数据分析中又需要大量数据，如何防止敏感数据泄露以及保证敏感数据安全已经成了一个非常重要的问题。对用于开发、测试、分析等场景的数据进行脱敏、变形处理，从而有效防止敏感数据泄露已经成为一个普遍需...

自春节后线上远程复工至今，安华金和全体员工已经抗疫近两个月。第一季度刚刚结束，在这场没有硝烟的战役中，安华人坚守工作岗位、努力开拓业务、响应客户需求，持续为社会提供数据安全保障与支撑！

网络安全法、等保2.0等国家法律法规的发布，促使各级监管机构更是加强了对各单位数据防护能力的检查力度。数据库审计产品作为数据安全中普及度最高的合规性产品，用户的接受度也是最高的。但有些用户使用数据库审计产品仅仅是为了满足合规性需求就有些大材小用了，实际上数据库审计产品除了能够应用在合规性场景，还有很多值得关注的应用场景，例如数据库运行状况监控、数据库风险发现与告警、数据违规事件溯源等。