作者： 安华金和

2020年1月11日，由中国联通研究院、嘶吼传媒等共同主办的2019网络安全“金帽子”奖年度盛典在京召开。行业意见领袖、专家学者、精英白帽及合作媒体记者等上百位嘉宾汇聚一堂，分享前沿技术、研判趋势发展，并共同见证了年度优秀企业的荣耀时刻！历时数月，经过全网投票与50多位专家评委的层层筛选，安华金和数据库攻防实验室最终摘得“年度杰出安全实验室”称号这一殊荣。

传统的数据库审计产品的审计结果大多以数据库为单位呈现，也就是：某个数据库被谁访问，对数据库进行了哪些操做，操作中存在哪些风险或者违规行为。 2016年安华金和在国内首先提出了数据安全治理理念，随着这一理念中以账号权限变化为核心的数据审计与稽核理念被用户接受，以应用用户为视角的谁访问了哪些数据，对这些数据进行了哪些操作，这些操作行为是否合规成为一个全新的数据库审计视角。 基于这种以应用发起者为出发点...

安华金和凭借在数据安全领域多年的专业积累，目前已经服务数千家国内大中型企业、政府、组织和机构，为用户提供数据安全保护产品和服务。安华金和期待能够为更多用户的数据安全保障，共推数据安全行业建设。

数据库审计是对数据库访问行为进行监管的系统，一般采用旁路部署的方式，通过镜像或探针的方式采集所有数据库的访问流量，并基于SQL语法、语义的解析技术，记录下数据库的所有访问和操作行为，例如访问数据的用户（IP、账号、时间），操作（增、删、改、查）、对象（表、字段）等。数据库审计系统的主要价值有两点，一是：在发生数据库安全事件（例如数据篡改、泄露）后为事件的追责定责提供依据；二是，针对数据库操作的风险行为进行时时告警。

安华金和数据脱敏系统(简称DMS)，是一款面向生产数据进行数据抽取、数据漂白和动态掩码的专业数据脱敏产品。DMS可满足测试、开发、培训、数据分析和数据共享场景的数据脱敏需求，并且符合金融、保险、能源、政府、医疗、教育等行业敏感数据防护的政策合规性需求。

大数据产业经过十数年的发展，已经步入深水区，深入到了对场景布局和产业切入的层面，而在大数据技术应用发展的道路上，离不开数据安全的保驾护航。数据脱敏的目的，一是保护个人信息和重要数据；二是促进对大数据挖掘、统计分析和关联应用等技术的发展。因此，只有在保证安全的前提下对数据进行充分利用，大数据才能发挥出更强劲的价值和作用。

在银行生产数据库中，储存着大量的敏感信息，例如储户个人身份信息、手机号码、身份证、银行账户信息、资金信息等。这些数据在银行业很多工作场景中都会得到使用，例如业务分析、开发测试、审计监管，甚至是一些外包业务等方面，使用的都是真实的业务数据和信息。如果这些数据发生泄露、损坏，不仅会给银行带来经济上的损失，更重要的是会大大影响用户对于银行的信任度。

近日，安华金和 创始人&CEO 刘晓韬先生接受央视《态度》栏目专访，与财经频道主持人姚雪松坐而论道，围绕“让数据使用自由而安全”这一主题，从观念意识启蒙到产品服务的落地，畅谈在安华金和这个“亲历者”眼中，数据安全产业的往日今朝。 随着数据价值的提升，数据安全成为政府和企业的重中之重。政务数据、患者信息、财务报表、营销数据、生产管理数据等等重要信息，不仅是企业的命脉所在，更关系到国计民生。数...

安华金和长期致力于帮助客户应对数据安全领域的威胁。为了提高数据库用户的安全意识，快速了解最新数据库漏洞利用方向，最新发布《2019年数据库漏洞安全威胁报告》。该报告用于快速跟踪及反馈数据库安全的发展态势。

安华金和静态数据脱敏产品和动态脱敏产品，支持以上各种脱敏方式，并且在金融、医疗、教育、政府、互联网等行业已经拥有众多成熟客户案例。欢迎广大用户咨询、测试：4000 258 365。

本文就以省级“互联网+监督”平台的建设为例，和大家聊一聊政务数据的公开使用与保护思路。

安华金和基于十余年的数据安全技术积累与客户数据安全应用服务经验，研发的数据资产梳理、数据库安全评估、数据库安全防护、数据库加密、数据静态脱敏、数据动态脱敏、数据运维管控、数据水印、数据库安全审计、数据安全可视化产品，是数据安全治理的有效支撑，也是保障“让数据使用更安全”这一数据安全治理目标最终实现的必要保障。

作为一家成立已逾十年的数据安全企业，安华金和也要道上一声感谢。感谢上海公安以及所有重视数据安全防护工作，推动数据安全治理实践的政府部门、行业机构和企业客户，正因有各方日益紧密、有力的参与和支持，才有了智慧公安守护下的一座座智慧城市以及更加安全的社会环境。

安华金和第三代数据库审计产品除了具备数据库审计产品的数据库访问行为全记录、风险发现、告警等基本功能，还可以提供实时的数据库运行状态监控，针对数据库访问流量、并发吞吐量、解析语句量、语句归类模板量、SQL语句的响应速度等进行专项的界面分析；可针对执行量最多、访问最慢的语句进行梳理和呈现，提供专业的性能诊断分析，帮助用户优化数据库性能。

对数据安全实行针对性防护是一个体系化的工作，涵盖体系建设、数据资产梳理、敏感数据发现以及数据安全防护与管控建设、数据安全分析、合规稽核等完整的数据安全治理环节。安华金和作为中国数据安全治理理念的提出者和倡导者，对电力行业的数据安全防护有着丰富的实践经验，致力为电力企业及广大能源行业客户提供有针对性的、适合的数据安全全线产品与定制化解决方案。