标签: 安华金和

安全资讯:乐购面临19亿英镑罚款:数据泄露不再是儿戏

 2016年11月10日

有着银行及超市连锁的乐购集团,将面临超19亿英镑的罚款——如果他们上周末承认的数据泄露发生在欧盟《通用数据保护条例》(GDPR)实施之后的话。 GDPR将在2年之内实施,会撬动整个欧盟的数据保护监管体制。其重要特征之一,就是对安全事件中被定义为‘数据控制者’的公司会处以高达营业额4%的罚款。而且,尽管措辞不当,律师们普遍认为,对像乐购这样的多元化企业,GDPR的目的就是将整个集团的营业额作为决定罚...

最佳实践案例丨双十一来了,别让物流行业的敏感数据裸奔

 2016年11月9日

双11购物狂欢节,阿里巴巴创造的节日,多少剁手党们翘首以盼。阿里更没让大家失望,原本24小时的狂欢,今年延长至24天,真是越玩越大的节奏。听到这个消息后,我想大概会有两个群体倍感压力,一个自然是负责清空购物车的老公们,另一个则是各大物流公司。稍等,我们今天要说的不是快递员,而是容易被大家遗忘的幕后英雄,物流行业的IT运维人。 几个月前,我们交流了一家来自上海的大型物流企业,现在,他们已经是安华金和...

你的数据你做主 ——安华金和云数据安全产品国内首发

 2016年10月20日

云计算,2006年诞生,十年一瞬,这期间,以Alpha Go为代表的智能机器,人类赋予它具有创造力的计算能力,又击败了它的发明者。今天,云计算的形态呈现多样性,公共云,私有云,混合云与行业云,云开朵朵。 10月13日开始,全国四万人从各地聚集杭州·云栖小镇,一同感受这场计算无边界的盛会,马云教主也在第一天的主题演讲中数十次强调“数据”的价值,中国科学院国家天文台这样的高精尖领域今天也步入云端开始为...

论数据库防火墙的自我修养之二丨高性能和可扩缩

 2016年9月30日

上周,我们开始讨论数据库防火墙的“自我修养”。作为一个技术人,对于文字的造诣远不及对代码的掌控,笔者不擅长用华丽的辞藻表达数据库防火墙所背负的重任,在大部分人眼中,它只是一个冰冷的盒子,但笔者依然希望依靠有限的语言能力,用技术人的思维把这样一个盒子的自我进阶之路讲给你们听。 实现了高可用性,解决了最基本的能不能串接部署的问题,数据库防火墙的“人生”可以说成功了一小半,下一个人生挑战随之而来:高性能...

“数据库安全保障小组”成立 为首都数据安全保驾护航

 2016年9月30日

9月28日上午,北京市“数据库安全保障小组”在北京国际大厦正式成立,安华金和被授予数据库安全保障小组组长单位,并邀约业内多位专家顾问、小组发起成员单位,在安华金和北京总部举行揭牌仪式。这也是迄今为止,北京市及全国首家专项领域的技术攻关小组,该项目小组的成立,将为通州的首都副中心建设和北京市的信息化建设中的敏感信息防泄漏和等分保的政策合规中的数据库安全要求提供技术支撑和保障。 北京市信息产业协会领导...

九月,安华金和“井冈山会师” 全国业务布局完成

 2016年9月28日

9月的尾巴,北京的早晨挂上一丝凉意。安华金和北京总部的会议室里,热烈的问候声与阵阵爽朗笑声此起彼伏,初秋的空气中弥漫的却是如同盛夏的火热。安华金和首届分支机构与核心伙伴培训会,在热烈的气氛中开始。 安华金和将北京、山东、河南、江苏、浙江、上海、四川、广东各地办事处负责人以及各区域核心合作伙伴首次聚集在一起,对安华金和而言,如同当年“井冈山会师”,打响安华金和在全国数据库安全市场开拓布局的新篇章。 ...

从顺丰系列数据泄露事件看我国企业IT系统建设的安全软肋

 2016年9月22日

8月26日,顺丰速递湖南分公司宋某在深圳南山区人民法院受审,被指控罪名为:侵犯公民个人信息罪。泄露过程粗暴而简单:宋某将公司业务系统的账号密码出售给他人,导致大量客户个人信息泄露。笔者翻阅了公开披露的司法文书,发现宋某事件并不是个例,即使作为快递行业的领头羊,顺丰也无可避免的出现过多次客户信息泄露事件。 为了支撑超大规模分布、实时性极高的调度要求,顺丰实施了强大的IT系统建设,然而多次数据泄露事件...

小伙变造迪士尼门票获利49万 专家称属企业漏洞

 2016年9月21日

备受关注的游客持票入迪士尼却发现门票已被使用的“悬案”终于告破:在一个月不到的时间内,为乐园票务服务提供后台支持和管理工作的某科技公司员工,利用系统漏洞,通过篡改日期变造门票2600余张,获赃款49万余元。 近日,浦东新区人民检察院以涉嫌盗窃罪、掩饰、隐瞒犯罪所得罪,对相关涉案人员批准逮捕。 对此,上海迪士尼乐园方面回应称,此案件涉及第三方供应商,并非上海迪士尼度假区演职人员。游客应通过度假区官方...

数据库安全是防止数据泄露的关键

 2016年9月17日

从IT时代到DT时代,数据的价值也越来越显现出来,所以作为数据存储介质的数据库安全也受到越来越多客户的关注。与此相对应的是针对数据盗取,买卖的犯罪也正在爆发式增长。

论数据库防火墙的自我修养之一丨高可用性

 2016年9月13日

DT时代的到来,正在逐渐改变人类的行为模式。数据,这个时代最巨量的产物,从未如今天这般珍贵而无价。也因此我们看到,越来越多的企业和政府部门开始将安全的关注重点从传统的边界安全转移到数据安全,保存核心数据资产的数据库系统,毫无疑问的成为防护的关键。 数据库防火墙,作为数据库的最后一道防御工事,自然获得了更多的关注,近年已越来越多的应用在关键系统的数据库安全防护中。所谓能力越大、责任越大,这句话用来形...

公有云 OR 私有云,数据安全不再是个问题

 2016年8月24日

互联网时代的众多产物中,如果说有哪些让用户“又爱又怕”,时下正流行的“云平台”想必要排在前面。IDC 调查显示,对于是否上云,用户顾虑重重:内部IT集成、自定义能力、付费成本等等……,但这些都不是重点,IDC发现75%的用户焦虑的是:上云后的数据安全性如何保障? 因此,很多用户开始考虑采用私有云这种折衷方式来规避这种风险,但对于大多数规模、体量不太大的用户来说,建设私有云并不现实,性价比更高的公有...

内忧大于外患丨如何从根源保障人社系统敏感数据安全防护

 2016年8月24日

对于一个人口大国,任何关乎民生的事情都不是小事情,因此,人社行业与其他政府机构虽同属政府职能部门却也有着其敏感的行业特殊性。在如今信息贩卖猖獗的背景下,巨量的公民社保数据蕴藏的价值不言而喻。不可否认的是,社保行业对信息安全的重视与日俱增,我们看到网络边界防护设备已成熟应用于人社系统,对于外部黑客的网络攻击能够从容应对,然而比信息技术更可怕的是人性的贪婪。近年来,各类骗保事件频发,不法分子通过内外人...

如何配置合理的数据库审计策略

 2016年8月23日

在数据库安全产品中,数据库审计大概是用户方最为熟悉的一款产品了。在不影响业务系统正常运转的情况下,数据库审计产品能够对数据库的操作访问行为进行追踪审计,这也是大多数用户将其作为数据库安全标配采购的重要原因。因为市场需求广泛,一茬又一茬的审计产品如雨后春笋般冒了出来。先解决有和无的问题,这成了很多安全厂商的产品设计研发思路。 市场良莠不齐,用户判断优劣。提高用户体验成为决胜市场的关键,如何提高?配置...

为金融行业构建安全稳健的数据库运维防护体系

 2016年8月19日

网上业务、手机银行、第三方支付、P2P金融……更加多样化的业务模式,向IT运维部门提出了更高的挑战,业务系统承载巨量价值的金融数据,安全运维的重要性不言而喻。

某电商用户信息疑被泄露,电商数据安全再惹争议

 2016年8月11日

“喂?您好! 我是聚美优品的客服小美,您购买的XX品牌XX颜色的衣服已经断货,现为您办理退款服务,请您配合我进行操作。”当电话那头清楚的说出购物订单信息,您是否已经对客服的身份深信不疑,开始按照她的指导输入银行卡号、验证码?此时,您的财产已危机重重。 8月3日,有媒体报道“多名聚美优品用户信息疑被泄露 假客服行骗金额达20万”。继携程、ebay、大麦网等用户信息泄漏事件之后,电商平台的数据安全问题...