昂楷科技为您的核心数据库保驾护航！

双推活动组织者的话：

深圳昂楷科技有限公司，是国内具有丰富经验的数据安全解决方案供应商，专注于数据安全领域，在大数据、云计算、人工智能、工业控制、物联网等领域构筑了数据库安全解决方案优势，致力于为“大”数据提供可靠的“大”安全，其总部位于深圳，下设16个办事处，服务网络覆盖全国。

推荐理由：

基于联动联防的数据库安全合成作战指挥平台，解决了数据安全防护产品零、散、独立的问题；实现对数据的全生命周期进行安全管理和监控，并且可以与网络安全态势感知平台、SOC平台等进行互通、联动，进而可以与终端安全防护系统、网络安全防护系统、应用安全防护系统联防联控，从而打造以保护数据库安全为核心的贯穿终端安全、网络安全、应用安全、数据安全的合成作战平台。

企业基本情况:

团队主要成员：

刘永波

深圳昂楷科技有限公司 董事长兼CTO

深圳市政府采购资深专家

国际安全组织OWASP中国高级顾问

中国卫生行业信息安全规范起草组成员

中国智慧城市专家委员会行业专家

IT服务商协会副会长

  00-06年为华为“接入产品线”研发总监，带领团队研发出的产品位列世界同类产品第一名，成为世界TOP英国电信该品类唯一采用产品，每年销售额100亿元。

07-09年任华为赛门铁克合资公司“安全产品线”研发VP，技术整合华为方首席负责人；在华为期间多次获得各类团队、个人奖项，是华为资深研发专家、擅长团队管理（曾管理2500人研发团队，攻克各种技术难关）。

企业大事记

2009年，昂楷成立；

2010年，荣获OWASP“最佳应用安全服务奖”成为OWASP中国“理事单位”；

2011年，获得软件企业认证，成立工信部NSACE联合实验室，数据库审计系统AAS上线；

2012年，成立全国医疗行业安全标准起草单位，医疗防统方AAS-P上线；

2013年，成为卫生部信息化“首先品牌”，获得中国医药信息协会“金鼎奖”；

2014年，中央采购协议供应商，国家化大赛“创业之星”优胜奖；

2015年，获国家级高新技术企业认证，成为智慧城市数据安全标准编制单位；

2016年，获涉密信息系统产品检测证书，企业信用评价AAA级信用企业，

         荣获2016年度中国数据库安全领域最佳产品奖；

2017年，获国家信息安全产品认证证书，获军用信息安全产品认证证书，

         中国网络安全与信息产业金智奖；

2018年，武器装备科研生产单位保密资质认证中，新发布安全行业六款产品。

创新型产品解决方案：

昂楷数据库安全综合治理解决方案

传统的数据安全产品零散乱，相对独立，信息孤岛严重，无法做到数据安全地有效合成，无法联防联控。昂楷推出的数据库安全合成作战指挥平台，以数据库态势感知平台（也叫合成 作战指挥平台）为核心，集合数据库审计、数据库防火墙、数据库脱敏、数据库漏扫、数据库状态监控几大功能单元，并且可以与网络安全态势感知平台、SOC平台等进行互通、联动， 进而可以与终端安全防护系统、网络安全防护系统、应用安全防护系统联防联控，从而打造以保护数据库安全为核心的贯穿终端安全、网络安全、应用安全、数据安全的合成作战平台 。此方案实现对数据的全生命周期进行安全管理和监控实现，涵盖从数据采集、清洗、传输 、存储、使用、共享、销毁各环节的有效防御，形成整体的数据库安全防护体系。

用户痛点：

1. 产品堆叠、重复建设：

为满足合规检查，盲目添加各种安全产品，存在严重的重复建设，建设复杂周期长。

2. 产品割裂、无法联动：

各类安全产品之间缺乏有效的联动和统一调度管理，安全风险应对能力难以真正得到提升。

3. 产品接口不开放、无法合成作战：

各类安全产品接口独立，规范不统一，定制复杂，无法对安全事件进行联动响应及合成作战

昂楷数据库安全综合治理解决方案思路

应用场景：

一、撞库攻与防：

1、一般应用的登录操作都会生成一条对应的SQL语句，然后到数据库中去查询此账号和密码是否正确；

2、利用三层关联技术，审计应用到数据的操作，重点监控登录对应的操作语句，发现短时间内有不同的IP来登录且同一个IP会尝试用不同的账号来登录，而且登录失败（用户名不存在或者密码错误）的情况偏多，此时基本可判断有撞库攻击；

3、通过下发访问控制的规则到数据库防火墙上，以此阻断发现的可疑IP的登录操作，从而达到阻挡撞库攻击； 

二、拖库攻与防

1、运维人员在对数据库服务器进行操作须经过数据库堡垒的认证，在数据库堡垒中配置导出操作的规则控制，在未经电子审批的情况不允许对数据进行导出； 

2、通过在数据库前面部署防火墙，使数据库服务器不直接暴露在网络中，对于非法人员、非法账号，数据库防火墙识别后直接阻断，对于合法权限高危操作时，启用审批流程，先审批再操作，审批通过了则允许操作，审批不通过则不允许操作；

三、第三方人员的危险行为防御

1、部署数据库审计产品，对应用账号操作数据库的行为进行分析，应用层到数据库的账号一般是固定的，操作语句也是比较固定的，如果有异常的指令或者这个账号在别的机器上使用，我们可以单独告警出来。

2、针对特权账号，因为可以操作任意指令，破坏性比较强，可以部署数据库防火墙，在特权账号操作高危操作时，启用审批流程，先审批再操作，审批通过了则允许操作，审批不通过则不允许操作； 

四、针对篡改数据的防范及证据重建

1、通过部署数据库审计系统，不仅可监测通过PLSQL等工具删除数据的行为，且可以对删除的数据进行重建，让证据板上钉钉； 

2、通过部署数据库防火墙，对于恶意的篡改数据的行为可及时发现并进行拦截。 

3、通过部署态势感知系统，针对数据库防火及审计系统中的数据统一分析，通过挖掘技术智能定为到风险人群及陌生人闯入等信息。

某省国家安全厅数据安全项目

客户简介：

     大数据促进了国安厅加快对数据价值的挖掘与应用，与此同时伴随着数据信息价值以及可访问性提升，使得数据库面对来自内部和外部的安全风险大大增加，现有数据库类型多而杂如：Hbase、Solr、Oracle等，有结构化和非结构化数据，需要实现数据全生命周期的安全管理。

面临的数据安全挑战：

1. 数据高度集中，敏感，需严密防护对数据的滥用、误用和泄露；

2. 接触系统的人员复杂，数据交互复杂，需对数据的采集、清洗、存储、使用，传输、共享、销毁，全生命周期进行监控防护

方案及效果：

l 采用数据库审计与运维审计组合方案，两者相互弥补，数据库审计发现问题，通知堡垒机中断对数据库的连接操作。

l 整个方案通过建立安全审计体系弥补目前安全防御能力的短板，对核心数据的访问操作事前规划预防，事中实时监视、违规行为响应，事后合规报告、事故追踪溯源。

l 满足了内部管理控制与数据安全的实际需求，加强了内部运维操作行为监管，避免核心资产数据损失，全面保障数据安全。

领军人物：

刘永波，深圳昂楷科技有限公司董事长兼CTO，深圳市政府采购资深专家、国际安全组织OWASP中国高级顾问，中国卫生行业信息安全规范起草组成员，中国智慧城市专家委员会行业专家，IT服务商协会副会长。国内数据安全领域的领军人物和开拓者，深耕数据安全领域十余载，拥有数据安全领域多项专利，其中两项发明专利填补了行业空白。带领团队研发的数据安全产品,包括数据库审计,数据库防火墙,数据脱敏,数据库安全态势感知等多次荣获“中国网络安全与信息产业‘金智奖’”、“中国医药卫生信息化首选品牌”、”优秀网络安全厂商”等荣誉。

行业经历：

1、1998年4月-2000年4月，交换接入网事业部，历任总部工程师、高级督导、华为合肥办事处交换接入技术服务部经理兼任安徽华为技术部经理；曾经因为青海省建行项目、兰州铁路局售票系统项目得到集团公司级技术专家表彰！

2、2000年4月-2005年5月，华为固网（原交换接入网）接入网软件部工作，历任软件工程师、PL、PM、软件平台部部长。管理人数最多200人。所负责项目组获得2004年公司金牌设计团队奖励；2005年因参入产品线平台软件架构设计，获得公司级金牌团队奖。此外还申请了两篇发明专利。

3、2005年6月-2006年12月，华为接入网（固网分解为接入网和核心网）综合接入产品线，历任综合接入产品族研发副总监，综合接入产品组总监。管理人数最多达到1600人。在此期间，最大的荣誉就是将负责的UA5000产品打造成为世界第一品牌，成为世界最大运营商BT的独家供货商。为华为海外市场开拓树立了一个制高点。

4、2007年1月-2009年4月，调任华为赛门铁克，任安全产品线副总裁。主要工作产品规划、团队组建、塞门铁克技术整合。团队在开始只有300人，在离任时已经发展到2500人。产品线在2007年初只有不到5亿销售额，离任时已经发展到50亿销售额。已经成功完成塞门铁克代码级的技术整合，形成UTM、FW、VPN、DPI、DDOS、终端安全几个产品系列，技术上远超国内对手，全球前三名。

曾获荣誉：

（1）2008年5月，获得华为技术有限公司“固网历史杰出贡献者”勋章；

（2）2007年5月获得华为“全流程降成本”个人奖；

（3）2007年7月获得华为“专利发明证书”；

（4）2004年12月获得“公司金牌设计团队奖

主要工作业绩：

曾经带领团队成功研发出综合接入产品UA5000，并将这一产品打造成为世界第一品牌，该产品在2007年成为英国电信BT唯一同类采购产品；每年销售额逾100亿RMB，是华为前十名的主力产品。

2007-2009年，出任华为赛门铁克安全产品线总监。主导了华为和赛门铁克安全技术注入项目，带队到美国赛门铁克进行技术谈判与合作，成功将赛门铁克核心技术IPS/AV，引入到华为系列防火墙产品中。产品线以华为、华赛、华三多品牌同时在海内外销售，2008年年销售额约50亿RMB，以后每年增幅约30%。华为赛门铁克的安全产品远超国内安全厂商，与国际对手cisco，NOKIA是主要竞争对手。国内厂商还没有一家超过10亿人民币，防火墙产品没有进入电信运营商市场。