隨著數(shù)據(jù)安全法、個人信息保護(hù)法的頒布實施，數(shù)據(jù)安全成為各行業(yè)數(shù)字化轉(zhuǎn)型的重要一環(huán)，通過數(shù)據(jù)庫技術(shù)創(chuàng)新助力數(shù)據(jù)安全成為業(yè)內(nèi)熱點(diǎn)。

記者調(diào)研采訪發(fā)現(xiàn)，面對數(shù)據(jù)安全合規(guī)以及新應(yīng)用新場景下的安全防護(hù)要求，傳統(tǒng)數(shù)據(jù)庫安全防護(hù)理念和技術(shù)已經(jīng)開始轉(zhuǎn)變。

在大數(shù)據(jù)環(huán)境下進(jìn)行頂層設(shè)計、標(biāo)準(zhǔn)制訂，對各大數(shù)據(jù)組件進(jìn)行安全審計、訪問控制與風(fēng)險識別，針對結(jié)構(gòu)化與非結(jié)構(gòu)化數(shù)據(jù)的安全脫敏、加密安全與隱私防護(hù)等，都是當(dāng)前數(shù)據(jù)庫安全防護(hù)新趨勢的重要問題。

多因素驅(qū)動數(shù)據(jù)庫安全發(fā)展

近年來，我國數(shù)字經(jīng)濟(jì)蓬勃發(fā)展。最新發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展報告2021》顯示，2020年我國數(shù)字經(jīng)濟(jì)規(guī)模達(dá)到39.2萬億元，占GDP比重達(dá)38.6%。

“只有保障數(shù)據(jù)安全，才能筑牢數(shù)字經(jīng)濟(jì)發(fā)展的底線。”達(dá)夢數(shù)據(jù)庫高級副總經(jīng)理付銓表示，數(shù)據(jù)是數(shù)字經(jīng)濟(jì)的重要生產(chǎn)資料，是國家核心戰(zhàn)略資源和社會重要財富。

同時，數(shù)據(jù)安全問題是關(guān)乎數(shù)字經(jīng)濟(jì)健康有序可持續(xù)發(fā)展的重大問題。

綠盟科技集團(tuán)副總裁李晨認(rèn)為，數(shù)據(jù)庫安全發(fā)展主要有兩個驅(qū)動因素，一是數(shù)據(jù)庫本身的發(fā)展促使數(shù)據(jù)庫安全技術(shù)發(fā)展，二是數(shù)據(jù)安全相關(guān)法律法規(guī)和標(biāo)準(zhǔn)規(guī)范對數(shù)據(jù)庫安全防護(hù)提出新的需求。

從技術(shù)發(fā)展看，大規(guī)模的數(shù)據(jù)存儲和處理需求，使得大數(shù)據(jù)、數(shù)據(jù)倉庫、數(shù)據(jù)湖以及數(shù)據(jù)中臺得到推廣，并應(yīng)用于分布式數(shù)據(jù)庫、云端數(shù)據(jù)庫等很多場景。

從數(shù)據(jù)安全法律法規(guī)看，繼等級保護(hù)2.0系列標(biāo)準(zhǔn)提出大數(shù)據(jù)應(yīng)用場景的安全防護(hù)參考后，數(shù)據(jù)安全法和個人信息保護(hù)法又相繼頒布實施，將數(shù)據(jù)安全要求提高到法律的高度。

在中國信通院數(shù)據(jù)庫應(yīng)用創(chuàng)新實驗室、中國通信標(biāo)準(zhǔn)化協(xié)會大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會近日舉辦的“數(shù)據(jù)庫安全防護(hù)新趨勢”沙龍上，清華大學(xué)計算機(jī)系長聘教授李國良表示，標(biāo)準(zhǔn)有助于落實產(chǎn)業(yè)政策，促進(jìn)企業(yè)發(fā)展。希望更多企業(yè)重視相關(guān)工作，共同為數(shù)據(jù)庫安全的發(fā)展做出貢獻(xiàn)。

據(jù)中國信通院云大所工程師劉思源介紹，中國信通院深耕數(shù)據(jù)庫領(lǐng)域標(biāo)準(zhǔn)研制、產(chǎn)業(yè)研究、政策支撐、評測評估等，依托中國通信標(biāo)準(zhǔn)化協(xié)會大數(shù)據(jù)技術(shù)標(biāo)準(zhǔn)推進(jìn)委員會，

已牽頭編制近10項數(shù)據(jù)庫領(lǐng)域行業(yè)標(biāo)準(zhǔn)和若干團(tuán)體標(biāo)準(zhǔn)，累計發(fā)布數(shù)據(jù)庫白皮書和研究報告近10本，并定期發(fā)布評測評估觀察，為遴選優(yōu)質(zhì)標(biāo)的提供重要依據(jù)。

數(shù)據(jù)庫安全保障網(wǎng)絡(luò)安全

數(shù)據(jù)庫安全防護(hù)是數(shù)據(jù)安全治理體系的一部分。李晨表示，綠盟科技從數(shù)據(jù)安全建設(shè)頂層設(shè)計出發(fā)，提出“一個中心，四個領(lǐng)域，五個階段”的數(shù)據(jù)安全體系建設(shè)思路。

以數(shù)據(jù)安全防護(hù)為中心，在組織建設(shè)、制度流程、技術(shù)工具和人員能力四個領(lǐng)域同時開展建設(shè)工作，通過“知、識、控、察、行”五個步驟進(jìn)行數(shù)據(jù)安全落地建設(shè)。

僅就數(shù)據(jù)庫安全技術(shù)而言，綠盟科技有數(shù)據(jù)分類分級、審計與訪問控制、脫敏、水印、脫敏后風(fēng)險評估、數(shù)據(jù)防護(hù)與態(tài)勢感知和隱私計算相關(guān)技術(shù)等。

付銓表示，在信息技術(shù)快速發(fā)展的背景下，需要在網(wǎng)絡(luò)信息安全關(guān)鍵技術(shù)上有更大突破，前提是獨(dú)立研發(fā)，掌握核心技術(shù)。

在安全問題上，只有數(shù)據(jù)庫沒有安全問題，數(shù)據(jù)才不會泄露或丟失，信息安全才能得到保障。可以說，只有底層的數(shù)據(jù)庫安全了，網(wǎng)絡(luò)安全才有保障。

據(jù)介紹，達(dá)夢數(shù)據(jù)庫研發(fā)的數(shù)據(jù)共享集群實現(xiàn)了國產(chǎn)數(shù)據(jù)庫在共享存儲集群方面的突破，在性能上與國際同類產(chǎn)品持平。

公司產(chǎn)品廣泛應(yīng)用于金融、能源、電信等50多個重要領(lǐng)域。

構(gòu)筑多維度立體化安全防線

“隨著數(shù)據(jù)價值重要性的凸顯以及未來開放性環(huán)境下的安全風(fēng)險日益突出，數(shù)據(jù)庫需要圍繞系統(tǒng)整體韌性能力和數(shù)據(jù)端到端全生命周期安全構(gòu)建系統(tǒng)整體外部感知能力和機(jī)密計算能力，并完善內(nèi)核審計追溯能力。”華為技術(shù)有限公司數(shù)據(jù)庫技術(shù)專家朱金偉說。

勒索病毒是當(dāng)前受到關(guān)注的網(wǎng)絡(luò)安全風(fēng)險。美創(chuàng)科技產(chǎn)品和解決方案中心總監(jiān)胡大海表示，為有效抵御勒索病毒威脅，美創(chuàng)科技從防范實踐出發(fā)，以“零信任”安全理念為基礎(chǔ)，推出“勒索防御產(chǎn)品+安全保險+容災(zāi)備份”三位一體的勒索病毒風(fēng)險解決方案，為機(jī)構(gòu)數(shù)據(jù)安全構(gòu)筑起多維度、立體化的安全防線。完善的數(shù)據(jù)容災(zāi)備份建設(shè)可以在攻擊發(fā)生前對數(shù)據(jù)進(jìn)行備份，在攻擊發(fā)生后對數(shù)據(jù)進(jìn)行恢復(fù)，最大程度降低由勒索病毒加密、竊取數(shù)據(jù)造成的數(shù)據(jù)丟失乃至業(yè)務(wù)中斷等影響。

據(jù)騰訊云計算技術(shù)有限公司數(shù)據(jù)庫高級產(chǎn)品經(jīng)理程昌明介紹，目前騰訊云數(shù)據(jù)庫已經(jīng)能夠從數(shù)據(jù)沉淀、業(yè)務(wù)學(xué)習(xí)、特征總結(jié)、風(fēng)險模型、人為中心以及行為分析等方面，基于大數(shù)據(jù)分析進(jìn)行安全治理。

針對未來云上數(shù)據(jù)安全趨勢，程昌明認(rèn)為，加強(qiáng)軟硬件結(jié)合提升安全能力，將是未來云上數(shù)據(jù)安全的工作重點(diǎn)。