安華金和獲君聯(lián)資本B輪5000萬人民幣投資

近日，國內(nèi)數(shù)據(jù)庫安全廠商安華金和，獲君聯(lián)資本和某互聯(lián)網(wǎng)巨頭 5000 萬 B 輪融資，之前曾獲得國內(nèi)知名安全廠商綠盟科技 970 萬 A 輪投資。

在大安全的鏈條上，數(shù)據(jù)庫是企業(yè)數(shù)據(jù)安全的最后一道門閘，在數(shù)據(jù)為王的時代任何企業(yè)都不能輕視數(shù)據(jù)庫的安全。傳統(tǒng)網(wǎng)絡(luò)安全產(chǎn)品在數(shù)據(jù)庫場景下顯得力不從心，因此專注于數(shù)據(jù)庫安全的安華金和，想為企業(yè)把好數(shù)據(jù)安全的最后一關(guān)。

據(jù)悉，安華金和的產(chǎn)品線包括以下六款產(chǎn)品：

數(shù)據(jù)庫漏洞掃描（DBScan）：除了支持 1300 個以上的數(shù)據(jù)庫安全漏洞，DBScan 還提供全面掃描，預(yù)知風(fēng)險，加固建議，4000+ 掃描項。

不僅支持常規(guī)產(chǎn)品具備的 DBMS 漏洞、缺省配置、弱口令、補丁包等漏洞；還支持敏感數(shù)據(jù)發(fā)現(xiàn)、程序代碼漏洞、寬泛權(quán)限等問題。

數(shù)據(jù)庫防火墻系統(tǒng)（DBFirewall）：提供數(shù)據(jù)庫攻擊行為檢測和阻斷功能，針對 CVE 公布的漏洞庫，提供漏洞特征檢測功能。除此之外，還提供 對數(shù)據(jù)庫用戶的登錄、操作行為，提供根據(jù)地點、時間、用戶、操作類型、對象等特征定義高危訪問行為的控制及約束，以及提供 SQL 注入特征庫和對非法 SQL 語法的抽象描述。

數(shù)據(jù)庫保險箱 （DBCoffer）：一款基于透明加密技術(shù)的數(shù)據(jù)庫防泄漏產(chǎn)品，該產(chǎn)品能夠?qū)崿F(xiàn)對數(shù)據(jù)庫中的敏感數(shù)據(jù)加密存儲、訪問控制增強、應(yīng)用訪問安全、安全審計以及三權(quán)分立功能。

DBCoffer 能夠防止明文存儲引起的數(shù)據(jù)泄密、防止突破邊界防護(hù)的外部黑客攻擊、防止內(nèi)部高權(quán)限用戶的數(shù)據(jù)竊取，從根源上防止敏感數(shù)據(jù)泄漏。

數(shù)據(jù)庫脫敏系統(tǒng) （DBMasker）：是一款面向生產(chǎn)數(shù)據(jù)進(jìn)行數(shù)據(jù)抽取、數(shù)據(jù)漂白和動態(tài)掩碼的數(shù)據(jù)脫敏產(chǎn)品。 DBMasker 可以滿足生產(chǎn)數(shù)據(jù)面向測試場景、開發(fā)場景、培訓(xùn)場景和數(shù)據(jù)共享場景的敏感數(shù)據(jù)保護(hù)需求。 其廣泛適用于金融和運營商等數(shù)據(jù)密集型和信息高敏感行業(yè)，在政府部門、涉密單位也有良好適用場景。

數(shù)據(jù)庫監(jiān)控與審計系統(tǒng)（DBAudit）：是一款基于數(shù)據(jù)庫通訊協(xié)議精確分析、SQL 完全解析技術(shù)的數(shù)據(jù)庫安全防護(hù)系統(tǒng)。提供語句、會話、IP、數(shù)據(jù)庫用戶、業(yè)務(wù)用戶、響應(yīng)時間、影響行等多種維度的的數(shù)據(jù)庫操作的記錄和事后分析能力，成為安全事件后的追查定責(zé)提供依據(jù)。

DBAudit 還可以實時顯示數(shù)據(jù)庫的運行狀況、數(shù)據(jù)庫訪問流量、并發(fā)吞吐量、SQL 語句的響應(yīng)速度；提供最慢語句、訪問量最大語句的分析，幫助運維人員進(jìn)行性能診。

此外，系統(tǒng)還提供 SQL 學(xué)習(xí)和 SQL 白名單能力，實現(xiàn)對業(yè)務(wù)系統(tǒng)的 SQL 建模；通過合法系統(tǒng)行為的建模，使隱藏在軟件系統(tǒng)中的后門程序在啟動時，提供實時的告警能力，降低數(shù)據(jù)泄漏損失。

數(shù)據(jù)庫漏洞驗證工具（DBHacker）：是一款幫助用戶對當(dāng)前數(shù)據(jù)庫系統(tǒng)進(jìn)行漏洞安全檢測的半自動化安全評估的專業(yè)軟件，能有效的暴露當(dāng)前數(shù)據(jù)庫系統(tǒng)的安全問題。通過漏洞攻擊真實驗證數(shù)據(jù)庫的安全健康狀態(tài)。采用模擬真實攻擊入侵的方式對數(shù)據(jù)庫進(jìn)行安全檢查的軟件，內(nèi)置豐富的攻擊腳本，目前可利用已知數(shù)據(jù)庫漏洞 100 多個進(jìn)行有針對性的攻擊測試。

安華金和 CEO 劉曉韜告訴記者，安華金和推出的 6 款產(chǎn)品并不是相對獨立，而是圍繞著數(shù)據(jù)庫縱深安全仿佛的思路來打造的。

然而隨著大量企業(yè)將業(yè)務(wù)遷向云端，數(shù)據(jù)庫安全服務(wù)也需要云化，因此在本次融資之后，安華金和將發(fā)力云端。與國內(nèi)公有云廠商展開合作，將需要本地化部署的數(shù)據(jù)庫安全能力拓展到云端，推出新的服務(wù)方式。

數(shù)據(jù)庫安全領(lǐng)域之于整個企業(yè)安全領(lǐng)域來說并非是一個大的領(lǐng)域，不過其就像古代的隘口關(guān)系著企業(yè)命脈。目前，市面上有許多數(shù)據(jù)庫安全的產(chǎn)品，但大多是由網(wǎng)絡(luò)安全的產(chǎn)品修改而來，無法很好的應(yīng)對數(shù)據(jù)庫場景下的各種狀況。

老牌安全廠商綠盟 2014年 戰(zhàn)略投資安華金和對于雙方來說是一個雙贏，對于綠盟補全了其產(chǎn)品線，對于安華金和來說，綠盟的背書以及戰(zhàn)略投資后所帶來的資源都對其發(fā)展起到了一定的助推作用。當(dāng)數(shù)據(jù)成為資產(chǎn)，數(shù)據(jù)庫安全的價值就不言而喻了。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。