【最佳实践】生态对对碰｜OceanBase &安华金和打造数据库安全联合解决方案

数字经济现已成为国民经济发展的新动能，而数据作为数字经济的核心要素之一，其安全的重要性毋庸置疑。数据库作为保存数据的重要基础设施，在网络环境中的应用和需求也在不断增加，同步迎来了产业发展繁荣期

近日，OceanBase 数据库与北京安华金和科技有限公司（简称：安华金和）旗下的多款数据库安全产品顺利完成兼容性互认证，将为客户提供数据库安全联合解决方案。

关于安华金和：

北京安华金和科技有限公司专注数据安全领域 13 年，是中国专业的数据安全产品与解决方案提供商。公司面向数据中心，提供覆盖数据安全合规、数据安全保护、数据安全管理、数据安全共享四大领域的数据安全整体解决方案，产品、平台和服务覆盖数据全生命周期，具备金融和运营商核心生产系统数据安全在线防护能力。同时，安华金和在公有云和私有云数据安全领域技术深耕、实践广泛，与国内领先云服务商建立了战略合作伙伴关系。

关于 OceanBase：

OceanBase 数据库是蚂蚁集团 100% 自主研发的原生分布式数据库软件，产品采用自研的一体化架构，兼顾分布式架构的扩展性与集中式架构的性能优势，用一套引擎同时支持 TP 和 AP 的混合负载，具有数据强一致、高可用、高性能、在线扩展、高度兼容 SQL 标准和主流关系数据库、对应用透明，高性价比等特点。

经 OceanBase 与安华金和联合测试，OceanBase 原生分布式数据库软件与安华金和旗下产品安华金和数据库防火墙、数据库运维安全系统、数据库安全审计系统和静态/动态数据脱敏系统完全兼容，整体运行稳定高效。

整体解决方案如下图：

• OceanBase 原生分布式数据库主要面向金融、电信、交通、政府等行业，产品具有金融级高可用、HTAP 混合负载、超大规模集群水平扩展、主流商业和开源数据库兼容等特点，可以应用于大数据、高并发、强一致等应用场景，用技术让海量数据的管理和使用更简单。
• 安华金和数据库防火墙是基于黑白名单防护机制和 SQL 语句准确解析技术的精准数据库安全防护系统，能够实现对数据库使用过程中对外部黑客攻击、内部高危操作、敏感数据泄漏、应用违规操作等行为的防护。
• 安华金和数据库运维安全系统是面向数据库运维人员的安全加固与访问管控产品，系统将人员身份鉴别、安全策略，访问控制和审计追责有效结合，解决运维账号共享与运维环境共享带来的运维身份不清问题，避免内部运维人员的误操作和恶意操作行为。
• 安华金和数据库安全审计系统是基于数据库议分析和 SQL 解析技术的精准数据库安全审计系统。实现了对数据库操作、访问用户及外部应用用户的审计。可以用于安全合规、用户行为分析、运维监控、风控审计、事件追溯等与数据库安全安全相关的管理活动。
• 安华金和静态数据脱敏系统是一款具有高性能和高扩展性的数据屏蔽和脱敏产品，采用专门的脱敏算法对敏感数据进行屏蔽和仿真替换，将敏感数据转化为虚构数据，将个人信息匿名化，为数据的安全使用提供基础保障。
• 安华金和动态数据脱敏系统是一款不改变应用和数据库原有模式实现敏感数据动态脱敏的产品，基于通信协议解析和 SQL 解析技术与脱敏算法相结合实现对敏感数据的遮蔽与转换，确保不同访问用户能够恰如其分地访问生产环境的敏感数据。