启明星辰 主流安全厂商引领数据库安全市场发展

  3月17日,启明星辰数据库审计产品经理赵围就数据库安全领域的发展接受了本媒体的独家专访。

  Q:数据库安全这两年热度比较高,作为安全厂商中的领头羊,启明星辰如何看待国内这个领域的市场?

  A:数据库安全之前在安全领域占比比较小,随着这几年数据泄露、拖库、撞库等安全事件不断出现,企业对数据库安全越来越重视,也推动了数据库安全市场技术的发展。在数据库安全类产品中,数据库审计与防护产品,也就是Gartner定义的DAP,被关注度较高,这块市场每年以超过15%的速度在增长。启明星辰非常看好这块市场,我们也投入了资源认真来做,除了已经做了10多年的数据库审计产品,我们还有一系列的数据库安全相关产品,比如数据库防火墙、数据库脱敏、(数据库)漏洞扫描、(数据库)基线管理等一系列产品,面对客户不同的需求,可以提供完整的解决方案,来保障数据库的安全。

  Q: 对于未来这个行业的发展趋势你有什么看法?

  A: 根据我们的了解,从市场需求发展趋势来看,首先,数据库安全市场上,最主要的需求仍然是对数据库审计与防护产品的需求,除了审计之外,已经有一部分用户抛却了对在线产品的排斥,逐渐接纳了“防护”的概念,数据库防火墙的需求也多了起来;另外一点,数据库审计与业务系统的结合越来越紧密,目前几乎一半以上的用户,希望审计来自业务系统的访问,为每个数据的变化定位到业务上的责任人;再然后呢,就是大数据应用的兴起,带来了更多的数据载体和存储类型,对审计日志集中分析的需求也越来越明确,这就要求数据库安全厂商能够对更多的数据载体提供解决方案。最后一点,就是客户需求已经从单一产品的采购需求改变为对整体数据库安全解决方案的需要,这个趋势跟Gartner在2013年调研报告中的观点基本一致。

  技术的发展也顺应着市场需求,越来越多的数据库安全厂商在他们的产品中增加了访问控制、攻击防护等特性、与业务系统的关联审计成为新的技术热点。同时,随着数据存储方式的变化和大数据分析技术的成熟,审计产品支持的数据库类型也更加的广泛,领先厂商的关注点从单纯的关系型数据库也扩展到文件、Nosql数据库和大数据架构;综合实力比较强的厂商,更是围绕数据安全,提供了可互相联动的系列产品,组成全面的安全解决方案。从Gartner2015年发布的数据安全技术成熟度曲线来看,随着在产业应用中的逐渐成功,DAP产品在未来2-5年内会一直处于稳步爬升的光明期,产品特性随着市场的需求不断的完善。

  Q: 国内这个市场上有没有其他玩家,竞争情况怎么样?

  玩家还不少,年前统计了一下,单是做DAP相关产品的就至少有40多家厂商。国外的有IBM、Oracle、Imperva等厂商,国内的像网御星云、天融信、安恒等也非常重视数据库安全,加强了产品研发投入。另外,国内还有一些新兴厂商也投入到这个领域中来,竞争还是很激烈的。

  Q:竞争越来越激烈了,这种情况下启明星辰是如何应对的呢?

  A:我们欢迎竞争,竞争可以保持市场的活力,有利于行业的发展,也能为客户提供更多有价值的产品和方案。我们在这个市场中做了10多年,一直用自己的方式去面对竞争。首先,持续保持产品特性上的优势,没有什么比给客户提供优质产品更能提升竞争力的了。启明星辰早在2003年就推出了数据库审计产品,相关专利技术多达几十项,我们有深厚的技术积累,数据库审计防护产品已经比较成熟,数据库访问控制、入侵防护,应用级的审计等功能现有的产品都已具备;其次,结合客户需求,寻求新的技术突破,运用大数据技术结合审计日志进行深度的数据挖掘,结合应用场景创建更多异常分析模型。另外呢,充分利用公司的综合实力,审计与防护、审计和WAF、APT等安全产品有机融合,为客户提供更为完善的解决方案;与此同时呢,公司对于数据库安全的分支产品也保持投入,数据库脱敏、配置核查、DLP等产品也不断升级满足客户需求。

  我们的这些努力也有回报,目前我们在国内数据库安全审计与防护市场的占有率是第一的。启明星辰数据库审计与防护产品目前销量占全国市场的11.7%,超过了其他国内外安全厂商,详细情况您可以参考下赛迪和国际咨询机构Frost&Sullivan对这块市场的研究报告。

  Q:最近听到一种声音,说传统安全厂商在数据安全领域缺乏开发经验和能力,专业数据库安全厂商会更有优势,对此你怎么看?

  A:这可能是一些新兴厂商的炒作手段吧(笑)。这里有个概念被混淆了,和“传统”相对的是“新兴”,不是“专业”,相反,越传统做出来的产品可能越专业。既然被冠以‘传统’二字,肯定是因为在这个行业有着长期持续的研究和投入,有着比较长的发展历史和广泛的客户群。我们认为,只有深入了解和广泛分析客户需求,产品才有真正的应用价值,做为“传统”安全厂商,我们更看重的是客户的评价,而不是某些概念的炒作。

热门新闻

最新新闻