2019RSAC|Suninfo以“硬核”産品“殺出重圍”

“您好(hǎo)，歡迎來到Suninfo，我們將(jiāng)爲您提供對(duì)産品的介紹和演示……”2019年RSA大會(huì)的展區裡(lǐ)，Suninfo的兩(liǎng)位總監級技術專家正用流利的英文爲衆多參觀者講解公司的産品，展台的電視上循環播放著(zhe)ADM的介紹短片，裡(lǐ)面(miàn)抑揚頓挫的英式口音配音來自Suninfo北方區技術總監劉锴。

作爲本屆大會(huì)中國(guó)展商中較爲熱門的信息安全廠商，Suninfo突破了以往“中國(guó)人和中國(guó)人玩兒”的局面(miàn)，成(chéng)功吸引了衆多非華人參觀者。展台的熱鬧甚至吸引了路透社的記者前來采訪。

那麼(me)，今年的RSA有哪些亮點和議題，Suninfo又是因何在RSA會(huì)場大放異彩的呢？

早從10年前開(kāi)始，Suninfo便以visitior的身份參觀RSA展會(huì)。“10年前我來的時(shí)候，整個展區幾乎沒(méi)有中國(guó)的企業”，劉锴如是感慨。近些年，随著(zhe)中國(guó)國(guó)力的不斷提升，信息安全領域也得以蓬勃發(fā)展，在RSA大會(huì)上出現的中國(guó)企業也越來越多。2016年，參展RSA大會(huì)的中國(guó)企業便達到19家（含港澳台），位列全球第三。2017年，參展的中國(guó)企業達到31家，相比2016年增加82%，位列全球第二。而今年，則有36家企業在RSA大會(huì)的展區亮相，較去年參展數增長(cháng)了38%。随著(zhe)中國(guó)企業在RSA大會(huì)上的陣容逐漸強大，Suninfo也加入了中國(guó)軍團，在這(zhè)個信息安全的國(guó)際盛會(huì)上，展現獨立研發(fā)的産品和其産品前沿的理念。

今年的議題中，數據安全成(chéng)爲重點探讨的領域，占據RSAC2019關鍵熱詞TOP3（數據來源：https://www.rsaconference.com/）。

由于近年來，信息技術的迅猛發(fā)展帶來了信息化管理的深入普及，新型業務系統的應用引發(fā)數據量的爆發(fā)式增長(cháng)，與此同時(shí)，企業力求最大限度地挖掘數據的潛在價值，最終導緻來自網絡環境與數據中心的安全事(shì)件層出不窮。一方面(miàn)外部的網絡環境波谲雲詭，傳統的網絡安全管控産品從防火牆到運維審計等多角度進(jìn)行安全防護；另一方面(miàn)數據中心的安全管控暗藏危機，爲支撐下遊業務應用挖掘數據價值，大量原始生産數據通過(guò)人爲操作分散存儲，人爲因素成(chéng)爲數據源使用的最大安全風險。去年的一些企業數據洩露（如Facebook）更加讓人們意識到數據安全的重要性。

根據以往的數據領域研究成(chéng)果，數據安全技術仍存在較大提升空間。因此，建立一套集中統一的數據使用安全管控流程，從源端控制數據使用的安全風險，成(chéng)爲信息安全行業最新關注的熱點。

本次大會(huì)針對(duì)數據安全于2019年3月7日安排了課程，主題爲“數據保護的未來：适應隐私的必要性”，目标是探索并了解主要組織對(duì)隐私的回應、了解用于降低隐私風險的管理流程和了解未來幾個月未來隐私問題可能(néng)會(huì)推動組織行爲。

Suninfo基于多年網絡安全從業經(jīng)驗，自主研發(fā)了一款集數據使用安全與效率的平台化産品，在本屆RSA大會(huì)上與來自全世界上萬名網絡安全同行共同交流數據作爲基礎資源的安全防護措施。

從2015年起(qǐ)，RSA組委會(huì)對(duì)“展台寶貝”提出了限制令，規定工作人員要穿著(zhe)商務/商務休閑裝，參展商也要規範其員工的行爲，著(zhe)裝過(guò)于暴露或有暗示性被(bèi)禁止。主辦方需要爲他們提供安靜和正式的環境，以便其輕松享受所有的會(huì)議活動。

RSAC組委會(huì)2015年發(fā)布的“展台限制令”

因此，展商能(néng)否吸引觀衆駐足極其考驗其産品的理念展示水平、産品是否“真金不怕火煉”。Suninfo的敏捷數據管理平台ADM（以下簡稱ADM），正是以其前沿的概念、極其貼合數據安全領域需求的産品功能(néng)，赢得了參觀者的青睐。

敏捷數據管理平台ADM根據數據使用的流程（生産數據，臨時(shí)數據，即測試數據），細化爲生産數據管理、備份數據管理、敏感數據管理和測試數據管理四個功能(néng)使用場景，與管理決策中心結合構建數據管理平台，爲企業上中下遊數據的高效使用和安全管理提供一套整體解決方案。

ADM通過(guò)國(guó)内獨家自主可控的研發(fā)技術，由管理決策中心的統一調度，實現閉環式自動化數據管理流程，确保核心數據應用的自主可控，減少數據外流的安全風險。在系統應用上提供更具人性化的人機交互界面(miàn)，讓複雜的數據使用操作變得簡單便捷，提升數據庫管理員對(duì)基礎運維工作的自動化。

ADM創造性地實現數據副本的分鍾級提供，對(duì)數據副本進(jìn)行存儲級快照，可快速實現數據庫的狀态保留，保證數據庫使用過(guò)程中可監控可追溯，從源頭增加數據下發(fā)的授權機制，結合現有業務中OA系統增加各級管理人員的審批流程，對(duì)于數據在各個階段的使用狀态節點，結合郵件系統增加郵件提醒功能(néng)，使用期限到達後(hòu)，可根據相應管理制度釋放占用的服務器與内存資源，實現集中統一的管理。

在實際應用場景中，針對(duì)進(jìn)入非生産環境、測試環境的數據進(jìn)行一系列的保護機制，擺脫原始的數據導出導入方式，分鍾級創建虛拟數據庫，快速響應業務對(duì)數據的需求，大幅提高數據交付效率；與此同時(shí)，虛拟數據庫幾乎不占用額外的存儲空間，節省了大量的存儲成(chéng)本；統一的管理決策中心賦予數據使用者數據授權機制，將(jiāng)數據快照靈活共享，在實際系統開(kāi)發(fā)項目中，靈活提供測試環境所需數據，記錄數據版本，提供統一的數據版本管控機制；存儲池集中化管理，跟蹤數據流向(xiàng)，識别數據使用狀态，精準定位銷毀數據，做到及時(shí)釋放測試環境存儲資源。

作爲數據使用外發(fā)前最後(hòu)一個環節，數據敏感信息的去隐私化成(chéng)爲關鍵的一步，ADM結合自動化脫敏技術保證網絡數據使用的安全可靠。

智能(néng)定義敏感數據類型，自動掃描敏感數據、約束信息，靈活排序減少人爲篩選，全面(miàn)精準定位敏感數據源。

靈活支持庫到庫、文件到庫以及異構數據庫的全庫與子集脫敏，核心生産數據中間不落地，減少數據洩露風險。

豐富的脫敏算法與仿真的字典庫相結合，保證脫敏後(hòu)數據仍具有業務屬性，數據表間關系仍具有業務一緻性。

結合虛拟數據庫的快速交付功能(néng)，脫敏後(hòu)數據可被(bèi)秒級分發(fā)到不同場景，解決了脫敏後(hòu)數據交付效率低下的問題。

綜合看來，今年RSA大會(huì)的議題除了延續以往的行業趨勢、細分領域發(fā)展或具體技術與應用探讨、沙盒創新等環節，還(hái)邀請了安全領域的優秀女性、首席安全官等，分享安全領域或公共領域的成(chéng)功經(jīng)驗。 此次大會(huì)在交流雲安全、數據安全之餘，兼顧了多元化，強調“人”在安全領域的角色。而敏捷數據管理平台ADM，正是針對(duì)人爲因素在數據流程中帶來的風險，由Suninfo的團隊獨立研發(fā)，應對(duì)數據管理漏洞。

信息安全領域在持續發(fā)展中，數據安全領域蓄勢待發(fā)，Suninfo面(miàn)對(duì)自外部勒索病毒的肆虐傳播與内部人爲因素暴露出的多重數據安全隐患，將(jiāng)不斷優化思路，保證數據使用的高效性和數據資産的安全性，與全球信息安全領域的專家們攜手共創“Better”的未來！