江苏龙网

  1. 首页 > 生活 > >

美创科技是一家怎么样的公司

【美创科技是一家怎么样的公司】 美创科技副总闻建霞接受安全牛的访谈原文：
访谈︱这家数据库安全厂商写了4300多篇技术博客
数据库安全近几年呈上升趋势，过去有着数据库、堡垒机、审计等技术产品的厂商，都开始加大在数据库安全和数据安全方面的声音，市场涌现出一批做数据库安全的厂商，其中一家佼佼者便是杭州美创。
本次访谈，安全牛采访到了美创副总闻建霞。这也是安全牛访谈系列文章中，首次出现的女性高管。
美创科技是一家怎么样的公司

个人简历
闻建霞，杭州美创科技有限公司副总经理，联合创始人。浙江大学电子与通信工程硕士，有着20年的数据库开发、运维、技术研究经验，并在运营商、金融、医疗、社保等行业应用积累了多年的行业实践。参与了开发数据安全、数据容灾、数据备份等多项数据安全产品，其参与研发的业务系统在线割接已获得国家发明专利。
一、起源于数据库运维
安全牛：这两年来，安全牛接触了五六家数据库安全厂商，但都很少听到美创的消息，是否由于美创刚刚涉入这个领域？
闻建霞：美创早在2005年创立之初就涉猎数据库领域，以数据库运维起家，并有着优质的产品和服务口碑。由于观察到市场先机，美创从运维服务转型产品研发，2008年开始正式进军数据安全行业，或者说是数据库内的数据安全。由于美创以往主要立足于南方市场，具有较明显的地域性发展特征，很少在北方市场“崭露头角”。
近几年，数据安全话题与产品热度高涨、关注度也越来越高，美创希望能够在保留地域优势的基础之上，搭乘“安全之风”，大力开拓数据安全的全国市场。
安全牛：也就是美创起源于数据库运维？
闻建霞：是的，美创创始团队从1999年开始从事运营商领域的数据库运维，当时国内鲜少有专门的从事数据库的团队。数据库安全是个细分专业市场，其环境极其复杂，一个省级运营商就有四五十个不同业务开发商的数据库。
因此，美创在原有业务基础上，通过不断满足用户需求，围绕敏感核心数据，创新研发了一系列数据安全产品，包括防火墙、防水坝、准入、审计、加密、脱敏等，构建由内而外的数据安全防御体系。
除自主研发数据安全产品外，美创还参与国家防火墙标准的制定，并牵头负责数据库防火墙部分的制定。
二、针对内部威胁的防水坝
安全牛：数据库漏洞扫描、防火墙、审计、加密和脱敏可谓是安全领域的标志性产品，但防水坝大家还不是太了解，能否介绍一下？
闻建霞：需求在变，业务开发在变，数据流也在不断的变化，如何在动态的环境下保障数据安全？
首先，要管好人，对数据进行分级分类，设置合法访问和操作权限。第二，要管好运维工具，什么样的工具在哪台终端上进行什么样的操作，都要予以明确。第三，还要做好准入、审计等工作。
比如说，数据库管理员实际上是管理数据库的，而不是管理数据的。但在整个数据库设计里，超级管理员如同“上帝”一样，其权限是不受控的，通过防水坝实现了多权分立。
防水坝主要针对内部威胁管理，包括与内网数据库相关的人员、终端、应用、工具、数据等，以上这些都是防水坝的监管对象。防水坝的核心功能在于拦截非法访问和恶意攻击，对不合法操作进行事前阻断，提供数据访问管控、危险操作防御、隐私数据保护，加强了超级特权账户和运维管理员等大权限用户的安全管理。
“
如果把安全设备比喻成一个开关，那么防水坝就是管理防内网威胁的各种开关的整体平台。
三、如何做好数据库审计
安全牛：在数据库安全产品中，应用最广泛的是数据库审计，美创是如何看待这个产品的？
闻建霞：许多客户都说数据库审计不好用，为什么不好用？不好用在哪里？


推荐阅读


上一篇：一个非计算机专业的人怎样能进入it行业?

下一篇：咋把旧社会广场和现代广场合并在一起并且表达起来没有违和感