极客网5月27日消息,5月24日、26日两天,颇受关注的F5 AGILITY 2016中国用户及合作伙伴大会分别在北京、上海两地举行。今年的F5 Agility大会以“迈向云之路”为主题,全面阐述了F5公司及战略合作伙伴在云策略、云计划、云落地及云体验方面的认知和方案。会上,F5的主要合作伙伴安华金和、VMware、亚马逊、华为、听云、Arista、亚信安全等一一亮相,一起面向广大用户及核心合作伙伴展开云上畅想。
本次大会最值的留意的,是F5与国产数据库安全厂商安华金和合作推出了应用安全集成解决方案,并进一步针对云安全方向的深入合作展开了单独对话探讨。要知道,F5此前在数据库安全领域是与Oracle全球合作伙伴进行方案整合,此次安华金和取代Oracle成为F5安全方向的本土合作伙伴联盟成员,足见安全本土化势在必行,安全自主可控大势不可逆转。
国家信息安全战略加入推进 安全国产化大势所趋
继“棱镜门”和“光大乌龙指”之后,国家对于信息安全的重视程度极具提升,信息系统与设备的安全性受到了空前关注。但是,截至目前,牵涉国家利益和商业信息的各行业数据库存储系统,很大程度上还是由国外厂商主导--例如Oracle的数据库,IBM的DB2等。
随着国家信息安全战略推进正在加速,信息技术领域国产化的趋势也更加明朗。F5作为美国原生企业,在中国市场的开拓--特别是安全领域的战略转型中--无疑需要遵循本土化策略,提高自身市场适应度,为中国用户提供安全、可控的整体解决方案。此番F5选择安华金和作为本地安全联盟伙伴,一方面反映出F5的灵敏,另一方面也足见大势不可违。
据悉,此次与安华金和达成合作后,F5将主要基于应用安全管理产品(ASM)与安华金和数据库防火墙结合,从应用端到数据库端为各行业用户提供整体安全解决方案。未来双方将展开更深入的合作。
安华金和副总裁郭建伟在F5大会上发表演讲
市场+技术+服务 安华金和成F5安全本土化的不二之选
据了解,当前在中国的数据库市场中,Oracle占据60%的市场份额,金融、运营商、政府等很多重要行业大多使用Oracle数据库系统。问题在于,这些用户大多数同时也使用的是Oracle的数据库防火墙产品,如此一来事情就非常“有趣”了--这相当于Oracle既当裁判也当运动员,或者说是用自己的矛攻自己的盾,结果可想而知。大胆想象,这种搭配下一旦提供商在系统中植入后门程序,那么无论从企业本身利益,还是国家安全层面,核心数据安全都会存在巨大隐患。
庞大的中国市场不可小觑,F5为实现本地化安全联盟合作,安华金和成为完美替代Oracle的不二之选。业内人士都知道,安华金和是安全产业中唯一一家专注于数据库安全的领导品牌,也是国内最早将数据库防火墙(DBFirewall)推出市场的企业,从产品本身的成熟度和行业高端应用来看,历经国家人口库、国家发改委、国家开发银行、四川移动等大型数据库安全防护项目的检验,安华金和的数据库防火墙技术优势及性能体验经得起考验,值得F5信赖。
从技术路线来看,我们知道,数据库自身的补丁升级意味着系统重启,这对于用户关键业务系统来说,无法接受。安华金和为用提供虚拟补丁功能,在数据库外的网络层创建了一个安全层,避免补丁升级带来的业务停顿,同时完成对主要数据库漏洞的防控,这是Oracle防火墙无法具备的。同时,相比Oracle数据库防火墙的应用程序SQL白名单机制,安华金和数据库防火墙主要基于对SQL语句精确解析,根据SQL注入的特征进行精准描述,以完成对SQL注入行为的检测和阻断。
由于不同用户的访问需求,数据库防火墙同时适用多个业务场景,安华金和数据库防火墙应用服务器与数据库服务器之间的应用侧场景、维护人员与数据库服务器之间的维护侧场景,以及可能出现的双重场景混合情况。这也是Oracle防火墙不具备的。
从数据库防火墙对业务性能支撑的考量,产品应对万级数据库访问并发时,不影响数据库正常运行性能;并且安华金和数据库防火墙可以做到30000/s对SQL语句压力下的安全防护。
安华金和是一家立足国内市场的本土数据库安全企业,除了产品成熟易用外,对于本地企业的技术服务支撑,安华金和提供7*8小时应急响应,本地化的售后及研发团队为产品运行提供更具实效的有力保障。
“不要与趋势为敌”,这是小米CEO雷军的最知名的论断,用在当前去IOE大潮中的中国信息安全领域也非常合适。毫无疑问,信息安全已提升至国家战略高度,安全可控成为首要条件。各行业核心数据均存储在数据库系统中,数据库安全的重要性不言而喻。可预见,本次F5与本土数据库安全领导品牌安华金和的战略合作,只是国际IT巨头进军安全市场拥抱本土合作伙伴的一个典型案例,未来将会有越来越多的国际巨头不得不思考如何与本土安全企业联合,以“正确的姿势”去掘金信息安全大市场。
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。