中国区数据库安全审计与防护产品场领导奖.PDFVIP

A G l o b a l G r o w t h C o n s u l t i n g C o m p a n y —————————————————————————————————— 中国区数据库安全审计与防护产品市场领导奖 获奖者—北京启明星辰信息安全技术有限公司 市场概况 数据库安全控制是指为数据库建立安全保护措施，防止恶意或无意的行为 破坏数据库软件，更改或泄露其中的数据。由于数据库安全正面临内部恶意操 作以及外部恶意入侵两大问题，数据库安全控制已经受到了广泛的关注，与网 络安全、操作系统安全以及协议安全一起构成了信息系统安全的四个最主要的 研究领域。为了满足不同的数据库安全控制需求，全面保障数据库的完整性、 保密性和可用性，各类安全产品应运而生。 数据库审计作为数据库安全的重要部分，是指记录、监控和管理用户对数 据库所实施的各种操作的机制。审计系统一方面把用户对数据库的所有操作自 Copyright 2012 Frost Sullivan - 1- A G l o b a l G r o w t h C o n s u l t i n g C o m p a n y —————————————————————————————————— 动记录，存入审计日志，以便数据库安全事件发生时，能够依据日志追根溯 源；另一方面还能够根据设置，对违规操作进行智能判断，做到报警预防。 从2000 年发展至今，越来越多的用户对数据库审计产品提出了更高的要 求，不仅要求其能够实时监控、智能分析对数据库服务器的各项操作，同时希 望其能够对数据库配置进行检测和弱点评估，对数据库访问进行实时控制，对 外部攻击进行防御和监控，并且拥有加密、屏蔽等功能。也就是说，审计产品 已经越来越广泛地融入各种安全防护功能，从而形成一整套数据库安全审计与 防护的解决方案。目前，整个数据库审计与防护市场以硬件产品为主，软件产 品为辅，虽然硬件产品在价格上并不占优势，但其卓越的处理性能更能够符合 企业用户的广泛需求，同时其也不存在软件产品需要适应不同平台的问题。 由于数据库系统承载的价值越来越高，而同时面临的安全隐患却是日益严 峻，因而数据库安全审计与防护产品市场的发展受到了广泛的关注。目前，国 内市场相对于欧美市场来说发展还不成熟，但用户需求不断扩张，整个市场正 处于一个中高速增长期，同时业内厂商数量也急剧增加。自2009 年起，数据 库安全市场规模始终保持20%左右的年增长率，2011 年中国数据库安全市场 规模达到4.2 亿人民币，相较2010 年增长22.8% 。2012 年预计全年市场规模 超过5 亿人民币，同比增长23.5% 。据弗若斯特沙利文预计，到2015 年，市 场规模将会翻一番，达到9.7 亿人民币。虽然年增长率趋于平坦，但仍将维持 在一个较高水平。 Copyright 2012 Frost Sullivan - 2- A G l o b a l G r o w t h C o n s u l t i n g C o m p a n y —————————————————————————————————— 来源：弗若斯特沙利文 在垂直行业的渗透上，数据库审计产品的用户目前主要分布在政府机构、 金融与电信行业，这与行业特点和规模密切相关。一方面这些行业中数据库的 应用广泛且价值极高，审计与防护产品对这些行业用户来说必不可少。另一方 面这些行业客户一般规模较大，对信息安全建设成本敏感度低，他们在对安全 产品的投入上比其他行业更胜一筹。未来，随着数据库安全审计与防护产品的 普及度逐步提升，在例如制造业、交通运输和医疗保健等行业中的渗透将随之 更为深入。 总体而言，数据库安全审计与防护市场未来的方向发展有以下几点：  高处理性能：在云计算时代，信息的海量规模及快速增长给传统的数据库 安全审计与防护技术带来了巨大冲击。由此，审计防护产品将会不断更新 升级，逐步做到拥有支持PB 级数据及百万级流量的海量信息处理能力， 同时兼具高扩展性，便于大规模的部署和管