資訊

資訊

2017全球數(shù)據(jù)庫安全市場趨勢分析摘要

Gartner日前發(fā)布“2017全球數(shù)據(jù)庫安全市場趨勢報告”（以下簡稱“報告”），對全球數(shù)據(jù)庫安全風險，應對技術以及未來發(fā)展趨勢進行了深度剖析。

數(shù)據(jù)庫安全發(fā)展幾大趨勢：很少有數(shù)據(jù)庫安全產(chǎn)品能夠適應越來越復雜應用場景，這些場景可能涉及關系數(shù)據(jù)庫管理系統(tǒng)（RDBMS），Hadoop，NoSQL和數(shù)據(jù)庫即服務（DBaaS）；數(shù)據(jù)庫遷移到云上，用戶對云端數(shù)據(jù)安全性以及如何管理更為關心；除了DAP之外，數(shù)據(jù)庫安全中如加密，脫敏，正在越來越受歡迎，以應對快速變化的安全合規(guī)要求。

用戶當今面臨的最常見的數(shù)據(jù)庫安全威脅：SQL注入攻擊：利用數(shù)據(jù)庫自身的漏洞發(fā)起攻擊；緩沖區(qū)溢出：目前最為普遍的數(shù)據(jù)庫漏洞之一；默認設置或弱口令：可能被黑客或內(nèi)部人員惡意利用；.配置錯誤：一些可能形成安全風險的配置項；用戶帳戶破壞：這可能是指黑客或內(nèi)部人員對低權限賬戶或默認賬戶的惡意或非法操作；數(shù)據(jù)所在地——各種數(shù)據(jù)隱私，健康，財務和信用卡的相關規(guī)定需要對數(shù)據(jù)訪問進行限定，對數(shù)據(jù)泄露事件進行通知。

為此，Gartner給用戶的數(shù)據(jù)庫安全建議是：

1. 將DCAP、DAP及DLP 集成，以獲得更安全的數(shù)據(jù)庫

大數(shù)據(jù)平臺，云SaaS和云計算IaaS環(huán)境的出現(xiàn)正在推動企業(yè)回顧他們的安全策略，而過去他們只需要專注于傳統(tǒng)RDBMS和文件服務器。可選的途徑是有限的，并且由于許多組織的數(shù)據(jù)環(huán)境的孤立性質(zhì)，它們?nèi)狈Π踩呗缘囊恢滦院屯叫浴CAP(data-centric audit and protection )以數(shù)據(jù)為中心的審計和保護)可以使組織能夠跨非結構化，半結構化和結構化的存儲庫或類別，集中管理數(shù)據(jù)安全策略和訪問控制。DCAP工具還可以對敏感數(shù)據(jù)集進行分類和發(fā)現(xiàn)。此外，可以通過集中管理和監(jiān)視用戶和管理員的權限和活動來訪問敏感數(shù)據(jù)。讓DCAP基于數(shù)據(jù)安全治理（DSG）策略基礎上，為企業(yè)提供數(shù)據(jù)保護各環(huán)節(jié)上的核心能力。

2、數(shù)據(jù)庫遷移云端后的安全考慮

云數(shù)據(jù)庫云服務的日益普及，對數(shù)據(jù)庫安全環(huán)境產(chǎn)生了重大影響。今天的數(shù)據(jù)庫安全客戶期望靈活的部署選項，并希望能夠在具備本地部署、云端部署和混合部署的產(chǎn)品中進行選擇。為此，數(shù)據(jù)庫安全市場中的更多廠商正在開發(fā)和引入基于云版本的服務。看看去年主要的產(chǎn)品開發(fā)公告，數(shù)據(jù)庫安全廠商清楚地看到了提供超越本地部署的選項的巨大價值。雖然越來越多的數(shù)據(jù)庫服務正在向云端轉移，但類似線下的數(shù)據(jù)安全策略一樣需要。遷移到云可以降低成本；然而，如果沒有合適的安全產(chǎn)品，這些節(jié)省的成本很可能被抵銷掉。DBaaS是一個不錯的選擇，然而，許多組織在綜合評估后覺得無法采用；常見的原因是由于安全性要求，基于云的數(shù)據(jù)庫服務在安全上的能力不足。

播思宣布上市并公布年中財務業(yè)績

近日，物聯(lián)網(wǎng)軟件、產(chǎn)品及云服務解決方案供應商BORQS TECHNOLOGIES, INC. 通過其2017年8月22日向美國證券交易委員會提交的8-k表格，公布了年中（截止至2017年6月30日）經(jīng)營業(yè)績。播思國際控股公司于2017年8月18日完成與太平洋特別并購公司的合并，更名為BORQS TECHNOLOGIES, INC.。公司的普通股和認股權證在納斯達克分別以“BRQS”和“BRQSW”代碼交易。

播思成立于2007年，由來自加拿大、中國、印度和美國的通信技術行業(yè)資深人士創(chuàng)辦，總部設在中國北京，并在印度班加羅爾和中國北京設有研發(fā)中心。其投資者包括英特爾投資、高通風險投資、Norwest Venture Partners、SK Telecom China Fund、凱旋創(chuàng)投和金沙江創(chuàng)業(yè)投資等。2011—2013年，播思連續(xù)三年被德勤（Deloitte）評選為中國及亞太地區(qū)增長最快的科技公司之一。2013—2016年，播思連續(xù)四年榮膺亞太區(qū)最具創(chuàng)新和移動技術領導力公司大獎。

目前播思董事會已通過股票回購計劃，公司管理層獲授權在公開市場將以每股不高于10.40美元的價格對公司普通股進行回購，回購至總金額600萬美元。播思董事長兼首席執(zhí)行官陳錫源認為，通過對流通股的回購可緩解作為一家新的上市公司所承受的股價的過度市場壓力，同時用于回購股票的資金不會對正在運行的現(xiàn)金需求產(chǎn)生負面影響。

2017中國物聯(lián)網(wǎng)高峰論壇在京成功召開

9月14日，由中國電子信息行業(yè)聯(lián)合會、中國電子技術標準化研究院、中國電子商會聯(lián)合主辦的“2017中國物聯(lián)網(wǎng)高峰論壇”在全國人大會議中心召開。論壇以“物聯(lián)中國 助力產(chǎn)業(yè)升級”為主題，來自華為、樹根互聯(lián)、國家物聯(lián)網(wǎng)基礎標準工作組、中國開放對象標識（OID）應用聯(lián)盟等產(chǎn)業(yè)界、科研單位、標準化技術組織和行業(yè)協(xié)會的嘉賓分別就窄帶物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)應用、物聯(lián)網(wǎng)標準、物聯(lián)網(wǎng)標識等進行了主題分享。原全國政協(xié)委員、原國務院參事、原信息產(chǎn)業(yè)部副部長、中國電子信息行業(yè)聯(lián)合會常務副會長曲維枝，工業(yè)和信息化部電子司副司長喬躍山出席論壇并講話。中國科學院尹浩院士做主題演講。中國電子商會、中華老干部志愿者工作委員會領導出席了本次論壇。論壇由電子標準院趙波院長主持。

曲維枝副會長強調(diào)隨著物聯(lián)網(wǎng)在經(jīng)濟社會各個領域應用的拓展和深化，物聯(lián)網(wǎng)將促進生產(chǎn)生活和社會管理向網(wǎng)絡化、智能化、精準化方向發(fā)展和轉變，正在成為支撐經(jīng)濟社會發(fā)展的新型基礎設施。希望“中國物聯(lián)網(wǎng)高峰論壇”能夠堅持辦下去，辦出特色，為供給側結構改革和”一帶一路”的國家戰(zhàn)略實施建言獻策，做好服務。躍山副司長在講話中指出我國物聯(lián)網(wǎng)的發(fā)展從政策、技術、應用、產(chǎn)業(yè)等方面取得了突破性的進展，已進入與行業(yè)深度融合發(fā)展的新階段；物聯(lián)網(wǎng)的發(fā)展勢必會助力制造強國建設；工信部將務實推動物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展，加強布局產(chǎn)業(yè)生態(tài)、加強技術創(chuàng)新、完善標準體系、推動應用、安全保障等方面的工作。中國科學院尹浩院士在會上做了《物聯(lián)網(wǎng)科技產(chǎn)業(yè)發(fā)展面臨的挑戰(zhàn)》的主題演講，分析了當前物聯(lián)網(wǎng)的發(fā)展態(tài)勢以及面臨的挑戰(zhàn)。尹院士認為要從國家層面科學地謀劃和統(tǒng)籌物聯(lián)網(wǎng)的發(fā)展戰(zhàn)略布局，網(wǎng)絡連接是基礎、行業(yè)數(shù)據(jù)是核心、應用平臺是關鍵。

曙光液冷服務器實現(xiàn)大規(guī)模部署

近日，中科曙光在Liquid inside曙光液冷服務器實現(xiàn)大規(guī)模部署發(fā)布會上宣布，旗下液冷服務器產(chǎn)品從研發(fā)、量產(chǎn)到市場投放，歷經(jīng)五年的不斷開拓已實現(xiàn)大規(guī)模部署，自此曙光液冷服務器將向著深度學習、科學研究、大型數(shù)據(jù)中心等更廣闊的市場挺進。

曙光公司液冷服務器產(chǎn)品負責人何繼盛介紹，對CPU進行液冷設計的曙光TC4600E-LP冷板式液冷服務器于2015年開始推向行業(yè)，成為國內(nèi)首家大規(guī)模量產(chǎn)并投入商用的液冷服務器生產(chǎn)廠商；同期浸沒式液冷服務器技術落地，意味著曙光在液冷技術研究與應用領域的又一次重大突破，進而引領液冷服務器市場生態(tài)建設。

同時，國內(nèi)首套商用全浸式液冷服務器也于日前安裝完畢，即將用于華中科技大學自主研發(fā)的信息存儲系統(tǒng)、并行分布式計算系統(tǒng)，搭建健康大數(shù)據(jù)平臺。在本次活動中何繼盛與華中科技大學計算機學院袁平鵬教授共同啟動交付儀式，順利完成了該浸沒式液冷服務器項目的交付，這也意味著曙光將再次成為國內(nèi)首家可以提供定制化浸沒式液冷方案的廠商。

炎黃盈動發(fā)布AWS PaaS，BPM是核心能力之一

炎黃盈動AWS PaaS新品發(fā)布會于9月25日在北京召開。此次發(fā)布的AWS PaaS產(chǎn)品是AWS的第6個版本，支持公有云和安裝版環(huán)境，涵蓋了流程應用、數(shù)據(jù)應用、協(xié)同應用、移動應用、集成應用、API應用六大應用場景，是面向大中型企業(yè)和政府事業(yè)機構企業(yè)級PaaS平臺，可以幫助客戶和伙伴低成本、高效率的構建企業(yè)應用產(chǎn)品和服務。其中，BPM依舊是AWS PaaS的一項核心能力，提供了覆蓋流程生命周期，梳理，執(zhí)行，分析三個階段的九種BPM技術，將先進的低代碼（Low-Code）快速開發(fā)平臺與BPM流程管理技術相結合實現(xiàn)了運營管控與IT技術的超融合，AWS PaaS是國內(nèi)唯一遵循BPMN2國際標準的BPM，全球唯一打通流程管理到流程執(zhí)行的BPM業(yè)務流程管理軟件。AWS PaaS有兩個目標，一是希望直接為客戶減少50%的遺留系統(tǒng)運維成本，逐漸用新應用替代；另一個是顛覆式的提高企業(yè)應用構建和迭代速度500%，并通過應用商店各類專業(yè)領域的應用云分發(fā)，再次大大提高企業(yè)PaaS的部署速度。

炎黃盈動創(chuàng)始人兼CEO劉金柱表示，炎黃盈動作為國內(nèi)最早開始并專注BPM領域研究的公司，雖有15年之久，但依舊是充滿創(chuàng)新力量的創(chuàng)業(yè)公司。他指出：“在面臨流程間邏輯錯綜復雜，臃腫難以維護以及應用無法積累和復用的問題上，炎黃盈動所做出的‘應用就是模型’理念的微小轉變，所挑戰(zhàn)的將是集約化的全棧創(chuàng)新和巨大的研發(fā)風險。從2012年8月重寫第一行代碼起，歷經(jīng)5年研發(fā)，118次打磨，AWS PaaS的問世離不開早期客戶及伙伴、投資方以及團隊等每個層面的支持。

另外，“AWS+”計劃也在炎黃盈動CMO劉飛主持下正式啟動，目的是攜手伙伴共同打造超過10億以上的生態(tài)市場。”AWS +”計劃包含渠道合作計劃，服務合作計劃，應用合作計劃，運行合作計劃，蒲公英計劃以及園丁合作計劃。劉飛表示：“炎黃盈動將秉承合作伙伴優(yōu)先戰(zhàn)略，AWS PaaS在技術路線和商業(yè)上將持續(xù)擁抱開放， 與伙伴共享一個平臺，共創(chuàng)客戶價值，共享商業(yè)成功。“

Qlik被獨立企業(yè)商業(yè)智能平臺報告評為領導者

日前，F(xiàn)orrester研究公司在其The Forrester Wave：提供主要本地部署的企業(yè)商業(yè)智能平臺（2017年第3季度）”報告中將Qlik評選為領導者。報告稱，“Qlik繼續(xù)以其強大的關聯(lián)商業(yè)智能引擎脫穎而出。”這種差異化支持用戶自由地提出和回答多種問題、探索數(shù)據(jù)信息，而不僅是局限在基于SQL的預先定義好的一系列問題上。該報告還指出：“除了通常的點擊即查看的用戶界面，Qlik的關聯(lián)內(nèi)存引擎還支持用戶任意的鍵入，整個內(nèi)存數(shù)據(jù)集任何與其相匹配的內(nèi)容都會立即被突顯出來。正是這種探索性的用戶界面，使Qlik成為客戶眼中最具商業(yè)價值的廠商。”

Qlik致力于通過創(chuàng)建一個可擴展的、云就緒的平臺來拓展市場，各種規(guī)模的公司都可以考慮將其作為分析策略的核心。Qlik Sense June 2017是Qlik最新版下一代自助式服務商業(yè)智能和可視化分析應用程序，該產(chǎn)品建立在全集成的云就緒平臺之上，并由獲得專利的QIX關聯(lián)索引引擎提供支持。Qlik Sense結合了具備直觀的可視化和探索功能、先進的分析和自助式服務數(shù)據(jù)準備等功能的企業(yè)準備和管理。其廣度和深度使得企業(yè)能夠?qū)崿F(xiàn)一個平臺滿足最廣泛商業(yè)智能應用情景的需求，從而做出高度一致的、數(shù)據(jù)驅(qū)動的決策。