資訊

2017全球數(shù)據(jù)庫(kù)安全市場(chǎng)趨勢(shì)分析摘要

Gartner日前發(fā)布“2017全球數(shù)據(jù)庫(kù)安全市場(chǎng)趨勢(shì)報(bào)告”（以下簡(jiǎn)稱“報(bào)告”），對(duì)全球數(shù)據(jù)庫(kù)安全風(fēng)險(xiǎn)，應(yīng)對(duì)技術(shù)以及未來(lái)發(fā)展趨勢(shì)進(jìn)行了深度剖析。

數(shù)據(jù)庫(kù)安全發(fā)展幾大趨勢(shì)：很少有數(shù)據(jù)庫(kù)安全產(chǎn)品能夠適應(yīng)越來(lái)越復(fù)雜應(yīng)用場(chǎng)景，這些場(chǎng)景可能涉及關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)（RDBMS），Hadoop，NoSQL和數(shù)據(jù)庫(kù)即服務(wù)（DBaaS）；數(shù)據(jù)庫(kù)遷移到云上，用戶對(duì)云端數(shù)據(jù)安全性以及如何管理更為關(guān)心；除了DAP之外，數(shù)據(jù)庫(kù)安全中如加密，脫敏，正在越來(lái)越受歡迎，以應(yīng)對(duì)快速變化的安全合規(guī)要求。

用戶當(dāng)今面臨的最常見的數(shù)據(jù)庫(kù)安全威脅：SQL注入攻擊：利用數(shù)據(jù)庫(kù)自身的漏洞發(fā)起攻擊；緩沖區(qū)溢出：目前最為普遍的數(shù)據(jù)庫(kù)漏洞之一；默認(rèn)設(shè)置或弱口令：可能被黑客或內(nèi)部人員惡意利用；.配置錯(cuò)誤：一些可能形成安全風(fēng)險(xiǎn)的配置項(xiàng)；用戶帳戶破壞：這可能是指黑客或內(nèi)部人員對(duì)低權(quán)限賬戶或默認(rèn)賬戶的惡意或非法操作；數(shù)據(jù)所在地——各種數(shù)據(jù)隱私，健康，財(cái)務(wù)和信用卡的相關(guān)規(guī)定需要對(duì)數(shù)據(jù)訪問(wèn)進(jìn)行限定，對(duì)數(shù)據(jù)泄露事件進(jìn)行通知。

為此，Gartner給用戶的數(shù)據(jù)庫(kù)安全建議是：

1. 將DCAP、DAP及DLP 集成，以獲得更安全的數(shù)據(jù)庫(kù)

大數(shù)據(jù)平臺(tái)，云SaaS和云計(jì)算IaaS環(huán)境的出現(xiàn)正在推動(dòng)企業(yè)回顧他們的安全策略，而過(guò)去他們只需要專注于傳統(tǒng)RDBMS和文件服務(wù)器。可選的途徑是有限的，并且由于許多組織的數(shù)據(jù)環(huán)境的孤立性質(zhì)，它們?nèi)狈Π踩呗缘囊恢滦院屯叫?。DCAP(data-centric audit and protection )以數(shù)據(jù)為中心的審計(jì)和保護(hù))可以使組織能夠跨非結(jié)構(gòu)化，半結(jié)構(gòu)化和結(jié)構(gòu)化的存儲(chǔ)庫(kù)或類別，集中管理數(shù)據(jù)安全策略和訪問(wèn)控制。DCAP工具還可以對(duì)敏感數(shù)據(jù)集進(jìn)行分類和發(fā)現(xiàn)。此外，可以通過(guò)集中管理和監(jiān)視用戶和管理員的權(quán)限和活動(dòng)來(lái)訪問(wèn)敏感數(shù)據(jù)。讓DCAP基于數(shù)據(jù)安全治理（DSG）策略基礎(chǔ)上，為企業(yè)提供數(shù)據(jù)保護(hù)各環(huán)節(jié)上的核心能力。

2、數(shù)據(jù)庫(kù)遷移云端后的安全考慮

云數(shù)據(jù)庫(kù)云服務(wù)的日益普及，對(duì)數(shù)據(jù)庫(kù)安全環(huán)境產(chǎn)生了重大影響。今天的數(shù)據(jù)庫(kù)安全客戶期望靈活的部署選項(xiàng)，并希望能夠在具備本地部署、云端部署和混合部署的產(chǎn)品中進(jìn)行選擇。為此，數(shù)據(jù)庫(kù)安全市場(chǎng)中的更多廠商正在開發(fā)和引入基于云版本的服務(wù)?？纯慈ツ曛饕漠a(chǎn)品開發(fā)公告，數(shù)據(jù)庫(kù)安全廠商清楚地看到了提供超越本地部署的選項(xiàng)的巨大價(jià)值。雖然越來(lái)越多的數(shù)據(jù)庫(kù)服務(wù)正在向云端轉(zhuǎn)移，但類似線下的數(shù)據(jù)安全策略一樣需要。遷移到云可以降低成本；然而，如果沒(méi)有合適的安全產(chǎn)品，這些節(jié)省的成本很可能被抵銷掉。DBaaS是一個(gè)不錯(cuò)的選擇，然而，許多組織在綜合評(píng)估后覺得無(wú)法采用；常見的原因是由于安全性要求，基于云的數(shù)據(jù)庫(kù)服務(wù)在安全上的能力不足。

播思宣布上市并公布年中財(cái)務(wù)業(yè)績(jī)

近日，物聯(lián)網(wǎng)軟件、產(chǎn)品及云服務(wù)解決方案供應(yīng)商BORQS TECHNOLOGIES, INC. 通過(guò)其2017年8月22日向美國(guó)證券交易委員會(huì)提交的8-k表格，公布了年中（截止至2017年6月30日）經(jīng)營(yíng)業(yè)績(jī)。播思國(guó)際控股公司于2017年8月18日完成與太平洋特別并購(gòu)公司的合并，更名為BORQS TECHNOLOGIES, INC.。公司的普通股和認(rèn)股權(quán)證在納斯達(dá)克分別以“BRQS”和“BRQSW”代碼交易。

播思成立于2007年，由來(lái)自加拿大、中國(guó)、印度和美國(guó)的通信技術(shù)行業(yè)資深人士創(chuàng)辦，總部設(shè)在中國(guó)北京，并在印度班加羅爾和中國(guó)北京設(shè)有研發(fā)中心。其投資者包括英特爾投資、高通風(fēng)險(xiǎn)投資、Norwest Venture Partners、SK Telecom China Fund、凱旋創(chuàng)投和金沙江創(chuàng)業(yè)投資等。2011—2013年，播思連續(xù)三年被德勤（Deloitte）評(píng)選為中國(guó)及亞太地區(qū)增長(zhǎng)最快的科技公司之一。2013—2016年，播思連續(xù)四年榮膺亞太區(qū)最具創(chuàng)新和移動(dòng)技術(shù)領(lǐng)導(dǎo)力公司大獎(jiǎng)。

目前播思董事會(huì)已通過(guò)股票回購(gòu)計(jì)劃，公司管理層獲授權(quán)在公開市場(chǎng)將以每股不高于10.40美元的價(jià)格對(duì)公司普通股進(jìn)行回購(gòu)，回購(gòu)至總金額600萬(wàn)美元。播思董事長(zhǎng)兼首席執(zhí)行官陳錫源認(rèn)為，通過(guò)對(duì)流通股的回購(gòu)可緩解作為一家新的上市公司所承受的股價(jià)的過(guò)度市場(chǎng)壓力，同時(shí)用于回購(gòu)股票的資金不會(huì)對(duì)正在運(yùn)行的現(xiàn)金需求產(chǎn)生負(fù)面影響。

2017中國(guó)物聯(lián)網(wǎng)高峰論壇在京成功召開

9月14日，由中國(guó)電子信息行業(yè)聯(lián)合會(huì)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院、中國(guó)電子商會(huì)聯(lián)合主辦的“2017中國(guó)物聯(lián)網(wǎng)高峰論壇”在全國(guó)人大會(huì)議中心召開。論壇以“物聯(lián)中國(guó) 助力產(chǎn)業(yè)升級(jí)”為主題，來(lái)自華為、樹根互聯(lián)、國(guó)家物聯(lián)網(wǎng)基礎(chǔ)標(biāo)準(zhǔn)工作組、中國(guó)開放對(duì)象標(biāo)識(shí)（OID）應(yīng)用聯(lián)盟等產(chǎn)業(yè)界、科研單位、標(biāo)準(zhǔn)化技術(shù)組織和行業(yè)協(xié)會(huì)的嘉賓分別就窄帶物聯(lián)網(wǎng)、工業(yè)物聯(lián)網(wǎng)應(yīng)用、物聯(lián)網(wǎng)標(biāo)準(zhǔn)、物聯(lián)網(wǎng)標(biāo)識(shí)等進(jìn)行了主題分享。原全國(guó)政協(xié)委員、原國(guó)務(wù)院參事、原信息產(chǎn)業(yè)部副部長(zhǎng)、中國(guó)電子信息行業(yè)聯(lián)合會(huì)常務(wù)副會(huì)長(zhǎng)曲維枝，工業(yè)和信息化部電子司副司長(zhǎng)喬躍山出席論壇并講話。中國(guó)科學(xué)院尹浩院士做主題演講。中國(guó)電子商會(huì)、中華老干部志愿者工作委員會(huì)領(lǐng)導(dǎo)出席了本次論壇。論壇由電子標(biāo)準(zhǔn)院趙波院長(zhǎng)主持。

曲維枝副會(huì)長(zhǎng)強(qiáng)調(diào)隨著物聯(lián)網(wǎng)在經(jīng)濟(jì)社會(huì)各個(gè)領(lǐng)域應(yīng)用的拓展和深化，物聯(lián)網(wǎng)將促進(jìn)生產(chǎn)生活和社會(huì)管理向網(wǎng)絡(luò)化、智能化、精準(zhǔn)化方向發(fā)展和轉(zhuǎn)變，正在成為支撐經(jīng)濟(jì)社會(huì)發(fā)展的新型基礎(chǔ)設(shè)施。希望“中國(guó)物聯(lián)網(wǎng)高峰論壇”能夠堅(jiān)持辦下去，辦出特色，為供給側(cè)結(jié)構(gòu)改革和”一帶一路”的國(guó)家戰(zhàn)略實(shí)施建言獻(xiàn)策，做好服務(wù)。躍山副司長(zhǎng)在講話中指出我國(guó)物聯(lián)網(wǎng)的發(fā)展從政策、技術(shù)、應(yīng)用、產(chǎn)業(yè)等方面取得了突破性的進(jìn)展，已進(jìn)入與行業(yè)深度融合發(fā)展的新階段；物聯(lián)網(wǎng)的發(fā)展勢(shì)必會(huì)助力制造強(qiáng)國(guó)建設(shè)；工信部將務(wù)實(shí)推動(dòng)物聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展，加強(qiáng)布局產(chǎn)業(yè)生態(tài)、加強(qiáng)技術(shù)創(chuàng)新、完善標(biāo)準(zhǔn)體系、推動(dòng)應(yīng)用、安全保障等方面的工作。中國(guó)科學(xué)院尹浩院士在會(huì)上做了《物聯(lián)網(wǎng)科技產(chǎn)業(yè)發(fā)展面臨的挑戰(zhàn)》的主題演講，分析了當(dāng)前物聯(lián)網(wǎng)的發(fā)展態(tài)勢(shì)以及面臨的挑戰(zhàn)。尹院士認(rèn)為要從國(guó)家層面科學(xué)地謀劃和統(tǒng)籌物聯(lián)網(wǎng)的發(fā)展戰(zhàn)略布局，網(wǎng)絡(luò)連接是基礎(chǔ)、行業(yè)數(shù)據(jù)是核心、應(yīng)用平臺(tái)是關(guān)鍵。

曙光液冷服務(wù)器實(shí)現(xiàn)大規(guī)模部署

近日，中科曙光在Liquid inside曙光液冷服務(wù)器實(shí)現(xiàn)大規(guī)模部署發(fā)布會(huì)上宣布，旗下液冷服務(wù)器產(chǎn)品從研發(fā)、量產(chǎn)到市場(chǎng)投放，歷經(jīng)五年的不斷開拓已實(shí)現(xiàn)大規(guī)模部署，自此曙光液冷服務(wù)器將向著深度學(xué)習(xí)、科學(xué)研究、大型數(shù)據(jù)中心等更廣闊的市場(chǎng)挺進(jìn)。

曙光公司液冷服務(wù)器產(chǎn)品負(fù)責(zé)人何繼盛介紹，對(duì)CPU進(jìn)行液冷設(shè)計(jì)的曙光TC4600E-LP冷板式液冷服務(wù)器于2015年開始推向行業(yè)，成為國(guó)內(nèi)首家大規(guī)模量產(chǎn)并投入商用的液冷服務(wù)器生產(chǎn)廠商；同期浸沒(méi)式液冷服務(wù)器技術(shù)落地，意味著曙光在液冷技術(shù)研究與應(yīng)用領(lǐng)域的又一次重大突破，進(jìn)而引領(lǐng)液冷服務(wù)器市場(chǎng)生態(tài)建設(shè)。

同時(shí)，國(guó)內(nèi)首套商用全浸式液冷服務(wù)器也于日前安裝完畢，即將用于華中科技大學(xué)自主研發(fā)的信息存儲(chǔ)系統(tǒng)、并行分布式計(jì)算系統(tǒng)，搭建健康大數(shù)據(jù)平臺(tái)。在本次活動(dòng)中何繼盛與華中科技大學(xué)計(jì)算機(jī)學(xué)院袁平鵬教授共同啟動(dòng)交付儀式，順利完成了該浸沒(méi)式液冷服務(wù)器項(xiàng)目的交付，這也意味著曙光將再次成為國(guó)內(nèi)首家可以提供定制化浸沒(méi)式液冷方案的廠商。

炎黃盈動(dòng)發(fā)布AWS PaaS，BPM是核心能力之一

炎黃盈動(dòng)AWS PaaS新品發(fā)布會(huì)于9月25日在北京召開。此次發(fā)布的AWS PaaS產(chǎn)品是AWS的第6個(gè)版本，支持公有云和安裝版環(huán)境，涵蓋了流程應(yīng)用、數(shù)據(jù)應(yīng)用、協(xié)同應(yīng)用、移動(dòng)應(yīng)用、集成應(yīng)用、API應(yīng)用六大應(yīng)用場(chǎng)景，是面向大中型企業(yè)和政府事業(yè)機(jī)構(gòu)企業(yè)級(jí)PaaS平臺(tái)，可以幫助客戶和伙伴低成本、高效率的構(gòu)建企業(yè)應(yīng)用產(chǎn)品和服務(wù)。其中，BPM依舊是AWS PaaS的一項(xiàng)核心能力，提供了覆蓋流程生命周期，梳理，執(zhí)行，分析三個(gè)階段的九種BPM技術(shù)，將先進(jìn)的低代碼（Low-Code）快速開發(fā)平臺(tái)與BPM流程管理技術(shù)相結(jié)合實(shí)現(xiàn)了運(yùn)營(yíng)管控與IT技術(shù)的超融合，AWS PaaS是國(guó)內(nèi)唯一遵循BPMN2國(guó)際標(biāo)準(zhǔn)的BPM，全球唯一打通流程管理到流程執(zhí)行的BPM業(yè)務(wù)流程管理軟件。AWS PaaS有兩個(gè)目標(biāo)，一是希望直接為客戶減少50%的遺留系統(tǒng)運(yùn)維成本，逐漸用新應(yīng)用替代；另一個(gè)是顛覆式的提高企業(yè)應(yīng)用構(gòu)建和迭代速度500%，并通過(guò)應(yīng)用商店各類專業(yè)領(lǐng)域的應(yīng)用云分發(fā)，再次大大提高企業(yè)PaaS的部署速度。

炎黃盈動(dòng)創(chuàng)始人兼CEO劉金柱表示，炎黃盈動(dòng)作為國(guó)內(nèi)最早開始并專注BPM領(lǐng)域研究的公司，雖有15年之久，但依舊是充滿創(chuàng)新力量的創(chuàng)業(yè)公司。他指出：“在面臨流程間邏輯錯(cuò)綜復(fù)雜，臃腫難以維護(hù)以及應(yīng)用無(wú)法積累和復(fù)用的問(wèn)題上，炎黃盈動(dòng)所做出的‘應(yīng)用就是模型’理念的微小轉(zhuǎn)變，所挑戰(zhàn)的將是集約化的全棧創(chuàng)新和巨大的研發(fā)風(fēng)險(xiǎn)。從2012年8月重寫第一行代碼起，歷經(jīng)5年研發(fā)，118次打磨，AWS PaaS的問(wèn)世離不開早期客戶及伙伴、投資方以及團(tuán)隊(duì)等每個(gè)層面的支持。

另外，“AWS+”計(jì)劃也在炎黃盈動(dòng)CMO劉飛主持下正式啟動(dòng)，目的是攜手伙伴共同打造超過(guò)10億以上的生態(tài)市場(chǎng)?！盇WS +”計(jì)劃包含渠道合作計(jì)劃，服務(wù)合作計(jì)劃，應(yīng)用合作計(jì)劃，運(yùn)行合作計(jì)劃，蒲公英計(jì)劃以及園丁合作計(jì)劃。劉飛表示：“炎黃盈動(dòng)將秉承合作伙伴優(yōu)先戰(zhàn)略，AWS PaaS在技術(shù)路線和商業(yè)上將持續(xù)擁抱開放， 與伙伴共享一個(gè)平臺(tái)，共創(chuàng)客戶價(jià)值，共享商業(yè)成功?！?/p>

Qlik被獨(dú)立企業(yè)商業(yè)智能平臺(tái)報(bào)告評(píng)為領(lǐng)導(dǎo)者

日前，F(xiàn)orrester研究公司在其The Forrester Wave：提供主要本地部署的企業(yè)商業(yè)智能平臺(tái)（2017年第3季度）”報(bào)告中將Qlik評(píng)選為領(lǐng)導(dǎo)者。報(bào)告稱，“Qlik繼續(xù)以其強(qiáng)大的關(guān)聯(lián)商業(yè)智能引擎脫穎而出?！边@種差異化支持用戶自由地提出和回答多種問(wèn)題、探索數(shù)據(jù)信息，而不僅是局限在基于SQL的預(yù)先定義好的一系列問(wèn)題上。該報(bào)告還指出：“除了通常的點(diǎn)擊即查看的用戶界面，Qlik的關(guān)聯(lián)內(nèi)存引擎還支持用戶任意的鍵入，整個(gè)內(nèi)存數(shù)據(jù)集任何與其相匹配的內(nèi)容都會(huì)立即被突顯出來(lái)。正是這種探索性的用戶界面，使Qlik成為客戶眼中最具商業(yè)價(jià)值的廠商?！?/p>

Qlik致力于通過(guò)創(chuàng)建一個(gè)可擴(kuò)展的、云就緒的平臺(tái)來(lái)拓展市場(chǎng)，各種規(guī)模的公司都可以考慮將其作為分析策略的核心。Qlik Sense June 2017是Qlik最新版下一代自助式服務(wù)商業(yè)智能和可視化分析應(yīng)用程序，該產(chǎn)品建立在全集成的云就緒平臺(tái)之上，并由獲得專利的QIX關(guān)聯(lián)索引引擎提供支持。Qlik Sense結(jié)合了具備直觀的可視化和探索功能、先進(jìn)的分析和自助式服務(wù)數(shù)據(jù)準(zhǔn)備等功能的企業(yè)準(zhǔn)備和管理。其廣度和深度使得企業(yè)能夠?qū)崿F(xiàn)一個(gè)平臺(tái)滿足最廣泛商業(yè)智能應(yīng)用情景的需求，從而做出高度一致的、數(shù)據(jù)驅(qū)動(dòng)的決策。