2019RSAC|Suninfo以“硬核”产品“杀出重围”

“您好，欢迎来到Suninfo，我们将为您提供对产品的介绍和演示……”2019年RSA大会的展区里，Suninfo的两位总监级技术专家正用流利的英文为众多参观者讲解公司的产品，展台的电视上循环播放着ADM的介绍短片，里面抑扬顿挫的英式口音配音来自Suninfo北方区技术总监刘锴。

作为本届大会中国展商中较为热门的信息安全厂商，Suninfo突破了以往“中国人和中国人玩儿”的局面，成功吸引了众多非华人参观者。展台的热闹甚至吸引了路透社的记者前来采访。

那么，今年的RSA有哪些亮点和议题，Suninfo又是因何在RSA会场大放异彩的呢？

早从10年前开始，Suninfo便以visitior的身份参观RSA展会。“10年前我来的时候，整个展区几乎没有中国的企业”，刘锴如是感慨。近些年，随着中国国力的不断提升，信息安全领域也得以蓬勃发展，在RSA大会上出现的中国企业也越来越多。2016年，参展RSA大会的中国企业便达到19家（含港澳台），位列全球第三。2017年，参展的中国企业达到31家，相比2016年增加82%，位列全球第二。而今年，则有36家企业在RSA大会的展区亮相，较去年参展数增长了38%。随着中国企业在RSA大会上的阵容逐渐强大，Suninfo也加入了中国军团，在这个信息安全的国际盛会上，展现独立研发的产品和其产品前沿的理念。

今年的议题中，数据安全成为重点探讨的领域，占据RSAC2019关键热词TOP3（数据来源：https://www.rsaconference.com/）。

由于近年来，信息技术的迅猛发展带来了信息化管理的深入普及，新型业务系统的应用引发数据量的爆发式增长，与此同时，企业力求最大限度地挖掘数据的潜在价值，最终导致来自网络环境与数据中心的安全事件层出不穷。一方面外部的网络环境波谲云诡，传统的网络安全管控产品从防火墙到运维审计等多角度进行安全防护；另一方面数据中心的安全管控暗藏危机，为支撑下游业务应用挖掘数据价值，大量原始生产数据通过人为操作分散存储，人为因素成为数据源使用的最大安全风险。去年的一些企业数据泄露（如Facebook）更加让人们意识到数据安全的重要性。

根据以往的数据领域研究成果，数据安全技术仍存在较大提升空间。因此，建立一套集中统一的数据使用安全管控流程，从源端控制数据使用的安全风险，成为信息安全行业最新关注的热点。

本次大会针对数据安全于2019年3月7日安排了课程，主题为“数据保护的未来：适应隐私的必要性”，目标是探索并了解主要组织对隐私的回应、了解用于降低隐私风险的管理流程和了解未来几个月未来隐私问题可能会推动组织行为。

Suninfo基于多年网络安全从业经验，自主研发了一款集数据使用安全与效率的平台化产品，在本届RSA大会上与来自全世界上万名网络安全同行共同交流数据作为基础资源的安全防护措施。

从2015年起，RSA组委会对“展台宝贝”提出了限制令，规定工作人员要穿着商务/商务休闲装，参展商也要规范其员工的行为，着装过于暴露或有暗示性被禁止。主办方需要为他们提供安静和正式的环境，以便其轻松享受所有的会议活动。

RSAC组委会2015年发布的“展台限制令”

因此，展商能否吸引观众驻足极其考验其产品的理念展示水平、产品是否“真金不怕火炼”。Suninfo的敏捷数据管理平台ADM（以下简称ADM），正是以其前沿的概念、极其贴合数据安全领域需求的产品功能，赢得了参观者的青睐。

敏捷数据管理平台ADM根据数据使用的流程（生产数据，临时数据，即测试数据），细化为生产数据管理、备份数据管理、敏感数据管理和测试数据管理四个功能使用场景，与管理决策中心结合构建数据管理平台，为企业上中下游数据的高效使用和安全管理提供一套整体解决方案。

ADM通过国内独家自主可控的研发技术，由管理决策中心的统一调度，实现闭环式自动化数据管理流程，确保核心数据应用的自主可控，减少数据外流的安全风险。在系统应用上提供更具人性化的人机交互界面，让复杂的数据使用操作变得简单便捷，提升数据库管理员对基础运维工作的自动化。

ADM创造性地实现数据副本的分钟级提供，对数据副本进行存储级快照，可快速实现数据库的状态保留，保证数据库使用过程中可监控可追溯，从源头增加数据下发的授权机制，结合现有业务中OA系统增加各级管理人员的审批流程，对于数据在各个阶段的使用状态节点，结合邮件系统增加邮件提醒功能，使用期限到达后，可根据相应管理制度释放占用的服务器与内存资源，实现集中统一的管理。

在实际应用场景中，针对进入非生产环境、测试环境的数据进行一系列的保护机制，摆脱原始的数据导出导入方式，分钟级创建虚拟数据库，快速响应业务对数据的需求，大幅提高数据交付效率；与此同时，虚拟数据库几乎不占用额外的存储空间，节省了大量的存储成本；统一的管理决策中心赋予数据使用者数据授权机制，将数据快照灵活共享，在实际系统开发项目中，灵活提供测试环境所需数据，记录数据版本，提供统一的数据版本管控机制；存储池集中化管理，跟踪数据流向，识别数据使用状态，精准定位销毁数据，做到及时释放测试环境存储资源。

作为数据使用外发前最后一个环节，数据敏感信息的去隐私化成为关键的一步，ADM结合自动化脱敏技术保证网络数据使用的安全可靠。

智能定义敏感数据类型，自动扫描敏感数据、约束信息，灵活排序减少人为筛选，全面精准定位敏感数据源。

灵活支持库到库、文件到库以及异构数据库的全库与子集脱敏，核心生产数据中间不落地，减少数据泄露风险。

丰富的脱敏算法与仿真的字典库相结合，保证脱敏后数据仍具有业务属性，数据表间关系仍具有业务一致性。

结合虚拟数据库的快速交付功能，脱敏后数据可被秒级分发到不同场景，解决了脱敏后数据交付效率低下的问题。

综合看来，今年RSA大会的议题除了延续以往的行业趋势、细分领域发展或具体技术与应用探讨、沙盒创新等环节，还邀请了安全领域的优秀女性、首席安全官等，分享安全领域或公共领域的成功经验。 此次大会在交流云安全、数据安全之余，兼顾了多元化，强调“人”在安全领域的角色。而敏捷数据管理平台ADM，正是针对人为因素在数据流程中带来的风险，由Suninfo的团队独立研发，应对数据管理漏洞。

信息安全领域在持续发展中，数据安全领域蓄势待发，Suninfo面对自外部勒索病毒的肆虐传播与内部人为因素暴露出的多重数据安全隐患，将不断优化思路，保证数据使用的高效性和数据资产的安全性，与全球信息安全领域的专家们携手共创“Better”的未来！