数据库安全技术详解

比起业务和功能的先行，安全的发展似乎总是慢人一步。但随着IT基础设施对各行业的渗透，无论是本地还是云上对数据安全能力愈加重视，需求也愈加迫切。

国内近几年出现了一些数据库安全厂商，如中安比特、昂楷科技等，他们的在国内数据安全市场的声音越来越大；而国外，专注数据库安全的Guardium，结合IBM在全球的影响力优势，也慢慢开始在中国市场发力。

从独立安全企业到“安全免疫体系”中的一员

时间倒退回2002年，一家名为“Guardium”的数据库安全公司在在以色列成立。

Guardium是当时行业内唯一一家拥有针对主机（大型机）安全监控解决方案的安全厂商。同时，Guardium推崇通过在数据库系统上安装轻量级“探针”（软件），从而实现从底层抓取所有对数据库的访问行为。因其部署灵活、对数据库系统资源消耗小、数据库访问行为覆盖全面等特点，Guardium在7年间积累了约400名客户，公司的规模也成长到了150人左右。

2009年末，IBM以2.25亿美元的价格，正式对外宣布完成对Guardium的收购，并决心利用其在“主机安全”领域的优势，为IBM自身的数据库产品（例如IBM DB2）赋能，使其在对数据库的访问活动监控能力有所增强。

2012年，IBM Security 正式成立，原来分散在各子部门的安全产品得到有效的整合。Guardium 系列也开始作为其在“数据安全”领域的独立产品推出。

2016年，IBM Security整合其在数据安全、应用安全、网络安全、终端安全、移动安全、高级防欺诈、身份和存取控制以及安全智能等8个安全领域的产品线，并结合IBM X-Force推出IBM“安全免疫体系”，而Guardium Suite正是其“数据安全”产品类的主力。

安全免疫体系

IBM的优势并不在于其在某项领域的专精程度，相反，通过对细分领域处于领先优势厂商的收购并购，并将其产品技术能力彻底的吸收消化，再整合