云数据库安全发展趋势（三）

云端数据库安全产品和技术趋势分析

在数据库安全市场趋势的引导下，云端数据库安全在产品和技术上也面临全新的挑战和机遇。

一：从传统数据库安全向大数据安全发展

云计算和大数据的快速发展，加速了新的NoSQL DBMS和基于文件的系统的出现，同时越来越多的有价值的数据被转移到Hadoop集群等大数据平台中；传统的关系型数据库的安全已经无法满足全面数据安全的需求，数据安全面临着与大数据、NoSQL的结合，面临对MongoDB、HBase、Hive、Redis、Spark等的支持需求，和对云数据平台（例如阿里云ODPS、ADS）的适配需求。

二：数据库审计与防护产品需求强劲

根据Gartner对DCAP（以数据为中心的审计和保护）的分析研究，同时考虑到国内数据安全市场合规性要求；笔者大胆预测，未来三年，数据库审计产品将依然是数据安全市场中的龙头产品，占据主要的市场份额。

网络安全法中对审计数据保存至少6个月日志的要求，将对存储的规模和数据分析的性能带来大的挑战和需求，数据库审计产品也面临与外部第三方大数据平台融合的需求，对于大数据平台、NoSQL数据库的监控与审计需求也将成为数据库审计产品的重要的技术方向。

同时，市场需要更加专业的数据库防火墙产品，并希望能够有效的解决长期困扰的数据库安全问题：

SQL注入攻击

黑客或内部人员恶意利用不安全的数据库配置或弱口令，对数据库进行恶意操作或窃取敏感数据

各种数据隐私，健康，财务和信用卡规定，需要对违规情况下的访问进行限制