云数据库安全发展趋势（一）

全球IT研究机构Gartner针对2017年全球数据库安全趋势进行解读，其中全球用户数据库正在向云端迁移，成为数据库安全发展很重要的趋势之一。对此，安华金和基于自身数据库安全上云的业务进展，从产业发展角度进行观察，对云端数据库安全趋势重点思考。

数据库迁移到云端带来的用户价值

今天，从全球视角转到中国，越来越多的用户也正在面临数据从本地向云端数据库（DBaaS）迁移，云DBaaS的日益普及已经对数据库安全格局产生重大影响。在面临数据库安全的时候，客户希望灵活的部署选项，希望能够在本地、云服务和混合环境之间灵活的切换。针对这一点，数据库安全市场的更多厂商正在开发并引入基于云的服务版本。

数据库迁移到云端DBaaS，可以为用户带来两个方面的主要价值：

1）降低成本。

2）提高数据库高可用能力、减少运维代价。

然而，如果安全产品能力不到位，这些价值可以被抵销或丢失。无论如何，风险和成本涉及到维护合规性、数据共享与隐私保护的挑战、防止潜在数据攻击行为造成的服务停用时间。而在数据库的安全能力方面，客户将期望至少能够达到其内部部署相当的服务水平。

同时，新的NoSQL DBMS和基于文件的系统的出现，和越来越多的有价值的数据被转移到Hadoop集群等大数据平台中，用户面临的是很少有厂商目前为Hadoop、NoSQL数据库提供全面的数据安全监控和防护工具。

云端数据安全的市场趋势分析

云端数据安全在未来3到5年内的市场趋势，主要是受到来自以下几个方面的影响

一：法律遵从和合规性影响

随着云计算、大数据的快速发展，政府越来越意识到网络、数据安全的重要性。相应的法律法规不断完善，使得合规性遵从越来越成为影响云端数据安全的重要因素。其中具有关键作用一部分法规和规范包括：

《网络安全法》、《网络安全等级保护》、《重要数据出境安全评估指南》、《个人信息安全规范、大数据安全标准白皮书》、《大数据服务安全能力要求》，等等。

特别是网络安全法的正式实施，奠定了“积极利用、科学发展、依法管理、确保安全”的网络安全战略基础；同时也将给市场带来最强烈的数据防泄漏的政策支撑；

与个人隐私数据、关键信息基础设施重要数据相关的更加严格的管理规定可能在2018-2019年相继出台，这些规范将带动中小企业数据库安全需求发展。

数据出境管理的相关规定的出台，也将带动国际型企业在中国落地数据中心，这必然将提升数据库安全产品的市场需求。