国内数据库安全厂家排名如何？

本人自从大学毕业就在数据库安全领域摸爬滚打，差不多十年了，很据这十年的经验可以说对当今国内市场上的数据库安全厂商了如指掌，曾经认真地分析过每个公司的产品，虽然宣传的很厉害，但是实际部署之后差别还是不小的。就目前的国内数据库安全厂家来看，做的好的无非中安威士（原中安比特）、安恒这两家公司，其余属于下一个档次。中安威士是学院派，就是说有着强大的理论支持与资源支持，老板是北理计算机院的博导，经手过很多国家级别的保密单位的项目，经验丰富，专业性无与伦比，团队技术人员都是精挑细选的顶尖人才，这样的公司，做出的产品绝对可以。还有一点须说明，他们公司的审计系统是国内做的最好的，我们公司一直在用着他们公司的审计系统，当然，其他产品也不差，就好比苹果公司的手机，说它是全球最好的手机不为过吧？他们的笔记本电脑依旧可以说是全球最好的笔记本电脑。一个道理的。

参数对比启明星辰天境漏洞扫描系统便携版 绿盟ICEYE-1200P-03[北京 无货 2008-03-13] ￥120 参考价格 ￥75.24万 [北京]启明星辰 品牌 绿盟科技中文 语言版本 中文无 版本号 无便携版 版本类型 无类型区分CPU：不低于PIII 500，内存：256MB以上 适用硬件环境 ICEYE-1200P-03型，2U硬件平台，两个1000M接口模块插槽，一个管理口，支持一路IPS加一路IDS或三路IDSWindows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等，MSSQL，ORACLE，SYBASE，DB2，MySQL数据库 适用软件环境 Windows *** 作系统天镜脆弱性扫描与管理系统系统有单机版、便携版、分布版三种类型，具备分布扫描、集中管理、综合分析、多级控制功能。能够跨地域对多个网络同时进行漏洞扫描，并能够集中管理、配置各扫描引擎，将扫描结果集中分析，同时提供详细的系统脆弱性修补方案。 系统简介 天镜脆弱性扫描与管理系统是启明星辰信息技术有限公司自主研发的基于网络的安全性能评估分析系统,它采用实践性的方法扫描分析网络系统，综合检测网络系统中存在的弱点和漏洞，并以报表的方式提供给用户，适时提出修补方法和安全实施策略，天镜脆弱性扫描与管理系统内含基于国际标准建立的安全漏洞库，并通过网络升级与国际最新标准保持同步。 功能特点 强大的扫描功能 采用模块化的结构体系，有利于产品功能的扩展，同时采用了高频扫描驱动，结合全面的扫描方法数据库，对网络和系统进行全方位、高密度的扫描；多线程扫描和断点扫描技术的引入更加提高了工作效率，节省了扫描时间，同时提高了产品应用的灵活性和伸缩性，适应各种规模的企业网络需要。 支持扫描的目标系统 主流 *** 作系统：Windows 9X/2000/2003/NT/XP、Sun Solaris、HP Unix、IBM AIX、IRIX、Linux、BSD等。 网络设备：Cisco、3Com、Checkpoint FW等。 支持扫描的数据库系统：MSSQL，ORACLE，SYBASE，DB2，MySQL。 完善而灵活的用户管理功能 允许使用者分别以不同的用户身份进行登录使用，每个用户所拥有的权限不同，从而维护系统的使用安全性和用户之间的保密性。 自由定制扫描策略 针对网络应用，按照国际划分惯例内置定时扫描，渐进式分级扫描等多种扫描策略，并提供了自定义策略的功能，让用户按需求定制策略，进行扫描。 详细灵活的扫描结果报告 系统中自带了三种不同的报告模板，提供定制化报告，其模板管理功能，允许用户按照关心的问题和所需的格式生成新的报告模板，为用户分析系统安全提供更具针对性的依据。 详尽的修补方案 天镜能准确地扫描出系统或网络中存在的缺陷或漏洞，并针对每一个漏洞提出详尽的修补方案。 快速方便的升级 用户登录到启明星辰公司的网站上，下载相应的升级文件并执行，即可完成所有的升级工作。 详细说明 冰之眼入侵检测系统由网络探测器、SSL加密传输通道、中央控制台、日志分析系统、SQL日志数据库系统及绿盟科技中央升级站点几部分组成。 产品特性 入侵检测系统最核心的要求就是准确地检测入侵事件，并采取有效措施进行防护和干预。由于技术原因以及欺骗性攻击技术的不断发展，漏报和误报一直是困扰入侵检测领域的两大难题。绿盟科技集中了业内最优秀的安全专家，在对各种攻击手段进行充分的研究后，总结出一套行之有效的检测手段，误报率、漏报率均远远低于国内外同类产品，并得到了权威机构的评测认可。 覆盖广泛的攻击特征库 冰之眼入侵检测系统携带了超过1800条经过仔细检测与时间考验的攻击特征，由著名的NSFocus安全小组精心提炼而成。针对每个攻击均附有详细描述和解决办法，对应NSFocus ID、CVE ID、Bugtraq ID，管理员直接点击里面的安全补丁URL连接可以直接将系统升级到最新版本，免除遭受第二波的攻击。 IP碎片重组与TCP流汇聚 冰之眼入侵检测系统具有完美的IP碎片重组与TCP流汇聚能力，能够检测到黑客采用任意分片方式进行的攻击。 协议识别 冰之眼入侵检测系统能够准确识别超过100种的应用层协议、木马、后门、P2P应用、IMS系统、网络在线游戏等。 协议分析 冰之眼入侵检测系统深入分析了接近100种的应用层协议，包括HTTP、FTP、SMTP...... 攻击结果判定 冰之眼入侵检测系统能够准确判断包括扫描、溢出在内的绝大多数攻击行为的最终结果。 协议异常检测 冰之眼入侵检测系统具备了强有力的协议异常分析引擎，能够准确发现几乎100%的未知溢出攻击与0-day Exploit。 拒绝服务检测 冰之眼入侵检测系统采用绿盟科技的 Collapsar专利技术，能够准确检测SYN Flood、ICMP Flood、Connection Flood、Null Stream Flood等多种拒绝服务攻击。配合绿盟科技的Collapsar产品，能够进行有效的防御保护

---