(联合电讯社/北京)--一直以来，如何有效地防止应用层漏洞攻击和保护企业核心数据的安全，都被企业看做是一个重要的话题。但是随着企业外部环境的恶化，企业并没有找到一个行之有效的解决方案。2002年，Imperva公司成立，有效地防止应用层漏洞攻击、保护企业核心数据的安全才有了切实可行的解决方案。

　　Imperva公司是一个提供企业数据应用保护和合规性审查领域的领导者，在美国、欧洲、中国、日本、以及我国的台湾地区分别设有分公司或办事处，客户遍及银行、保险、金融、电信、分销、电子商务、电器制造、信息科技等多种行业，其中财富500强公司中90%都是Imperva的客户。Imperva公司作为优秀的数据安全及应用层面漏洞攻击保护的解决方案提供商，设备的部署非常简单，对用户端的系统结构与运行效率、性能“零影响”。Imperva支持所有主流数据库产品，与IBM/Oracle/Sybase等全球知名的数据库品牌形成了官方战略合作伙伴关系，实现用户需要的完整数据库实时完整记录功能，加强管理人员对数据库访问的管理。支持标准ERP/SAP系统，可将审计有效延伸到应用系统的终端用户。Imperva的用户行为监控技术，实现对用户数据的全面加固，防止违规或泄密事件，建立数据库安全漏洞知识库, 防止针对数据库已知漏洞的攻击行为，用户无需实时升级安全补丁包即可大规模部署高性能硬件产品。

　　政府法规和行业标准促使企业把审计过程扩展到企业数据库中存储的敏感信息。审计员和信息技术(IT)专业人员必须合作来证明Oracle电子商务套件(EBS)、SAP、PeopleSoft 以及定制商业应用程序符合SOX《萨班斯法案》以及其他法规的管制要求。还必须监视数据库管理员(DBA)的活动并将其与企业规则与规定进行比较。不幸的是，审计关键任务的应用程序和数据库不是一项简单工作。它们服务于各有不同权限的大量用户，支持高事务处理率，还必须满足苛刻的服务水平要求。商业数据库软件内建的审计能力不能够满足独立性的基本要求，还会降低数据库性能并增加管理费用。另一方面，第三方审计产品不能记录跟踪审计员所需的所有信息。Imperva SecureSphere是一个独立的、完整的审计解决方案，不但能够满足法规符合性要求，还能够保持应用系统的性能。

　　另外，数据库安全是 IT 行业最棘手的一个领域。内部人员权限滥用、蠕虫感染和应用攻击都是持续的威胁。新的强制性法规要求是扩大数据库和商业应用程序所需评估、管制和审计过程的范围。所有这些过程都必须在一个数据中心环境内实现，该环境必须支持各种不断变化的用户权限、很高的事务处理率和严格的可用性要求。Imperva SecureSphere 数据库安全网关能够解决数据库安全难题。深入的数据库安全规则能够以很高精度检测各种类型的数据库攻击。透明的部署、自适应用户建模、灵活的高可用性以及数千兆比特的性能提供了无与伦比的运行效率。

　　审核文件访问和简单地管理权限的常规方法对于大多数组织已经不起作用。 第三方管理工具和其他广泛应用的内置管理操作，如目录服务组和文件审核内置操作系统，没有跟上组织变化或数量和非结构化数据的增长速度。

　　Imperva公司的 SecureSphere 文件安全产品提供了实时文件监控、 审计， 安全，和管理用户对文件服务器和网络存储服务器的文件管理存储(NAS)设备访问的权限。 SecureSphere 审计所有的文件访问，以确定谁拥有，谁使用文件数据。它提供了报警并阻止未经授权的读取敏感文件数据的访问。而且和现有的审计解决方案不同，它通过加速审查周期，从有关报告和数据分析可以看到 SecureSphere 审计文件访问不会降低文件服务器的性能。

　　Imperva公司的SecureSphere发现与评估服务器(DAS)可使企业客户通过数据资产的发现、存储数据分类及可识别误配置与潜在漏洞的综合漏洞管理，轻松与高效地实施数据库漏洞管理。SecureSphere发现与评估服务器允许企业创建可重复使用的自动程序以此减少执行各种手动程序带来的负担。此外，拥有独特的图形式“风险探测器”可提供关键意见与分析，识别风险并确定安全与合规访问的优先级别。

　　北京信诺瑞得信息技术有限公司作为一家卓越的数据安全解决方案提供商，专注于为企业客户的数据中心和互联网前端提供高效、安全、稳固、可控的企业内容，应用与服务交付解决方案。通过采用业界一流的技术与北京信诺瑞得公司的专业化服务，确保企业客户从容面对互联网时代。一直寻求与国际一流技术厂商合作的北京信诺瑞得信息技术有限公司，此次携手Imperva将于2010年8月18日在中国北京翠宫饭店举办新品发布会，除提供之前成功发布的Web应用防火墙、数据库审计网关及数据库安全网关以外，继续高歌猛进，相继推出新的数据与应用安全产品和技术解决方案，包括企业数据中心安全漏洞评估系统(DAS)、综合Web 安全与数据库安全的统一安全套件(DSS)及文件应用防火墙。届时，与会人员将与来宾一起分享新的解决方案对业界产生的深远影响。