Caché數(shù)據(jù)庫是一款用于高性能事務(wù)應(yīng)用的后關(guān)系型數(shù)據(jù)庫管理系統(tǒng)，近幾年在我國醫(yī)療領(lǐng)域（HIS系統(tǒng)）得到了快速普及應(yīng)用，國內(nèi)大多數(shù)的大型醫(yī)院均使用或計(jì)劃使用Caché數(shù)據(jù)庫。

Caché數(shù)據(jù)庫非常特殊，其結(jié)合了傳統(tǒng)數(shù)據(jù)庫如網(wǎng)狀、層次和關(guān)系數(shù)據(jù)庫的一些特點(diǎn)，以及Java、Delphi、ActiveX等新的編程工具環(huán)境，除了支持傳統(tǒng)的SQL語言外，還采用特殊的面向?qū)ο蟮腗語言，而且Caché采用的是獨(dú)特的多維數(shù)據(jù)結(jié)構(gòu)，這樣的結(jié)構(gòu)和技術(shù)大大節(jié)省了運(yùn)行時(shí)間，顛覆了傳統(tǒng)數(shù)據(jù)庫，從而在該數(shù)據(jù)庫的安全方面也帶來了新的挑戰(zhàn)。

昂楷科技很早就意識到Caché數(shù)據(jù)庫的安全審計(jì)問題，通過技術(shù)攻關(guān)在2014年的“深圳南山區(qū)域醫(yī)療數(shù)據(jù)庫審計(jì)暨防統(tǒng)方系統(tǒng)項(xiàng)目”中率先支持了對Caché數(shù)據(jù)庫的M語言等解析和審計(jì)技術(shù)。

核心能力>>

01 支持Terminal的本地審計(jì)，包括M語句、SQL語句雙向解析。

02 支持以輕量插件方式審計(jì)管理員登錄Caché主機(jī)后高危操作行為，防止本地操作被繞過的風(fēng)險(xiǎn)。

03 支持Sqldbx、Sqlmanager等工具以odbc、jdbc方式訪問Caché的審計(jì)，尤其是以綁定變量查詢數(shù)據(jù)庫時(shí)，隱藏sql的提取和審計(jì)。

04 支持Portal的雙向解析，從Portal調(diào)用Global、執(zhí)行SQL、數(shù)據(jù)庫運(yùn)維指令等關(guān)鍵運(yùn)維操作的行為審計(jì)，監(jiān)控?cái)?shù)據(jù)庫高危操作。

05 支持Studio工具，對Class等文件的編譯、調(diào)試、保存等操作進(jìn)行審計(jì)，對提交后的文件支持本地保存，便于后期進(jìn)行事件回溯對比。

06 支持Medtrak，雙向解析，對敏感數(shù)據(jù)查詢、醫(yī)囑查詢、住院查詢等操作精準(zhǔn)審計(jì)和預(yù)警，對返回行數(shù)進(jìn)行控制，防止批量脫庫。

07 內(nèi)置豐富的Caché審計(jì)規(guī)則，包括His業(yè)務(wù)敏感表、高危運(yùn)維操作等監(jiān)控規(guī)則。提供豐富的審計(jì)報(bào)表、并提供獨(dú)立的審計(jì)平臺，供審計(jì)人員進(jìn)行稽核流程，通過對數(shù)據(jù)庫操作語句進(jìn)行通俗化翻譯，幫助無數(shù)據(jù)庫操作經(jīng)驗(yàn)的審計(jì)人員看懂高危操作日志。

Caché數(shù)據(jù)庫審計(jì)項(xiàng)目故事一二

• 深圳市南山區(qū)域醫(yī)療數(shù)據(jù)庫審計(jì)暨防統(tǒng)方項(xiàng)目

南山區(qū)域衛(wèi)生信息平臺建設(shè)，是以病人為中心，以全面集成為手段，整合區(qū)域衛(wèi)生資源，實(shí)現(xiàn)網(wǎng)絡(luò)互連和信息共享。區(qū)域衛(wèi)生信息平臺核心數(shù)據(jù)庫存放在南山區(qū)人民醫(yī)院數(shù)據(jù)中心，供整個(gè)區(qū)域上萬臺終端訪問。

東華軟件中標(biāo)的深圳市南山區(qū)域醫(yī)療信息化項(xiàng)目總包中的一個(gè)安全子包，但項(xiàng)目實(shí)施時(shí)他們的產(chǎn)品對Caché數(shù)據(jù)庫不能進(jìn)行審計(jì)，南山科技局和東華軟件通過渠道得知昂楷有能力支持Caché數(shù)據(jù)庫審計(jì)。

面對當(dāng)時(shí)任務(wù)的緊急且艱巨，昂楷二話不說投入資源進(jìn)行研究，在研究過程中得到了南山衛(wèi)健委和東華軟件項(xiàng)目組的支持。一個(gè)月后昂楷就研發(fā)出試用版本進(jìn)行項(xiàng)目試用，試用過程也基本上滿足了該項(xiàng)目的需求。再經(jīng)過最終的開發(fā)優(yōu)化，昂楷順利拿下了數(shù)據(jù)庫審計(jì)暨防統(tǒng)方項(xiàng)目。

深圳南山區(qū)域醫(yī)療數(shù)據(jù)庫審計(jì)暨防統(tǒng)方入選2016深圳智慧城市案例，此項(xiàng)目對深圳乃至全國的科學(xué)防腐起著積極的示范作用。

• 首都醫(yī)科大學(xué)附屬北京安貞醫(yī)院防統(tǒng)方項(xiàng)目

北京安貞醫(yī)院的HIS系統(tǒng)由東華軟件承建，系統(tǒng)建設(shè)完成后，Caché數(shù)據(jù)庫一直不能進(jìn)行審計(jì)，東華軟件推薦的兩家安全廠商的測試結(jié)果均未能滿足安全審計(jì)的需求。

在昂楷完成深圳南山區(qū)域醫(yī)療數(shù)據(jù)庫審計(jì)暨防統(tǒng)方項(xiàng)目后，東華軟件首席DBA親自到深圳考察了這個(gè)項(xiàng)目的效果，認(rèn)為不管是需求還是項(xiàng)目建設(shè)都完成得很不錯(cuò)。因此首席DBA向北京安貞醫(yī)院推薦了昂楷。

在北京安貞醫(yī)院數(shù)據(jù)庫審計(jì)暨防統(tǒng)方項(xiàng)目完成后不久，北京市醫(yī)管局對北京各大醫(yī)院進(jìn)行檢查，安貞醫(yī)院由于在防統(tǒng)方管理方面的優(yōu)秀表現(xiàn)連續(xù)幾年得到了嘉獎(jiǎng)。

隨著昂楷在深圳市南山區(qū)域醫(yī)療、北京安貞醫(yī)院對Caché數(shù)據(jù)庫的成功應(yīng)用實(shí)踐，北京協(xié)和醫(yī)院、北京友誼醫(yī)院、北京安定醫(yī)院、河北省人民醫(yī)院、鄭大第一附院、中山大學(xué)附屬第三醫(yī)院、上海市第六人民醫(yī)院等一大批醫(yī)院相繼使用了昂楷的數(shù)據(jù)庫審計(jì)。據(jù)統(tǒng)計(jì)，中國TOP100的醫(yī)院，其中有80%的醫(yī)院采購昂楷的數(shù)據(jù)庫安全產(chǎn)品。

• 北京協(xié)和醫(yī)院采購昂楷數(shù)據(jù)庫審計(jì)系統(tǒng)項(xiàng)目

北京協(xié)和醫(yī)院主管信息化的領(lǐng)導(dǎo)已經(jīng)了解到國內(nèi)有名的大型醫(yī)院80%都在使用昂楷數(shù)據(jù)庫審計(jì)系統(tǒng)，并且協(xié)和醫(yī)院也正在使用東華HIS系統(tǒng)，調(diào)研了解到只有昂楷的產(chǎn)品才能支持Caché數(shù)據(jù)庫。北京協(xié)和醫(yī)院通過與昂楷的兩次技術(shù)交流后，在沒有測試的情況下直接在央采平臺上采購了昂楷數(shù)據(jù)庫審計(jì)系統(tǒng)，并且2017年、2018年、2021年連續(xù)三期擴(kuò)容采購昂楷數(shù)據(jù)庫安全產(chǎn)品。

昂楷科技在全面支持Caché數(shù)據(jù)庫審計(jì)后，針對Caché數(shù)據(jù)庫安全防護(hù)的需求，先后推出了數(shù)據(jù)脫敏、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫狀態(tài)監(jiān)控和資產(chǎn)梳理等全棧解決方案，為Caché數(shù)據(jù)庫提供了全方位的安全防護(hù)！

截止目前，昂楷科技可以自豪地說，昂楷科技仍然是國內(nèi)唯一全面支持Caché數(shù)據(jù)庫審計(jì)等安全的廠商，也是Caché數(shù)據(jù)庫安全應(yīng)用實(shí)踐案例最多的廠商，而且昂楷Caché數(shù)據(jù)庫相關(guān)安全產(chǎn)品多次在醫(yī)院項(xiàng)目中有效防御了敏感信息泄露事件，并且?guī)椭t(yī)院在防統(tǒng)方科技防腐檢查中多次得到上級監(jiān)察部門的嘉獎(jiǎng)。

產(chǎn)品技術(shù)的進(jìn)步迭代是一個(gè)長期的事情，要以客戶為導(dǎo)向，以科學(xué)精神進(jìn)行求索，以市場檢驗(yàn)為唯一標(biāo)準(zhǔn)。昂楷科技將一如既往在包含Caché在內(nèi)的新一代數(shù)據(jù)庫進(jìn)行研究和探索，為客戶提供優(yōu)質(zhì)的解決方案和服務(wù)。