杭州美创科技有限公司

杭州美创科技有限公司，简称"美创科技"，是一家专业从事 IT 系统软件研发、技术服务、系统集成和培训服务的高新技术企业。公司位质介然境深支复经织于杭州市拱墅区丰潭路 数术成绿过，是浙江省双软认证企业，来自通过国家信息安全产品 CCC 级认证，获得市信息服务业发展专项资金支持，并拥有多项自主核心技术和软件产品知识产权，多年来一直专注于提供数据安全、容灾备份及专业的第三方维保服务等整体安全解决方案。

• 公司名称 杭州美创科技有限公司
• 所属行业 IT
• 总部地点 浙江省杭州市拱墅区
• 经营范围 IT 系统软件研发、技术服务、系统集成和培训服务
• 简称 美创科技

公司介绍

　　美创科技总部位于浙江省杭州市西湖区，在上海、广东设有分支机构、遍布全国的代理商体系以及销售与服务网络能够为用活称州户提供快速、精准、专业的服务。

　　多年来，公司本着"用户优先、业务优先、陆斤我溶帝香宽贵技术保障、相互信赖"的服务理念，致力于为用户量身定制低成本高收益的数据库管理系统解决方案，为保障用户的系统稳定和数据安全而努力，力求最大化地实现用户的价值挖掘、业务创新和经营改善，真正让数据信息成为用户的核心竞争力，实现智能化商务和IT 高效管理。美创科技以其精湛的技来自术，专业的服务得到了广大客户的着搞必之迫候青睐，同时赢得了高度的商业信誉。其客户遍布全国，涉及政府、通信、金融、公安、电力、交通、医疗等国内数百家重要民生行业。

　　企业宗旨:提供优质产品和优秀服务，构建提升用户价值的解决方案，做载演较希派析未提用户信赖的合作伙伴。

　　美创科技目前拥有多个系列自主研发产品:

　　1、数据安全产品 Trust CAPAA System

　　2、容灾软件360百科产品 Trust DBRA Disaster System

　　3、备份软件产品 Trust DBRA Back逐银号玉与少担up System

　　4、医院防统方安全产品 Trust CAPAA System

　　5、 商务智能产品 Trust Port BI System

　　6、运维管理产品 Trus领银向农带呢坐右聚散肥t Enterprise Maintenance System

　　7、 技术支持服务 ORACLE、小型机、中间件、数据迁移等服务

管理团队

　　柳遵梁，杭州美创科技有限公司总经理;数据安全和大数据专家、美创科技创始人

　　柳遵梁着眼长远战略，数十年来坚持自主研发。

　　研帝式约川感免闻建霞，杭州美创科技径报者有限公司副总经理，联合创江始人，历任美创部门经理、技术总监等职务。浙江大学电子与通信工程硕士，拥有20年数据库开发、运维、技术里查思矿研究经验。

　　徐荣星，杭州美创科技有限公司副总经送断供防苦接烟显队续理。 从事数据库运维、数据安全产冷预品技术支撑管理十余年，早期曾在电信运营商工作。

　　胡江涛践乙护晶买，杭州美创科技有限公司副总经理。 从事销售工作兵犯概率十余年中，胡江涛对团队要求十分严格，认真对待每一位客户，美创科技也因此拥有良好的口碑，客户续右夜培雷盟他状接协约率保持在95%以上。

公司历程

　　2005年，来自杭州美创科技有限公司成360百科立 。

　　2008年，从运维服务转型产品研发，主绍费社打容灾业务和数据安全业务 。

　　2009年，提鱼坚举演赵她害缺负片了出并实践全业务容灾，聚焦容灾真均谓余着鱼它抓益容反正核心 。

　　全业务容灾产品推出V1.0版本，迅速获得浙江联通、宁波电信等大型用户 。

　　浙江省软件企业。

　　2010年，国家高新技术企业。敏感数据保护产品推出V1.0版本，拓荒敏感数据保护市场 。

　　2011年，推出医院防统方安全产振示父代友金养率英着品，被医疗行业所广泛应用 。

　　2012年，广州分公司成立，从华南开始迈向全国 。

　　2014年，推出业界第一台数据库堡垒机产品。提出由内而外的纵深防御敏感数据保护(DCAP)解决方案 。

企业服务

　　(1)敏感数据保护(DCAP)解决方案

　　美创科技是敏感数龙当以必死充象据保护(DCAP)解决号是几积纪够方案供应商，在网络安全体系之外建立了由内而外的纵深防御敏感数据保护(DCAP)体系，方案产品:数据库防水坝、数据库防火墙、数据脱敏、数据库审计数据库准入 、数据库透明加密、患者敏感数据保护

　　产品主要功能

　　数据库防水坝

　　敏感数据分类、隔离特权账号与敏感数据、运维人员合规管理、危险性操作访问突入硫阶板张级似执，控制、 快速恢复误操作、防范黑客入侵等 。

　　数据库防火墙

　　SQL注入的检测和防御、危漏洞检测和防御、撞库检测和防御、DDOS攻击等 。

　　数据脱敏

　　计问抓收脸自动化发现源数据中的敏感数据，并对敏表型施或思感数据按需进行漂白、变形、遮盖等处理 。

　　数据库透明加密

　　加密敏感数据，避免接触敏感数据，无需改变应用，业务质早配液吧聚故具程序透明访问加密价振觉非热苦突待余大数据，满足合规性需求 。

　　(2)全业务容灾(DBRA)解决方案

　　美创容灾系统是业界最早以业务系统为视角单元进行建设的容灾产品，既能从根本上保证她数据的一致性，又能降低灾难发生时的业务停滞时间。拥有全业务容灾、误操作快速恢复等各种容灾业务和技术，美创科技总是不断引领容灾技术发展 。

　　庆厚方案产品:全业务容灾、数据级容灾、同城双活容格资发袁叫灾、两地三中心容灾。数据甚巴观零穿密载盾河列川实时复制系统、复制查询系统、容灾SaaS服务 。

　　云备份SaaS服务、实时备份、备份一体机。

　　(3过负需连己验际降黑溶倒)大数据应用(MATRIX)解决方案

　　美创针对港口、物流交通等行业提供数据集成、共享和应用的解决方案。连接不同平台的多样化数据，对数据进行重新组织和梳理，形成统一标准的运营数据中心等，通过真实世界模型，构建全程数据信息链，实现数据在机构内部和外部之间不断流动，推进数据共享与业务一体化运营，使数据实现价值最大化 。

　　方案产品:数据支撑平台、大数据检索平台、数据交换和分享平台 。

　　(4)自动化运维平台及运从降金盟剂源月停汽研马维服务

　　美创自动化运维平台，为客户提供自动化采集数据中心的软件/硬件设备信息，经过大数据模型处理，提供运维实时状态监控、分析和事先预警，为线下预防处理提供平台化的支持，针对常见故障设置自动化处理模式;在数据中心和云环境下，为存储设备、服务器设备、网络设备、安全设备提供硬件预警，为主机操作系统、数据库、中间件、容灾、备份、应用等提供软件自动化预警和响应 。

　　方案产品:自动化运维平台。数据库运维服务、中间件运维服务、OGG运维服务、主机设备运维服务。数据库安全分析、数据库灾备服务、数据库培训服务 。

专利技术

　　美创科技目前拥有一项完全自主知识产权的数据安全领域专利技术:

　　一种计算机生产系统在线割接方法(专利号:ZL 2008 1 0059562.8)

解决方案

　　美创科技安全产品Trust CAPAA System 以数据访问安全为出发点，实现数据访问控制、身份管理、数据保护、监视和审计等功能，在市场上具有独一无二特征，案例广泛分布于公安、政府、通信、劳动保障、企业等行业。

　　美创科技容灾/备份产品Trust DBRA System 以应用级容灾为突破，实现灾备一体化、一键切换、容灾站点可查询等功能，配合以成本低的硬件和带宽投资，在市场上具有广泛客户群体，遍布通信、金融、政府、公安、劳动保障、企业等。

　　美创科技医院防统方产品，从Trust CAPAA System 定制而来，配合医院防统方需要，实现统方表格访问的事先阻断、事中访问USB-KEY 身份认证、事中监视和通知、事后审计，新增终端应用防假冒、SQL 翻译等功能，客户遍布浙江、福建、安徽、江苏等省份。

　　美创科技的商务智能产品以港口(码头)业务为出发点，建立业务模型，分析码头业务数据，确立多个KPI 指标，实现精品航线分析及可视化、堆场分析、效率分析、吞吐量分析、多维分析等功能，通过BI 为码头提供了技术化的分析手段，美创BI 在港口(码头)领域起步的早，具有领先优势。

　　美创科技的技术服务维保和培训，拥有多年的客户积累、知识积累和经验积累，在维保市场具有相当高的知名度。美创科技拥有一支专业的IT 技术团队，团队成员具备十余年的数据库技术支持经验和行业业务经验，现有多名OCM认证工程师，多名OCP认证工程师。成功案例现已广泛分布在政府,通信、金融、公安、电力、交通、医疗等国内数百家重要民生行业。

产品介绍

　　4.1 安全产品CAPAA

　　主要功能:

　　1、多因素身份认证

　　多因素身份认证是Trust CAPAA System数据安全管理的基础，包含Who、Where、

　　When、What、App五大要素，克服了简单密码认证带来的密码不密问题。

　　2、敏感数据分类和管理

　　庞大的数据库系统内真正需要被安全所需关注的信息是有限的，CAPAA把焦点集中在敏感数据

　　上，达到降低管理成本，提高数据安全的有效性。

　　3、应用程序数据访问控制

　　应用程序数据的访问是数据安全的焦点，CAPAA中用户只能通过指定的应用程序访问对应数

　　据，包括DBA、Schema User等特权用户访问应用程序数据，都需进行访问控制。

　　4、特权用户管理和职权分离

　　DBA是数据库的管理者，而不是业务数据的管理者，不应该具有访问业务数据的能力。

　　CAPAA通过敏感资产分类和管理，有效的实现数据管理的分权管理机制，尤其针对每类敏感

　　数据都设置了一个拥有者，从而使其权责一致，避免数据的共享拥有。

　　5、密码泄露和Schema User访问控制

　　Schema User的密码在实际中很难保密，由于天然拥有者的特性，它拥有无限大的权限，

　　CAPAA很好地解决了Schema User的访问控制问题。

　　6、工具型应用程序的管理

　　Sqlplus、Plsql Devlopment等功能强大的工具需要妥善被管理，只有授权的人员才可以使

　　用，CAPAA针对工具型应用程序进行监视和控制。

　　7、开发商和合作伙伴管理

　　开发商和合作伙伴可登陆企业内部系统，又具有人员流动的特点，CAPAA针对这类人员访问

　　系统和数据时，进行严格控制。

　　8、核心敏感数据访问时的身份确认

　　访问核心敏感数据，CAPAA需要先确认访问人的企业身份，通过在企业中的身份来确定其访

　　问控制和安全审计。

　　9、敏感信息泄露

　　敏感信息的商业化价值在不断增强，利益驱动使敏感信息泄露频繁发生，内外勾结是敏感信

　　息泄露的主要方式，正确识别敏感信息泄露行为是CAPAA的一大功能。

　　10、事先阻断方式

　　对于敏感资产而言，由于资产的重要性和泄露的致命性，事后阻断是不可接受的，CAPAA采

　　用事先阻断方式实现敏感资产访问安全。

　　11、误操作和入侵破坏

　　误操作是不可避免的，CAPAA对高风险操作进行识别和授权，并通过有效的手段来恢复误操

　　作数据和入侵破坏。

　　12、终端身份识别

　　三层架构下，缺乏浏览器终端信息的审计没有任何价值，CAPAA正确识别浏览器终端信息，

　　能够针对浏览器终端信息进行特殊访问控制和审计。

　　13、智能化安全审计

　　安全审计规则由于安全行为的复杂性，不可能穷尽安全配置，CAPAA智能化安全审计通过对

　　审计信息的学习，自动获得新的安全规则，简化安全审计的配置。

　　14、安全系统旁路和偷渡

　　安全业务逻辑被旁路和偷渡是安全应用的最大问题所在，一旦发生，就会导致安全逻辑完全失

　　效，并且不可觉察。CAPAA安全业务逻辑作用在数据的最接近层，对于访问路径无区别待，

　　所以安全业务逻辑不可被旁路。

　　15、海量审计信息的处理

　　海量审计信息，CAPAA通过分级管理来迅速获得有价值的安全审计信息。

　　16、基于规则的审计

　　海量审计信息基于规则进行分级配置，使用者可以按级别或规则来快速找到其需要的安全审

　　计信息。

　　17、基于频率分析的审计

　　相当多的访问安全问题是基于频率统计的分析，比如:入侵问题，CAPAA实现基于统计的审

　　计规则配置来完成基于频率分析的审计。

　　18、基于终端和企业身份的审计

　　CAPAA结合终端身份识别和企业身份信息，提供更加详尽的审计。

　　4.2 容灾产品DBRA

　　1、灾难(容灾)场景复杂性和灾难备份完整性:

　　Trust DBRA 容灾系统有效的对于硬件失败，误操作和入侵，软件和硬件逻辑失败等主要业务连续性灾

　　难提供针对性的灾难恢复保障错误，使用户可以确信在未来灾难发生时候灾难节点有效可用。我们不仅

　　仅保护硬件失败，我们几乎保护所有灾难性故障:

　　♦ 自然灾害

　　♦ 误操作和入侵破坏

　　♦ 电力故障

　　♦ 逻辑失败(硬件逻辑失败，软件逻辑失败，应用逻辑失败)

　　2、同步和异步复制

　　Trust DBRA提供同步和异步复制以满足不同业务需求和不同业务环境的需求。基于Redo Log复制的

　　低带宽要求，Trust DBRA提供长达500KM的同步复制能力以及无限制距离的异步复制能力。特别是在

　　异步复制模式中，Trust DBRA在非稳定的网络质量环境下依然可以良好工作。

　　3、业务系统视角设计和全业务切换支持

　　Trust DBRA以业务系统视角进行设计，可以很好地支持在分布式环境下的全业务切换。用户仅仅需

　　要点击鼠标即可迅速完成业务系统整体单元的切换，从而最大程度地降低切换复杂度，降低RTO消耗。

　　4、一键式灾难恢复

　　Trust DBRA对于常见的灾难恢复，包括细粒度切换、全业务切换以及业务恢复都提供了一键式操作

　　能力，使灾难恢复操作简单、可靠、快速，有效降低RTO消耗。

　　5、Active Disaster Site支持和在线容灾可用性校验

　　Trust DBRA通过独特引擎提供Oracle数据库的Active Disaster Site能力，灾难备份节点可以用来提供

　　报表查询等业务，提供负载分担能力。Active Disaster Site同时支持数据的快速比对功能。和一般快照

　　产品提供的查询功能不同，Trust DBRA提供动态数据查询能力，并且无须额外的服务器支持，无须额

　　外的存储支持。

　　6、灾备一体化支持

　　Trust DBRA通过增加Backup Support选件可以完整实现灾备一体化，在完成容灾的同时实现常规备

　　份。常规备份兼容于Oracle RMAN，可以被Oracle RMAN直接调用。Trust DBRA直接利用容灾系统数

　　据构造备份系统，并不需要额外的硬件存储设备。

　　7、集成管理平台

　　Trust DBRA容灾系统支持的平台:

　　♦ 主流Linux Server平台

　　♦ IBM AIX平台

　　♦ HP HP-UX平台

　　♦ SUN Solaris平台

　　♦ Windows XP/NT/2003/2008/WIN7平台