Caché數據庫是一款用于高性能事務應用的后關系型數據庫管理系統，近幾年在我國醫療領域（HIS系統）得到了快速普及應用，國內大多數的大型醫院均使用或計劃使用Caché數據庫。

Caché數據庫非常特殊，其結合了傳統數據庫如網狀、層次和關系數據庫的一些特點，以及Java、Delphi、ActiveX等新的編程工具環境，除了支持傳統的SQL語言外，還采用特殊的面向對象的M語言，而且Caché采用的是獨特的多維數據結構，這樣的結構和技術大大節省了運行時間，顛覆了傳統數據庫，從而在該數據庫的安全方面也帶來了新的挑戰。

昂楷科技很早就意識到Caché數據庫的安全審計問題，通過技術攻關在2014年的“深圳南山區域醫療數據庫審計暨防統方系統項目”中率先支持了對Caché數據庫的M語言等解析和審計技術。

核心能力>>

01 支持Terminal的本地審計，包括M語句、SQL語句雙向解析。

02 支持以輕量插件方式審計管理員登錄Caché主機后高危操作行為，防止本地操作被繞過的風險。

03 支持Sqldbx、Sqlmanager等工具以odbc、jdbc方式訪問Caché的審計，尤其是以綁定變量查詢數據庫時，隱藏sql的提取和審計。

04 支持Portal的雙向解析，從Portal調用Global、執行SQL、數據庫運維指令等關鍵運維操作的行為審計，監控數據庫高危操作。

05 支持Studio工具，對Class等文件的編譯、調試、保存等操作進行審計，對提交后的文件支持本地保存，便于后期進行事件回溯對比。

06 支持Medtrak，雙向解析，對敏感數據查詢、醫囑查詢、住院查詢等操作精準審計和預警，對返回行數進行控制，防止批量脫庫。

07 內置豐富的Caché審計規則，包括His業務敏感表、高危運維操作等監控規則。提供豐富的審計報表、并提供獨立的審計平臺，供審計人員進行稽核流程，通過對數據庫操作語句進行通俗化翻譯，幫助無數據庫操作經驗的審計人員看懂高危操作日志。

Caché數據庫審計項目故事一二

• 深圳市南山區域醫療數據庫審計暨防統方項目

南山區域衛生信息平臺建設，是以病人為中心，以全面集成為手段，整合區域衛生資源，實現網絡互連和信息共享。區域衛生信息平臺核心數據庫存放在南山區人民醫院數據中心，供整個區域上萬臺終端訪問。

東華軟件中標的深圳市南山區域醫療信息化項目總包中的一個安全子包，但項目實施時他們的產品對Caché數據庫不能進行審計，南山科技局和東華軟件通過渠道得知昂楷有能力支持Caché數據庫審計。

面對當時任務的緊急且艱巨，昂楷二話不說投入資源進行研究，在研究過程中得到了南山衛健委和東華軟件項目組的支持。一個月后昂楷就研發出試用版本進行項目試用，試用過程也基本上滿足了該項目的需求。再經過最終的開發優化，昂楷順利拿下了數據庫審計暨防統方項目。

深圳南山區域醫療數據庫審計暨防統方入選2016深圳智慧城市案例，此項目對深圳乃至全國的科學防腐起著積極的示范作用。

• 首都醫科大學附屬北京安貞醫院防統方項目

北京安貞醫院的HIS系統由東華軟件承建，系統建設完成后，Caché數據庫一直不能進行審計，東華軟件推薦的兩家安全廠商的測試結果均未能滿足安全審計的需求。

在昂楷完成深圳南山區域醫療數據庫審計暨防統方項目后，東華軟件首席DBA親自到深圳考察了這個項目的效果，認為不管是需求還是項目建設都完成得很不錯。因此首席DBA向北京安貞醫院推薦了昂楷。

在北京安貞醫院數據庫審計暨防統方項目完成后不久，北京市醫管局對北京各大醫院進行檢查，安貞醫院由于在防統方管理方面的優秀表現連續幾年得到了嘉獎。

隨著昂楷在深圳市南山區域醫療、北京安貞醫院對Caché數據庫的成功應用實踐，北京協和醫院、北京友誼醫院、北京安定醫院、河北省人民醫院、鄭大第一附院、中山大學附屬第三醫院、上海市第六人民醫院等一大批醫院相繼使用了昂楷的數據庫審計。據統計，中國TOP100的醫院，其中有80%的醫院采購昂楷的數據庫安全產品。

• 北京協和醫院采購昂楷數據庫審計系統項目

北京協和醫院主管信息化的領導已經了解到國內有名的大型醫院80%都在使用昂楷數據庫審計系統，并且協和醫院也正在使用東華HIS系統，調研了解到只有昂楷的產品才能支持Caché數據庫。北京協和醫院通過與昂楷的兩次技術交流后，在沒有測試的情況下直接在央采平臺上采購了昂楷數據庫審計系統，并且2017年、2018年、2021年連續三期擴容采購昂楷數據庫安全產品。

昂楷科技在全面支持Caché數據庫審計后，針對Caché數據庫安全防護的需求，先后推出了數據脫敏、數據庫防火墻、數據庫狀態監控和資產梳理等全棧解決方案，為Caché數據庫提供了全方位的安全防護！

截止目前，昂楷科技可以自豪地說，昂楷科技仍然是國內唯一全面支持Caché數據庫審計等安全的廠商，也是Caché數據庫安全應用實踐案例最多的廠商，而且昂楷Caché數據庫相關安全產品多次在醫院項目中有效防御了敏感信息泄露事件，并且幫助醫院在防統方科技防腐檢查中多次得到上級監察部門的嘉獎。

產品技術的進步迭代是一個長期的事情，要以客戶為導向，以科學精神進行求索，以市場檢驗為唯一標準。昂楷科技將一如既往在包含Caché在內的新一代數據庫進行研究和探索，為客戶提供優質的解決方案和服務。