标题：杭州美创科技有限公司
公司介绍
美创科技总部位于浙江省杭州市西湖区，在上海、广东设有分支机构、遍布全国的代理商体系以及销售与服务网络能够为用户提供快速、精准、专业的服务。
多年来，公司本着“用户优先、业务优先、技术保障、相互信赖”的服务理念，致力于为用户量身定制低成本高收益的数据库管理系统解决方案，为保障用户的系统稳定和数据安全而努力，力求最大化地实现用户的价值挖掘、业务创新和经营改善，真正让数据信息成为用户的核心竞争力，实现智能化商务和IT 高效管理。美创科技以其精湛的技术，专业的服务得到了广大客户的青睐，同时赢得了高度的商业信誉。其客户遍布全国，涉及政府、通信、金融、公安、电力、交通、医疗等国内数百家重要民生行业。
企业宗旨：提供优质产品和优秀服务，构建提升用户价值的解决方案，做用户信赖的合作伙伴。
美创科技目前拥有多个系列自主研发产品：
1、数据安全产品 Trust CAPAA System
2、容灾软件产品 Trust DBRA Disaster System
3、备份软件产品 Trust DBRA Backup System
4、医院防统方安全产品 Trust CAPAA System
5、 商务智能产品 Trust Port BI System
6、运维管理产品 Trust Enterprise Maintenance System
7、 技术支持服务 ORACLE、小型机、中间件、数据迁移等服务[1]
专利技术
美创科技目前拥有一项完全自主知识产权的数据安全领域专利技术：
一种计算机生产系统在线割接方法（专利号：ZL 2008 1 0059562.8）[2]
解决方案
美创科技安全产品Trust CAPAA System 以数据访问安全为出发点，实现数据访问控制、身份管理、数据保护、监视和审计等功能，在市场上具有独一无二特征，案例广泛分布于公安、政府、通信、劳动保障、企业等行业。
美创科技容灾/备份产品Trust DBRA System 以应用级容灾为突破，实现灾备一体化、一键切换、容灾站点可查询等功能，配合以成本低的硬件和带宽投资，在市场上具有广泛客户群体，遍布通信、金融、政府、公安、劳动保障、企业等。
美创科技医院防统方产品，从Trust CAPAA System 定制而来，配合医院防统方需要，实现统方表格访问的事先阻断、事中访问USB-KEY 身份认证、事中监视和通知、事后审计，新增终端应用防假冒、SQL 翻译等功能，客户遍布浙江、福建、安徽、江苏等省份。
美创科技的商务智能产品以港口（码头）业务为出发点，建立业务模型，分析码头业务数据，确立多个KPI 指标，实现精品航线分析及可视化、堆场分析、效率分析、吞吐量分析、多维分析等功能，通过BI 为码头提供了技术化的分析手段，美创BI 在港口（码头）领域起步的早，具有领先优势。
美创科技的技术服务维保和培训，拥有多年的客户积累、知识积累和经验积累，在维保市场具有相当高的知名度。美创科技拥有一支专业的IT 技术团队，团队成员具备十余年的数据库技术支持经验和行业业务经验，现有多名OCM认证工程师，多名OCP认证工程师。成功案例现已广泛分布在政府,通信、金融、公安、电力、交通、医疗等国内数百家重要民生行业。[1][3-4]
产品介绍
4.1 安全产品CAPAA主要功能：
1、多因素身份认证
多因素身份认证是Trust CAPAA System数据安全管理的基础，包含Who、Where、
When、What、App五大要素，克服了简单密码认证带来的密码不密问题。
2、敏感数据分类和管理
庞大的数据库系统内真正需要被安全所需关注的信息是有限的，CAPAA把焦点集中在敏感数据
上，达到降低管理成本，提高数据安全的有效性。
3、应用程序数据访问控制
应用程序数据的访问是数据安全的焦点，CAPAA中用户只能通过指定的应用程序访问对应数
据，包括DBA、Schema User等特权用户访问应用程序数据，都需进行访问控制。
4、特权用户管理和职权分离
DBA是数据库的管理者，而不是业务数据的管理者，不应该具有访问业务数据的能力。
CAPAA通过敏感资产分类和管理，有效的实现数据管理的分权管理机制，尤其针对每类敏感
数据都设置了一个拥有者，从而使其权责一致，避免数据的共享拥有。
5、密码泄露和Schema User访问控制
Schema User的密码在实际中很难保密，由于天然拥有者的特性，它拥有无限大的权限，
CAPAA很好地解决了Schema User的访问控制问题。
6、工具型应用程序的管理
Sqlplus、Plsql Devlopment等功能强大的工具需要妥善被管理，只有授权的人员才可以使
用，CAPAA针对工具型应用程序进行监视和控制。
7、开发商和合作伙伴管理
开发商和合作伙伴可登陆企业内部系统，又具有人员流动的特点，CAPAA针对这类人员访问
系统和数据时，进行严格控制。
8、核心敏感数据访问时的身份确认
访问核心敏感数据，CAPAA需要先确认访问人的企业身份，通过在企业中的身份来确定其访
问控制和安全审计。
9、敏感信息泄露
敏感信息的商业化价值在不断增强，利益驱动使敏感信息泄露频繁发生，内外勾结是敏感信
息泄露的主要方式，正确识别敏感信息泄露行为是CAPAA的一大功能。
10、事先阻断方式
对于敏感资产而言，由于资产的重要性和泄露的致命性，事后阻断是不可接受的，CAPAA采
用事先阻断方式实现敏感资产访问安全。
11、误操作和入侵破坏
误操作是不可避免的，CAPAA对高风险操作进行识别和授权，并通过有效的手段来恢复误操
作数据和入侵破坏。
12、终端身份识别
三层架构下，缺乏浏览器终端信息的审计没有任何价值，CAPAA正确识别浏览器终端信息，
能够针对浏览器终端信息进行特殊访问控制和审计。
13、智能化安全审计
安全审计规则由于安全行为的复杂性，不可能穷尽安全配置，CAPAA智能化安全审计通过对
审计信息的学习，自动获得新的安全规则，简化安全审计的配置。
14、安全系统旁路和偷渡
安全业务逻辑被旁路和偷渡是安全应用的最大问题所在，一旦发生，就会导致安全逻辑完全失
效，并且不可觉察。CAPAA安全业务逻辑作用在数据的最接近层，对于访问路径无区别待，
所以安全业务逻辑不可被旁路。
15、海量审计信息的处理
海量审计信息，CAPAA通过分级管理来迅速获得有价值的安全审计信息。
16、基于规则的审计
海量审计信息基于规则进行分级配置，使用者可以按级别或规则来快速找到其需要的安全审
计信息。
17、基于频率分析的审计
相当多的访问安全问题是基于频率统计的分析，比如：入侵问题，CAPAA实现基于统计的审
计规则配置来完成基于频率分析的审计。
18、基于终端和企业身份的审计
CAPAA结合终端身份识别和企业身份信息，提供更加详尽的审计。[5]4.2 容灾产品DBRA1、灾难（容灾）场景复杂性和灾难备份完整性：
Trust DBRA 容灾系统有效的对于硬件失败，误操作和入侵，软件和硬件逻辑失败等主要业务连续性灾
难提供针对性的灾难恢复保障错误，使用户可以确信在未来灾难发生时候灾难节点有效可用。我们不仅
仅保护硬件失败，我们几乎保护所有灾难性故障：
♦ 自然灾害
♦ 误操作和入侵破坏
♦ 电力故障
♦ 逻辑失败（硬件逻辑失败，软件逻辑失败，应用逻辑失败）
2、同步和异步复制
Trust DBRA提供同步和异步复制以满足不同业务需求和不同业务环境的需求。基于Redo Log复制的
低带宽要求，Trust DBRA提供长达500KM的同步复制能力以及无限制距离的异步复制能力。特别是在
异步复制模式中，Trust DBRA在非稳定的网络质量环境下依然可以良好工作。
3、业务系统视角设计和全业务切换支持
Trust DBRA以业务系统视角进行设计，可以很好地支持在分布式环境下的全业务切换。用户仅仅需
要点击鼠标即可迅速完成业务系统整体单元的切换，从而最大程度地降低切换复杂度，降低RTO消耗。
4、一键式灾难恢复
Trust DBRA对于常见的灾难恢复，包括细粒度切换、全业务切换以及业务恢复都提供了一键式操作
能力，使灾难恢复操作简单、可靠、快速，有效降低RTO消耗。
5、Active Disaster Site支持和在线容灾可用性校验
Trust DBRA通过独特引擎提供Oracle数据库的Active Disaster Site能力，灾难备份节点可以用来提供
报表查询等业务，提供负载分担能力。Active Disaster Site同时支持数据的快速比对功能。和一般快照
产品提供的查询功能不同，Trust DBRA提供动态数据查询能力，并且无须额外的服务器支持，无须额
外的存储支持。
6、灾备一体化支持
Trust DBRA通过增加Backup Support选件可以完整实现灾备一体化，在完成容灾的同时实现常规备
份。常规备份兼容于Oracle RMAN，可以被Oracle RMAN直接调用。Trust DBRA直接利用容灾系统数
据构造备份系统，并不需要额外的硬件存储设备。
7、集成管理平台
Trust DBRA容灾系统支持的平台：
♦ 主流Linux Server平台
♦ IBM AIX平台
♦ HP HP-UX平台
♦ SUN Solaris平台
♦ Windows XP/NT/2003/2008/WIN7平台