您的位置:首页>>业界动态

误删数据库?华为云数据库多重防护硬核保证数据安全

发布时间:2020-02-27 17:01:56  来源:互联网    背景:

  最近有个关于删库的帖子在网上引发热议,数据库的安全可靠性又一次成为很多企业管理者的担忧,数据库安全和备份机制再次成为行业关注的重点。那么,删库的悲剧是否可以避免?删了数据库可以恢复如初吗?

  安全没到位,再多功能体验也白搭

  数据安全是守护企业生命的一道有力防线,对企业未来发展至关重要。但绝大多数中小企业的自建数据库和一些云厂商的云数据库服务往往忽略了数据安全的重要性,自身安全防护机制不够严谨,容易面临各种网络攻击和企业内部高危操作的风险,尤其是对恶意删库这种致命性打击行为没有防护、追溯和恢复的能力。因此,我们应该更多思考的是如何保证数据不丢失,如何确保企业数据安全。

  那么,华为云提供了哪些安全机制,可以帮助企业避免这样的灾难性故障呢?

  保证数据高安全,华为云数据库是这样做的

  华为云数据库通过VPC、子网、安全组、DDOS防护、数据加密、SSL加密传输、权限控制、回收站等多层安全防护体系,严格控制数据库实例的操作权限,详细记录数据库控制台操作和SQL执行日志,隔离对数据库的恶意访问,并在删库事件发生后具备保命的恢复逃生手段,可谓是三维一体,能够有效抵御网络攻击的防护措施。同时配合数据库安全服务DBSS提供的数据脱敏、数据库审计和防SQL注入攻击等功能,共同为企业数据安全保驾护航。

  针对删库这种降维打击,华为云数据库提供了多重防护措施:

  高权限管控

  华为云RDS配套使用的数据管理服务DAS即将推出企业版,DAS服务企业版对于删库、删表、truncate这些永久性的物理删除操作,提供了严格的权限管控和控制,至少需要经过业务Owner、DBA、系统管理员三个角色完成审批才可以执行,同时支持通过增量日志解析删除语句,将被删除的数据行快速还原。

  细粒度权限控制

  针对删除实例这种高危操作,华为云数据库为企业用户研发了细粒度授权的特性,客户可针对用户和用户组配置细粒度权限策略,将删除数据库的权限控制在有限的高权限账号里面,防止用户的高危操作,保障数据的安全。华为云支持客户免费开启操作保护功能,删除实例的时候会强制执行6位验证码的二次验证,验证短信或邮件只发送给有限的几个手机号码或邮箱。

  自动备份恢复

  华为云数据库具备完善的备份恢复机制,732天超长保存,高度保证备份数据的可靠性。如果客户设置了自动备份策略,那么在备份保留周期内,如果只是删除了某些库表,可直接执行库表时间点恢复,将被删除的库表还原到删除前一刻,实现快速的表恢复。

  华为云RDS还有实例回收站特性,专门针对这种删库跑路的行为,即使包括备份文件在内的整个实例被删除了,在有限的周期内(可配置最长7天时间),也可以从回收站里找回。

  审计追踪

  华为云数据库不仅做到事前防护和事后还原,还可以追溯责任人,逐层找到问题根源。华为云RDS有SQL审计日志、支持查询/删除语句的执行用户名、请求来源IP、执行时间等;针对控制台的操作,华为云RDS还对接了云审计服务CTS,管控下发的删除实例的请求也会被审计到。

  总而言之,云数据库的安全除了依靠云服务商提供的保护能力,如危险操作双因子认证、数据库回收站等,还需要企业设立完整的企业数据库管理规范,严格控制各种角色对应的数据库权限,如权限的三权分立(即数据库管理员、数据库审计员、数据库安全员三权),从制度上预防任何可能的恶意行为。

  安全服务无小事,任何关及企业服务体验的事都是华为云数据库的头等大事。华为云数据库会持续构筑强硬的技术实力,提供更高安全、高可靠的数据库服务。

  目前,华为云数据库开年采购活动火热进行中,在迁移专区购买数据库的用户, 使用数据复制服务DRS迁移数据上云后免费赠送6个月时长。在活动页下单数据库的用户均免费赠送数据库安全审计1个月。 此外新用户购买云数据库1年3折,2个月仅需10元,买管家式的华为云数据库请前往华为云官网——最新活动——开年采购季专场。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:互联网

本文评论
Surface Duo微软定制版Android动画曝光:微软别出心裁
Surface Duo是微软全新的双屏手机,尽管详细信息尚未公布,但它明显是有一个槽点的——无...
日期:02-27
占领未来制高点!支付宝牵头制定生物识别国际标准
中国正在向输出全球标准迈进。2月27日,支付宝宣布,在电气和电子工程师协会(IEEE)成功申请成立&ldq...
日期:02-27
外媒:iPhone 12采用新Wi-Fi标准可能是为了与苹果智能眼镜兼容
2月27日消息,据国外媒体MacWorld报道,本周早些时候的报道显示,苹果即将发布的iPhone 12可能支持...
日期:02-27
工信部呼吁AI上阵战“疫”,苏宁智慧零售技术价值凸显
近年来,智能技术日新月异,在抗击新冠肺炎疫情的战场上,人工智能等前沿技术被大量运用在一线。日...
日期:02-27
AEG实现对于品质生活的向往,享受生活从AEG开始
高端的家电可以为生活品质加分,本期为大家介绍的高端家电品牌是来自德国的AEG,可能有些朋友会疑问...
日期:02-27
联发科发布Helio P95 SoC:2大核6小核设计
2月27日消息 联发科今天推出了Helio P95 SoC,采用了两个A75大核和6个A55小核,支持APU 2.0技术。
日期:02-27
苏宁大数据:中央空调清洗订单同比增长230%
日前,全国进入复工热潮期,企业消杀成为关键词。
日期:02-27
辽宁沈抚新区运用华为云WeLink实现“云招商”
随着企业复工复产的号角全面吹响,暖企措施及政策也不断涌现。2月25日,辽宁省沈抚新区华为人工智能...
日期:02-27
Galaxy发布会今晚开启,三星Z Flip等旗舰新品干货满满
今晚19:30分,备受期待的三星旗舰新品中国线上发布会将正式在线上召开,而此前颇受关注的旗舰新品三星...
日期:02-27
QM移动购物战“疫”报告:网易严选日均DAU破十万 入选电商平台TOP5
近日,QuestMobile发布《2020中国移动购物行业“战疫”专题报告》,报告显示,春节假期,...
日期:02-27
飞腾与XSKY SDS完成兼容性互认证,加速基础设施国产化进程
近日,飞腾FT2000+/64处理器与XSKY分布式对象存储系统XEOS和分布式云后端存储系统XCBS两款产品完成...
日期:02-27
外媒:iPhone 12采用新WiFi标准可能是为了与苹果智能眼镜兼容
2月27日消息,据国外媒体报道,本周早些时候的报道显示,苹果即将发布的iPhone 12可能支持新的WiFi...
日期:02-27
刚与京东缓和 神舟电脑宣布自建商城!
2月27日午间,神舟电脑发布官方声明,称与京东之间的事件只是普通商业纠纷,网上针对京东的报道失实...
日期:02-27
IEEE探索Wi-Fi新功能:能检测你在屋内走动和呼吸
2月27日消息,据外媒报道,Wi-Fi 6(即802.11ax)是目前科技领域最热门的流行词汇之一,许多机构正在...
日期:02-27
Poly博诣发布全新RealPresence Clariti Ensemble解决方案
专为中国市场研发 打造下一代‘云就绪’视频会议及协作体验
日期:02-27
超图:支持华为HMS、鲲鹏 协助华为地图能力构建
华为前两天在海外正式推出了HMS移动服务及AppGallery应用商店,未来将推广自己的生态系统。全球第三...
日期:02-27
开年捷报 通付盾荣获金松奖“金融科技品牌影响力奖”
昨日,2019年度第六届“金松奖”金融科技行业评选活动正式结束。在组委会组织下,经过万...
日期:02-27
华为P40 Lite欧洲发布:国内对应nova 6 SE、7nm麒麟810加持
华为日前在欧洲低调发布了P40 Lite新机,虽说名字和P40系列一脉相承,但实际关系不大,仅仅是华为在...
日期:02-27
苏宁力推24期免息,海尔健康空调强势入局
新年伊始,一场突发疫情让家电消费市场行情巨变。广大民众的健康需求集中爆发,刺激各大企业争相入...
日期:02-27
鸣盏养生煮茶器 引领春日饮茶新风尚
饮茶不仅是一种休闲静雅的生活方式,也是养生的一种好方法。伴随着春季温度的上升也让很多人的身体倍...
日期:02-27
  专栏介绍
郭椿砾 的专栏
郭椿砾发表的文章
积分:
自我介绍 :
国产精选