資訊專欄INFORMATION COLUMN
摘要：華為云數據庫安全服務，簡稱，經過華為內部大規模實踐和廣泛邀請各行業企業試用后，已經在今年上線華為云。華為數據庫安全服務能夠更加全面的解決前文提到的敏感數據泄露的問題。
5月12日，第九屆中國數據庫技術大會（DTCC2018）在北京落下帷幕，縱觀三天的會議議程，當前全球主要的數據庫例如Oracle，MySQL，SQL Server，PostgreSQL等紛紛亮相大會，來自國內外互聯網、金融、教育等行業百余位技術專家，分享了近一年來數據庫領域的最新技術發展研究和商用案例。了解企業級云端訴求的人都知道，云上數據庫安全關乎企業業務存亡，重要之極，但是小編發現，國內在公有云上能提供完整的數據庫安全服務的廠商，目前卻寥寥無幾。
華為云沒有讓小編失望，在12日的論壇上，華為云安全專家分享了云上數據庫一體化保險箱，展現了華為云數據庫安全技術的優勢。當前，公有云數據庫業務的最大困局就是數據泄漏，涉及的行業也愈加廣泛，據統計，全球受數據泄露影響最為嚴重的行業有金融、政府、制造、電商、教育、醫療等，一旦發生，損失慘重，針對此類數據庫的安全防范因此成為企業數據庫上云首要考慮的問題。
華為云數據庫安全服務（Database Security Service，簡稱DBSS），經過華為內部大規模實踐和廣泛邀請各行業企業試用后，已經在今年上線華為云。作為一款智能的數據庫安全防護服務，能夠更加全面的解決前文提到的敏感數據泄露的問題。該產品基于反向代理機制，提供敏感數據發現、數據脫敏、數據庫審計和防注入攻擊等功能，真正實現從事前、事中到事后的全生命周期防護，保障云上數據庫的安全。
華為云安專家在會上介紹了華為為什么要研發這款產品，到當客戶把數據庫遷移到云上使用時，在享受了彈性按需的云計算技術帶來的便利同時，往往忽視對核心價值資產的安全防護，或者并沒有給予整個數據庫使用生命周期的考慮來設計安全防護方案。云上數據庫需要考慮事前、事中、事后的安全設計思維，從用戶的角度思考，華為云需要做些什么來保證數據庫中的數據在使用前后的安全性。
市面上進行數據庫安全防護的常見方式有三種。第一種是透明橋接模式。他是指設備直接處于數據轉發的鏈路上，直接捕獲數據報文并執行各種訪問控制，不會對IT現有基礎架構產生影響，并且不會對DB應用系統的可用性和性能產生影響。Agent監控模式是指通過安裝Agent軟件實現對數據的采集和管理，由于Agent代理軟件運行在被監控的主機，所以對該Agent軟件的性能和可靠性有較高要求，同時由于采集的數據量較大，需要占用比較多的內存。
Proxy模式與Agent模式都是建立在應用層上的服務軟件，它接受來自Application的請求，然后把請求轉發給內部的DB服務器，并把DB服務器的結果返回給Application，對Proxy軟件的性能和可靠性有較高要求。華為云的數據庫安全服務就是采用的這種模式。
數據存儲的關鍵位置仍然在數據庫中，而現狀則是，大量互聯互通的企業環境中，數據庫普遍缺乏有效安全防護。傳統的防護手段通常有規則庫機制和旁路審計機制兩種，都偏重于在單點或者在入侵發生后進行回溯，而沒有前攝的主動防御機制，無法提前對敏感數據進行保護，從而讓數據庫中的重要資產實質上處于裸奔的狀態。
華為數據庫安全服務能夠更加全面的解決前文提到的敏感數據泄露的問題。可以按SOX，HIPAA，PCI DSS等法規進行合規分析，通過正則表達式來添加特定的自定義敏感信息，按日期（每天一次、每周一次或每月一次）或模式更改進行計劃掃描。對于密級較高的數據，也可以采用密鑰管理服務（Key Management Service）來進行加密。該服務采用專利技術反向代理模式，這么設計的最大好處就是可以實時阻斷惡意請求，一遍處理同時滿足數據庫防火墻、數據脫敏、數據庫審計三大功能，而幾乎沒有性能上的損耗。由于內置了合規庫，可以真正實現自動化一鍵脫敏，并且輸出符合合規要求的審計報告，大大降低運維人員的分析工作量。真正做到事前，敏感數據早發現；事中，實時防御惡意攻擊，動態脫敏正常訪問；事后，多維審計滿足合規。
通過三步走的數據庫安全防護設計，相信您的數據庫系統從此固若金湯，從此告別被動響應的救火隊員角色，為您的云上數據資產加把鎖。（DONEWS）
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/6065.html
摘要：數據庫廠商都怕低價競爭阿里云說并不可懼阿里云云數據庫總架構師蔡松露蔡松露子嘉，阿里云云數據庫總架構師，主要負責阿里云技術以及阿里云數據庫整體架構等工作。 摘要： 2017年Gartner發布的數據庫廠商推薦報告中首次收錄了來自中國的數據庫廠商，分別是阿里云、巨杉數據庫SequoiaDB以及南大通用GBase。在這三家廠商中，巨杉數據庫和南大通用是專注于企業級市場的數據庫廠商，而阿里云嚴...
摘要：數據庫廠商都怕低價競爭阿里云說并不可懼阿里云云數據庫總架構師蔡松露蔡松露子嘉，阿里云云數據庫總架構師，主要負責阿里云技術以及阿里云數據庫整體架構等工作。 摘要： 2017年Gartner發布的數據庫廠商推薦報告中首次收錄了來自中國的數據庫廠商，分別是阿里云、巨杉數據庫SequoiaDB以及南大通用GBase。在這三家廠商中，巨杉數據庫和南大通用是專注于企業級市場的數據庫廠商，而阿里云嚴...
摘要：昨天，百度云智能物聯網大會在此正式開幕。智能邊緣是百度云發布的國內首個智能邊緣產品，走在了端云一體化趨勢的最前端。為守護家居的安全，百度云與箭牌門鎖共同推出全國首款搭載函谷物聯安全系統，也是首個全鏈路安全的智能門鎖。深圳，崛起中的新城，也是中國的創新之都與智能制造的重鎮。昨天，百度云ABC Summit 2018 Inspire智能物聯網大會在此正式開幕。3大IoT解決方案發布，50＋頂級企...
摘要：劉易斯拐點的結果是從低端生產轉向高端制造，互聯網的下半場會如何呢早就有人給出了答案，甚至可以歸納為四個出路挖掘線下紅利，從電商到新零售電商平臺的感知可能是最明顯的，用戶掏腰包意愿的強烈與否，直接決定了電商的增速。再看2018，料峭且難忘。近二十年里，還沒有這樣一個年份讓互聯網從業者如此糾結。從年初到年尾，一個又一個風暴掠過，巨頭們盡可能地保持克制，資本收緊了口袋，創業者也不再性感。幾乎所有人...
閱讀 2117·2023-04-26 00:41
閱讀 1151·2021-09-24 10:34
閱讀 3578·2021-09-23 11:21
閱讀 4064·2021-09-22 15:06
閱讀 1562·2019-08-30 15:55
閱讀 903·2019-08-30 15:54
閱讀 1833·2019-08-30 15:48
閱讀 555·2019-08-29 13:58
