站长之家首页 > 传媒 > 华为云最新资讯 > 正文

误删数据库?华为云数据库多重防护硬核保证数据安全

2020-02-28 13:48 · 稿源:站长之家用户投稿

最近有个关于删库的帖子在网上引发热议,数据库的安全可靠性又一次成为很多企业管理者的担忧,数据库安全和备份机制再次成为行业关注的重点。那么,删库的悲剧是否可以避免?删了数据库可以恢复如初吗?

安全没到位,再多功能体验也白搭

数据安全是守护企业生命的一道有力防线,对企业未来发展至关重要。但绝大多数中小企业的自建数据库和一些云厂商的云数据库服务往往忽略了数据安全的重要性,自身安全防护机制不够严谨,容易面临各种网络攻击和企业内部高危操作的风险,尤其是对恶意删库这种致命性打击行为没有防护、追溯和恢复的能力。因此,我们应该更多思考的是如何保证数据不丢失,如何确保企业数据安全。

那么,华为云提供了哪些安全机制,可以帮助企业避免这样的灾难性故障呢?

保证数据高安全,华为云数据库是这样做的

华为云数据库通过VPC、子网、安全组、DDOS防护、数据加密、SSL加密传输、权限控制、回收站等多层安全防护体系,严格控制数据库实例的操作权限,详细记录数据库控制台操作和SQL执行日志,隔离对数据库的恶意访问,并在删库事件发生后具备保命的恢复逃生手段,可谓是三维一体,能够有效抵御网络攻击的防护措施。同时配合数据库安全服务DBSS提供的数据脱敏、数据库审计和防SQL注入攻击等功能,共同为企业数据安全保驾护航。

针对删库这种降维打击,华为云数据库提供了多重防护措施:

高权限管控

华为云RDS配套使用的数据管理服务DAS即将推出企业版,DAS服务企业版对于删库、删表、truncate这些永久性的物理删除操作,提供了严格的权限管控和控制,至少需要经过业务Owner、DBA、系统管理员三个角色完成审批才可以执行,同时支持通过增量日志解析删除语句,将被删除的数据行快速还原。

细粒度权限控制

针对删除实例这种高危操作,华为云数据库为企业用户研发了细粒度授权的特性,客户可针对用户和用户组配置细粒度权限策略,将删除数据库的权限控制在有限的高权限账号里面,防止用户的高危操作,保障数据的安全。华为云支持客户免费开启操作保护功能,删除实例的时候会强制执行 6 位验证码的二次验证,验证短信或邮件只发送给有限的几个手机号码或邮箱。

自动备份恢复

华为云数据库具备完善的备份恢复机制, 732 天超长保存,高度保证备份数据的可靠性。如果客户设置了自动备份策略,那么在备份保留周期内,如果只是删除了某些库表,可直接执行库表时间点恢复,将被删除的库表还原到删除前一刻,实现快速的表恢复。

华为云RDS还有实例回收站特性,专门针对这种删库跑路的行为,即使包括备份文件在内的整个实例被删除了,在有限的周期内(可配置最长 7 天时间),也可以从回收站里找回。

审计追踪

华为云数据库不仅做到事前防护和事后还原,还可以追溯责任人,逐层找到问题根源。华为云RDS有SQL审计日志、支持查询/删除语句的执行用户名、请求来源IP、执行时间等;针对控制台的操作,华为云RDS还对接了云审计服务CTS,管控下发的删除实例的请求也会被审计到。

总而言之,云数据库的安全除了依靠云服务商提供的保护能力,如危险操作双因子认证、数据库回收站等,还需要企业设立完整的企业数据库管理规范,严格控制各种角色对应的数据库权限,如权限的三权分立(即数据库管理员、数据库审计员、数据库安全员三权),从制度上预防任何可能的恶意行为。

安全服务无小事,任何关及企业服务体验的事都是华为云数据库的头等大事。华为云数据库会持续构筑强硬的技术实力,提供更高安全、高可靠的数据库服务。

目前,华为云数据库开年采购活动火热进行中,在迁移专区购买数据库的用户, 使用数据复制服务DRS迁移数据上云后免费赠送 6 个月时长。在活动页下单数据库的用户均免费赠送数据库安全审计 1 个月。 此外新用户购买云数据库 1 年 3 折, 2 个月仅需 10 元,买管家式的华为云数据库请前往华为云官网——最新活动——开年采购季专场。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 大家在看
  • 相关推荐
  • 华为终端服务 着力用户隐私数据

    随着科技日新月异的发展,越来越多的人不仅关心自己所使用服务的便捷性,而且更加注重自己的隐私问题。可是处于这个大数据的时代,接触过大数据的人都会很清楚的知道,网络上是没有什么隐私可言的。所以越来越多的人需要自己的手机全力保护自己的隐私问题。华为终端云服务致力于保护用户隐私数据,给用户提供一个更和谐的大数据环境。华为终端云服务是为华为终端用户(手机用户和PC端用户)提供的围绕着数据、出行、应用、娱乐等多种

  • 支付宝自研数据库OceanBase正式通过阿里向全球开放

    3月25日,支付宝表示自研的金融级分布式数据库OceanBase正式通过阿里云向全球开放,企业可在云上获得“支付宝同款”的世界顶级数据库处理能力。OceanBase数据库可实现数千亿条记录、数百TB数据上的跨行跨表事务,同时OceanBase可兼容Oracle和Mysql数据库。

  • 华为鲲鹏手机

    华为云鲲鹏云手机是基于云鲲鹏裸金属服务器,虚拟出带有原生安卓操作系统,同时具有虚拟手机功能的云服务器。简单来说,华为云鲲鹏云手机=云服务器+Android OS,本质是将手机上的应用转移到云上的虚拟手机来运行。作为一种新型应用,云手机对物理手机起到了非常好的延伸和拓展作用,可以用在如应用智能托管、云手游、众播互娱、移动办公等场景。

  • 前美国国土安全部指控窃取政府机密软件、数据库

    美国司法部指控美国国土安全部(DHS)的一名前代理监察长盗窃专有软件和政府机密数据库。

  • 数据:新基建时代的“AI数据雄兵”

    几年前,AlphaGo瞬间点燃了AI的激情与梦想,巨大的光环把AI推向了市场的风口。之后的几年国内的AI创业虽然几经起落,但也逐渐走向成熟。AI产业将逐渐褪去浪漫主义的“光环”,走向实用主义的落地。在 3 月 4 日,国家决策层提出要发力于科技端的基础设施建设,人工智能成为“新基建”七大版块中的重要一项。“新基建”的呼啸而至,显然为中国AI产业的稳步推进起到了关键的作用。简单回顾一下AI的发展历程,AI的三大要素是指算法、?

  • 华为发布鲲鹏手机 每台价格为99元

    近日,华为云发布了基于华为自研泰山服务器提供的仿真手机服务——鲲鹏云手机。如果你需要大量手机刷数据,又不想添置大量真手机,那么鲲鹏云手机就是最佳选择。

  • 型号已现身数据库!新款iPad发布在即 升级幅度大

    现在全球爆发的疫情,让苹果不得不重新考虑何时发布新机,毕竟在这个关键时刻,用户的关注度都在疫情上。

  • CD数据库Freedb.org将于3月31日关闭

    社区生成的音乐CD数据库Freedb 将于 2020 年 3 月 31 日关闭。该服务是CDDB的免费替代产品。该服务是作为CDDB的免费替代品而建立的。许多CD刻录应用程序从Freedb中提取元数据以节省用户手工输入的时间,但是这项服务有一些主要的限制,现在已经被MusicBrainz所取代。

  • 亮出华为WeLink,复工难关层层破

    手机打卡·让考勤更有温度疫情还未褪去,复工的人却如潮水般涌入办公大楼。在这特殊时期,考勤成了一大难题,传统的纸质考勤,甚至是目前普及率极高的指纹、人脸考勤都会导致人员聚集产生风险,并且增加不少管理成本,华为云WeLink手机打卡能够很好地避免这些问题,不仅仅是避免人员聚集产生风险,更能提升统计真实性,大幅降低管理成本。健康打卡·让相遇更有安全感复工回来发现大家都成了隐居归来的侠客,身上佩戴的帽子、护目镜

  • 华为WeLink新版本上线,笔记等功能超好用

    华为云WeLink已经更新了新版本(限安卓端和Windows PC端),不少好用的新功能上线。这次华为云WeLink新增了“云笔记”、消息转邮件等功能,还完善了移动端管理,让管理员手机上也能管理企业。话不多说,让我们来一探究竟。一、云空间:新增云笔记和收藏功能,方便保存工作灵感1. 云笔记可以创建“文字笔记”或者“手写笔记”,也可以在编辑时进行两个版本笔记的随时切换,不仅如此,你还可以将你的云笔记分享给同事。多彩标注,尽显?

  • 3月数据库排行:前10整体下行,出新技术了?

    排名方面没有任何变动(仅针对前十),相信很长一段时间内也都不会变动,毕竟巨头的位置不是一时半刻就能动摇的。不过这个月的排行榜还是有值得关注的地方,可以看到,排名前十的数据库有七成的分数都出现了下降,其中前两名 Oracle 和 MySQL 的分数下降最多,分别降低了 4.11 和 7.92 分。

  • 1000亿的项目,通过华为WeLink“签约”就这么轻松定了!

    华为云WeLink要成为“中国最大的企业业务办公平台”。近日,华为创始人任总与华为云WeLink团队召开座谈会,给出了华为云WeLink战略发展方向,希望WeLink能够面向中大企业和政府组织“杀出一条不同的路来”。这条不同的路是什么样呢?我想其中画风可以是这样的:几块屏幕、几个会场、几拨戴口罩的签约官,和签约项目书,隔却山海,但可以连亘未来。当前,全国各地政企仍在进行“远程式”复工复产,为保障项目、业务快速推进及落地,?

  • 、AI、5G创新时代,华为释放泛娱乐产业新动能

    随着云、AI、5G时代的到来,各行各业都在被不断改变。其中,文化娱乐行业被越来多的企业所关注,华为云在云、AI、5G等技术的加持下,将重塑出互联网文娱新形态,提供更多文娱产业创新方案。 2020 年 3 月 17 日- 4 月 30 日,华为云联合众多文娱行业的大咖伙伴开启互联网文娱专属月计划,为更多企业带来华为云的专属政策与福利,推动互联网文娱行业加速创新发展。五场“创新日”在线沙龙,大咖直播亮点抢先看3 月 17 日- 3 月 21 ?

  • 华为终端服务引领数字生活新发展

    5G时代已经到来,在全球移动生态不断发展的大背景下,华为终端云服务可以让全球用户深度体验智慧生活,满足用户的高品质的需求,让数字生活更美好。华为消费者业务CEO余承东表示:“随着全场景智慧化战略的全面升级,华为消费者业务将继续加快HMS全场景智慧新生态建设,携手全球合作伙伴和开发者共同为用户创造5G时代更美好的智慧生活体验。”华为终端云服务视用户为重中之重,对用户全面开放,用户可以体验智慧生活带来的美好。不

  • 从自建MongoDB聊聊华为GeminiDB的蓬勃张力

    在很长一段时间内,企业为了自身发展大多选择自建数据库,而随着企业的发展壮大和数据量的猛增,自建数据库越来越不能满足企业对数据库提出的高要求,为了更好地管理和使用海量数据,越来越多企业选择把云下数据库迁到云上,MongoDB数据库也在企业上云过程中展现出了蓬勃的发展张力。自建MongoDB VS 云上MongoDB服务可用自建MongoDB一般是自我深度优化后的产品,往往较原生性能有较大的提升,这也变相为用户提高了综合性价比。自建

  • UCloud优刻得数据方舟,强效守护数据安全

    业务连续性能力是企业在面对内外部风险,自我修复和快速反应的能力表现。在数字化时代,重要数据是企业正常运营的核心资产,对企业而言“生死攸关“,企业掌舵人们更是时刻加倍重点关注,丝毫不敢懈怠。但企业的重要数据保护也面临重大风险,如遇到恶意攻击,传统的数据备份亦会随恶意攻击而失效,造成企业也无法通过备份恢复业务数据。应用全部删除了还可以重新部署,数据没有了,企业就会面临生存危机。那么如何避免这样灾难性的

  • ECC 数据库文件显示苹果新 iPad 即将面世:或为三摄 iPad Pro

    在 ECC 数据库中,该设备被描述为「Apple 平板电脑」,型号为 A2229。AppleInsider 认为,该设备可能为此前传闻的三摄 iPad Pro。不过考虑到此前苹果新设备的信息有提前数周甚至数月出现在 ECC 数据库中的情况,目前无法判断近期是否会有新款 iPad 发布。

  • 华为Web应用防火墙再获认可!入选国内主流企业安全产品名录

    近日,华为云打造的明星安全服务——华为云Web应用防火墙(Web Application Firewall,简称WAF)得到业界认可,入选国内知名第三方安全机构FreeBuf推出的“国内主流WAF产品名录”。该名录试图为企业提供质量和技术过硬的安全服务产品推荐,为企业在选择安全服务产品时提供专业的参考,帮助企业更好地构建自身的防御体系。华为云WAF是首次参与该名录的推荐,凭借什么成功入选?下面一一解答。一、华为云WAF的功能华为云WAF,通过对网站

  • 数据:是什么让AI产品更有灵魂?

    前两年行业还说AI是风口、是噱头,可到了 2020 年,我们会发现越来越多的人工智能开始落地,各行各业都迈入了AI时代。如今,各类语言助手走入现实,智能驾驶逐步应用,人脸识别技术遍布我们身边的各个角落……小到我们每天使用的手机,大到城市的交通管理系统,几乎每一个能被科技影响的场景,都离不开AI能力的加持。可是在AI技术大范围、高频次的实际场景使用现状下,却还总是发生“不灵光”的情况。我们不禁要问,人工智能为什么

  • 、AI、5G等新技术加持 华为重塑互联网文娱新形态

    近年来,随着云、AI、5G等新兴技术的到来,各行各业也发生了翻天覆地的变化。其中,互联网文娱行业更是引起了众人的关注。在这方面,华为云在云、AI、5G等技术的加持下,重塑互联网文娱新形态。 2020 年 3 月 17 日- 4 月 30 日,华为云将携手众多泛娱乐产业大咖伙伴,共同开启互联网文娱专属月计划,为企业提供更多福利。五场“创新日”在线沙龙,大咖直播亮点抢先看3 月 17 日- 3 月 21 日,华为云将聚焦云游戏、视频创新、企业?

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议