資訊專欄INFORMATION COLUMN
摘要：華為云數(shù)據(jù)庫(kù)安全服務(wù)，簡(jiǎn)稱，經(jīng)過(guò)華為內(nèi)部大規(guī)模實(shí)踐和廣泛邀請(qǐng)各行業(yè)企業(yè)試用后，已經(jīng)在今年上線華為云。華為數(shù)據(jù)庫(kù)安全服務(wù)能夠更加全面的解決前文提到的敏感數(shù)據(jù)泄露的問(wèn)題。
5月12日，第九屆中國(guó)數(shù)據(jù)庫(kù)技術(shù)大會(huì)（DTCC2018）在北京落下帷幕，縱觀三天的會(huì)議議程，當(dāng)前全球主要的數(shù)據(jù)庫(kù)例如Oracle，MySQL，SQL Server，PostgreSQL等紛紛亮相大會(huì)，來(lái)自國(guó)內(nèi)外互聯(lián)網(wǎng)、金融、教育等行業(yè)百余位技術(shù)專家，分享了近一年來(lái)數(shù)據(jù)庫(kù)領(lǐng)域的最新技術(shù)發(fā)展研究和商用案例。了解企業(yè)級(jí)云端訴求的人都知道，云上數(shù)據(jù)庫(kù)安全關(guān)乎企業(yè)業(yè)務(wù)存亡，重要之極，但是小編發(fā)現(xiàn)，國(guó)內(nèi)在公有云上能提供完整的數(shù)據(jù)庫(kù)安全服務(wù)的廠商，目前卻寥寥無(wú)幾。
華為云沒(méi)有讓小編失望，在12日的論壇上，華為云安全專家分享了云上數(shù)據(jù)庫(kù)一體化保險(xiǎn)箱，展現(xiàn)了華為云數(shù)據(jù)庫(kù)安全技術(shù)的優(yōu)勢(shì)。當(dāng)前，公有云數(shù)據(jù)庫(kù)業(yè)務(wù)的最大困局就是數(shù)據(jù)泄漏，涉及的行業(yè)也愈加廣泛，據(jù)統(tǒng)計(jì)，全球受數(shù)據(jù)泄露影響最為嚴(yán)重的行業(yè)有金融、政府、制造、電商、教育、醫(yī)療等，一旦發(fā)生，損失慘重，針對(duì)此類數(shù)據(jù)庫(kù)的安全防范因此成為企業(yè)數(shù)據(jù)庫(kù)上云首要考慮的問(wèn)題。
華為云數(shù)據(jù)庫(kù)安全服務(wù)（Database Security Service，簡(jiǎn)稱DBSS），經(jīng)過(guò)華為內(nèi)部大規(guī)模實(shí)踐和廣泛邀請(qǐng)各行業(yè)企業(yè)試用后，已經(jīng)在今年上線華為云。作為一款智能的數(shù)據(jù)庫(kù)安全防護(hù)服務(wù)，能夠更加全面的解決前文提到的敏感數(shù)據(jù)泄露的問(wèn)題。該產(chǎn)品基于反向代理機(jī)制，提供敏感數(shù)據(jù)發(fā)現(xiàn)、數(shù)據(jù)脫敏、數(shù)據(jù)庫(kù)審計(jì)和防注入攻擊等功能，真正實(shí)現(xiàn)從事前、事中到事后的全生命周期防護(hù)，保障云上數(shù)據(jù)庫(kù)的安全。
華為云安專家在會(huì)上介紹了華為為什么要研發(fā)這款產(chǎn)品，到當(dāng)客戶把數(shù)據(jù)庫(kù)遷移到云上使用時(shí)，在享受了彈性按需的云計(jì)算技術(shù)帶來(lái)的便利同時(shí)，往往忽視對(duì)核心價(jià)值資產(chǎn)的安全防護(hù)，或者并沒(méi)有給予整個(gè)數(shù)據(jù)庫(kù)使用生命周期的考慮來(lái)設(shè)計(jì)安全防護(hù)方案。云上數(shù)據(jù)庫(kù)需要考慮事前、事中、事后的安全設(shè)計(jì)思維，從用戶的角度思考，華為云需要做些什么來(lái)保證數(shù)據(jù)庫(kù)中的數(shù)據(jù)在使用前后的安全性。
市面上進(jìn)行數(shù)據(jù)庫(kù)安全防護(hù)的常見(jiàn)方式有三種。第一種是透明橋接模式。他是指設(shè)備直接處于數(shù)據(jù)轉(zhuǎn)發(fā)的鏈路上，直接捕獲數(shù)據(jù)報(bào)文并執(zhí)行各種訪問(wèn)控制，不會(huì)對(duì)IT現(xiàn)有基礎(chǔ)架構(gòu)產(chǎn)生影響，并且不會(huì)對(duì)DB應(yīng)用系統(tǒng)的可用性和性能產(chǎn)生影響。Agent監(jiān)控模式是指通過(guò)安裝Agent軟件實(shí)現(xiàn)對(duì)數(shù)據(jù)的采集和管理，由于Agent代理軟件運(yùn)行在被監(jiān)控的主機(jī)，所以對(duì)該Agent軟件的性能和可靠性有較高要求，同時(shí)由于采集的數(shù)據(jù)量較大，需要占用比較多的內(nèi)存。
Proxy模式與Agent模式都是建立在應(yīng)用層上的服務(wù)軟件，它接受來(lái)自Application的請(qǐng)求，然后把請(qǐng)求轉(zhuǎn)發(fā)給內(nèi)部的DB服務(wù)器，并把DB服務(wù)器的結(jié)果返回給Application，對(duì)Proxy軟件的性能和可靠性有較高要求。華為云的數(shù)據(jù)庫(kù)安全服務(wù)就是采用的這種模式。
數(shù)據(jù)存儲(chǔ)的關(guān)鍵位置仍然在數(shù)據(jù)庫(kù)中，而現(xiàn)狀則是，大量互聯(lián)互通的企業(yè)環(huán)境中，數(shù)據(jù)庫(kù)普遍缺乏有效安全防護(hù)。傳統(tǒng)的防護(hù)手段通常有規(guī)則庫(kù)機(jī)制和旁路審計(jì)機(jī)制兩種，都偏重于在單點(diǎn)或者在入侵發(fā)生后進(jìn)行回溯，而沒(méi)有前攝的主動(dòng)防御機(jī)制，無(wú)法提前對(duì)敏感數(shù)據(jù)進(jìn)行保護(hù)，從而讓數(shù)據(jù)庫(kù)中的重要資產(chǎn)實(shí)質(zhì)上處于裸奔的狀態(tài)。
華為數(shù)據(jù)庫(kù)安全服務(wù)能夠更加全面的解決前文提到的敏感數(shù)據(jù)泄露的問(wèn)題?？梢园碨OX，HIPAA，PCI DSS等法規(guī)進(jìn)行合規(guī)分析，通過(guò)正則表達(dá)式來(lái)添加特定的自定義敏感信息，按日期（每天一次、每周一次或每月一次）或模式更改進(jìn)行計(jì)劃掃描。對(duì)于密級(jí)較高的數(shù)據(jù)，也可以采用密鑰管理服務(wù)（Key Management Service）來(lái)進(jìn)行加密。該服務(wù)采用專利技術(shù)反向代理模式，這么設(shè)計(jì)的最大好處就是可以實(shí)時(shí)阻斷惡意請(qǐng)求，一遍處理同時(shí)滿足數(shù)據(jù)庫(kù)防火墻、數(shù)據(jù)脫敏、數(shù)據(jù)庫(kù)審計(jì)三大功能，而幾乎沒(méi)有性能上的損耗。由于內(nèi)置了合規(guī)庫(kù)，可以真正實(shí)現(xiàn)自動(dòng)化一鍵脫敏，并且輸出符合合規(guī)要求的審計(jì)報(bào)告，大大降低運(yùn)維人員的分析工作量。真正做到事前，敏感數(shù)據(jù)早發(fā)現(xiàn)；事中，實(shí)時(shí)防御惡意攻擊，動(dòng)態(tài)脫敏正常訪問(wèn)；事后，多維審計(jì)滿足合規(guī)。
通過(guò)三步走的數(shù)據(jù)庫(kù)安全防護(hù)設(shè)計(jì)，相信您的數(shù)據(jù)庫(kù)系統(tǒng)從此固若金湯，從此告別被動(dòng)響應(yīng)的救火隊(duì)員角色，為您的云上數(shù)據(jù)資產(chǎn)加把鎖。（DONEWS）
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/6065.html
摘要：數(shù)據(jù)庫(kù)廠商都怕低價(jià)競(jìng)爭(zhēng)阿里云說(shuō)并不可懼阿里云云數(shù)據(jù)庫(kù)總架構(gòu)師蔡松露蔡松露子嘉，阿里云云數(shù)據(jù)庫(kù)總架構(gòu)師，主要負(fù)責(zé)阿里云技術(shù)以及阿里云數(shù)據(jù)庫(kù)整體架構(gòu)等工作。 摘要： 2017年Gartner發(fā)布的數(shù)據(jù)庫(kù)廠商推薦報(bào)告中首次收錄了來(lái)自中國(guó)的數(shù)據(jù)庫(kù)廠商，分別是阿里云、巨杉數(shù)據(jù)庫(kù)SequoiaDB以及南大通用GBase。在這三家廠商中，巨杉數(shù)據(jù)庫(kù)和南大通用是專注于企業(yè)級(jí)市場(chǎng)的數(shù)據(jù)庫(kù)廠商，而阿里云嚴(yán)...
摘要：數(shù)據(jù)庫(kù)廠商都怕低價(jià)競(jìng)爭(zhēng)阿里云說(shuō)并不可懼阿里云云數(shù)據(jù)庫(kù)總架構(gòu)師蔡松露蔡松露子嘉，阿里云云數(shù)據(jù)庫(kù)總架構(gòu)師，主要負(fù)責(zé)阿里云技術(shù)以及阿里云數(shù)據(jù)庫(kù)整體架構(gòu)等工作。 摘要： 2017年Gartner發(fā)布的數(shù)據(jù)庫(kù)廠商推薦報(bào)告中首次收錄了來(lái)自中國(guó)的數(shù)據(jù)庫(kù)廠商，分別是阿里云、巨杉數(shù)據(jù)庫(kù)SequoiaDB以及南大通用GBase。在這三家廠商中，巨杉數(shù)據(jù)庫(kù)和南大通用是專注于企業(yè)級(jí)市場(chǎng)的數(shù)據(jù)庫(kù)廠商，而阿里云嚴(yán)...
摘要：昨天，百度云智能物聯(lián)網(wǎng)大會(huì)在此正式開(kāi)幕。智能邊緣是百度云發(fā)布的國(guó)內(nèi)首個(gè)智能邊緣產(chǎn)品，走在了端云一體化趨勢(shì)的最前端。為守護(hù)家居的安全，百度云與箭牌門(mén)鎖共同推出全國(guó)首款搭載函谷物聯(lián)安全系統(tǒng)，也是首個(gè)全鏈路安全的智能門(mén)鎖。深圳，崛起中的新城，也是中國(guó)的創(chuàng)新之都與智能制造的重鎮(zhèn)。昨天，百度云ABC Summit 2018 Inspire智能物聯(lián)網(wǎng)大會(huì)在此正式開(kāi)幕。3大IoT解決方案發(fā)布，50＋頂級(jí)企...
摘要：劉易斯拐點(diǎn)的結(jié)果是從低端生產(chǎn)轉(zhuǎn)向高端制造，互聯(lián)網(wǎng)的下半場(chǎng)會(huì)如何呢早就有人給出了答案，甚至可以歸納為四個(gè)出路挖掘線下紅利，從電商到新零售電商平臺(tái)的感知可能是最明顯的，用戶掏腰包意愿的強(qiáng)烈與否，直接決定了電商的增速。再看2018，料峭且難忘。近二十年里，還沒(méi)有這樣一個(gè)年份讓互聯(lián)網(wǎng)從業(yè)者如此糾結(jié)。從年初到年尾，一個(gè)又一個(gè)風(fēng)暴掠過(guò)，巨頭們盡可能地保持克制，資本收緊了口袋，創(chuàng)業(yè)者也不再性感。幾乎所有人...
閱讀 2141·2023-04-26 00:41
閱讀 1180·2021-09-24 10:34
閱讀 3602·2021-09-23 11:21
閱讀 4254·2021-09-22 15:06
閱讀 1582·2019-08-30 15:55
閱讀 920·2019-08-30 15:54
閱讀 1856·2019-08-30 15:48
閱讀 582·2019-08-29 13:58
