Database Autonomy Service：安全基準檢測

安全基準檢測

• 檢測範圍

  • 資料庫配置：密碼原則複雜度（例如RDS MySQL可以開啟強密碼原則）。

  • 網路設定：白名單存取控制、SSL安全配置。

  • 存取控制：弱口令檢測。

  • 儲存池：備份設定。

    說明

    在資料庫遭遇鎖定或刪除等事件時，備份尤為重要。

  • 事後安全：審計日誌，提供追蹤與檢測功能。

• 執行機制

  即時檢測：支援手動觸發專項合規檢查。

弱口令檢測

• 檢測模型

  • 配合字典庫匹配（包含互連網常見的10,000,000+弱口令組合，並與雲安全合作提供新發現的弱口令）。

  • 支援多種密碼強度策略的快速批量檢測。

• 防護措施

  檢測到弱口令帳號時觸發安全警示。

1. 登入DAS控制台。

2. 在左側導覽列中，選擇資訊安全中心 > 安全巡檢。

   • 發起巡檢：單擊發起巡檢，在彈出窗中勾選需要進行巡檢的執行個體，單擊將其移動到右側，單擊確定即可對選定的資料庫執行個體進行安全巡檢。

     說明

     安全巡檢是一個耗時的操作，具體耗時取決於您執行個體的數量和複雜度，可能需要幾分鐘到幾十分鐘不等。您無需等待任務完成，可稍後返回此頁面查看巡檢結果。

     

   • 巡檢列表：巡檢結果將以列表形式展示在頁面上（每個執行個體，對應一行資料）。

     說明

     檢測結果系統會以醒目的標記進行提示（紅色表示存在風險，黃色表示警告，綠色則為安全）。

     

     檢測項	檢測規則	說明
     弱口令	危險：存在弱口令的使用者。 警告：不涉及。 安全：未發現弱口令使用者。	是否存在使用弱口令的賬戶。
     白名單	危險：白名單存在0.0.0.0/0全通配置。 警告：配置了公網IP下大範圍的 /8 的網段。 安全：無高風險的白名單配置。	是否存在不符合安全規範的IP白名單。 說明 白名單安全風險定義：執行個體開啟了公網訪問，且白名單配置了0.0.0.0/0或大範圍的公網 IP 位址區段i.e. /8。
     SSL認證	危險：不涉及。 警告：執行個體SSL未開啟。 安全：執行個體SSL已開啟。	資料庫連接是否啟用了SSL加密。
     備份	危險：檢測最近7天內未產生備份組。 警告：檢測2-7天內產生備份組。 安全：近1天記憶體在備份組。	最新備份組產生時間（受備份策略的影響）。 說明 暫不支援PolarDB-X 2.0。 若執行個體未配置自動備份策略，連續7天無備份組則標記為危險。
     審計	危險：不涉及。 警告：未開啟審計日誌。 安全：已開啟審計日誌。	是否開啟了審計日誌功能。

   • 查看詳情：單擊對應巡檢執行個體任務操作列下的詳情，查看巡檢詳情。

     說明

     在彈出窗中，單擊下方的再次巡檢，即可對當前執行個體進行再次巡檢。

     

   • 下載：單擊巡檢列表右上方的下載按鈕，下載您當前列表中的巡檢結果。

     

   • 巡檢訂閱：您可以在右上方訂閱開關，啟用巡檢訂閱服務。

     說明

     啟用訂閱服務後，阿里雲會在以下重要節點，通過站內信及簡訊等多渠道，及時向您推送安全通告。

     • 阿里雲收到或發現新的安全威脅情報等。

     • 國家網信辦等監管部門發布最新合規要求。

     

若資料庫巡檢結果中出現了非安全的巡檢結果，您可參考如下方案進行修複：

• 弱口令：請確保您的資料庫密碼複雜度符合資料庫安全標準，這對於必須暴露於公網的資料庫尤為重要。

  說明

  若您使用的是RDS MySQL，建議您開啟validate_password的外掛程式。修改密碼後，可通過SHOW VARIABLES LIKE 'validate_password%'命令檢查策略是否生效"。

  • 長度為8~32個字元。

  • 由大寫字母、小寫字母、數字和特殊字元中的任意三種組成。

  • 特殊字元為!@#$%^&*()_+-=。

  • 資料庫修改密碼參考：

    • RDS MySQL

    • PolarDB-X 2.0

    • PolarDB MySQL

• 白名單：建議優先修複暴露於公網的資料庫白名單設定，移除不必要的白名單IP。確保僅信任的IP地址能夠訪問您的資料庫，以降低潛在的安全風險。

• SSL認證：如您已啟用資料庫的公網訪問，強烈建議您啟用SSL加密，以確保資料在傳輸過程中的安全性。這將有助於防止傳輸中的資料被截獲，篡改等安全風險。

• Database Backup：為應對突發情況並確保商務持續性，需提前做好Database Backup。根據業務需求，可選擇每日、每周或更長時間的備份周期，以確保資料的安全性和可恢複性。

• 審計日誌：強烈建議您啟用Database Audit日誌功能。這不僅有助於事後追責與合規，還能提供即時安全風險檢測能力，從而提升資料庫的安全層級。