概述
企業需要具備全面安全能力的資料庫，以防範資料泄露並從資料損毀中恢複。藉助阿里雲資料庫和服務，您可以輕鬆構建完整的資料庫安全體系。雲資料庫RDS for MySQL和雲原生資料庫 PolarDB高度符合國際安全標準，保護資料免受DDoS攻擊、SQL注入等威脅。Data Management (DMS) 和Database Backup (DBS) 提供精細化的資料管理、備份與恢複能力，保障資料存放區和傳輸安全，確保高可用的容災恢複。
方案亮點
-
開箱即用方案
快速部署、零影響啟動，無需下載、安裝或修改任何內容，不影響現有IT系統。
-
高性價比
隨用隨付將日均成本降至2.16美元，零硬體採購、零營運維護、零機房租賃、零能耗，全面降低TCO。
-
統一管理平台
通過統一的圖形介面，自訂跨資料中心、跨地區、跨帳號（甚至混合雲環境）的精細化備份與恢複規則，實現全面、高可用的資料備份。
-
強大的企業級功能
基於阿里巴巴集團十多年的最佳實務，滿足企業級安全需求，包括秒級資料恢複、行級許可權控制和全面的Database Audit。
瞭解更多阿里雲資料庫安全解決方案
聯絡我們工作原理
該方案包含多種安全模組，旨在構建涵蓋許可權控制、帳號管理、鏈路安全、儲存安全、備份與恢複管理以及容災等多個維度全面資料庫安全體系。
資料安全管理：統一授權管理、基礎許可權隔離以及研發工作流程安全管理共同消除常見的資料安全風險。
帳號安全管理：存取控制（RAM）防止多帳號協同情境下的帳號共用和加密金鑰泄露。許可權控制限制帳號許可權以避免未授權訪問。資料脫敏防止資料轉送過程中的敏感性資料泄露。
鏈路安全：提供DDoS防護以保障公網IP地址安全。SSL加密有助於防禦中間人攻擊。增強白名單保護您的資料庫執行個體免受SQL注入攻擊。
儲存安全：透明加密（TDE）在資料寫入磁碟前進行加密，讀取時解密，且不改變檔案大小。內建密鑰（BYOK）允許您產生自己的加密金鑰，以保護高度敏感的資料資產。
容災：多可用性區域部署提供跨機房容災能力，雲原生資料庫 PolarDB的全球資料庫網路（GDN）具備跨地區情境的異地冗餘和異地容災功能。“表回收”功能可恢複誤刪資料，降低風險。
資料備份與恢複：您可以自訂跨地區、跨帳號或單表的資料備份規則，並利用閃回功能將資料秒級恢複至指定時間點。
阿里雲資料庫與服務的安全能力
雲資料庫的安全能力
阿里雲資料庫為資料轉送和儲存提供全面的安全措施，遷移至這些雲資料庫後可直接繼承這些安全能力。您可以配置IP地址白名單進行存取控制。內建的DDoS防護、資料轉送SSL加密以及資料存放區TDE提供全鏈路防護，抵禦SQL注入和中間人攻擊等惡意攻擊。SQL審計功能記錄所有訪問來源和行為資訊，確保安全事件和故障可追溯。VPC網路隔離和資料存放區多副本等其他功能增強了許可權控制和容災能力。
相關產品：
• PolarDB
• 雲資料庫RDS MySQL版
• 雲資料庫RDS PostgreSQL版
• 雲資料庫RDS SQL Server版
DMS的安全能力
DMS通過統一授權、基礎許可權隔離和資料庫研發流程安全管控三套體系保護企業內部資料。DMS支援資料庫、表、欄位等多維度按需授權，企業員工無需再通過帳號和密碼訪問資料庫。資料庫、表、欄位及行級資料對象的操作許可權按需申請和回收，最大程度降低風險，避免大量資料外流。研發流程安全管控體係為每個資料庫執行個體配置定製化的安全規範，根據操作和人員類型區分審批次程序。
相關產品：
⢠Data Management
DBS的安全能力
阿里雲DBS為企業客戶提供雲資料庫以及ECS和IDC上自建資料庫的Database Backup和資料保護能力，支援多種資料庫類型，如MySQL、Oracle、SQL Server、MongoDB、Redis®和PostgreSQL。SSL等加密技術可確保資料在傳輸和預存程序中的安全，且儲存在雲上的資料只能通過密鑰進行訪問。您只需幾個步驟即可設定備份計劃，快速將資料備份到雲上，或開啟即時增量備份。
相關產品：
• Database Backup
• Data Transmission Service
瞭解更多阿里雲資料庫安全解決方案
聯絡我們實現資料庫安全解決方案的4個步驟
根據技術棧購買資料庫產品，然後建立使用者和邏輯資料庫
選擇待遷移的表並完成資料庫遷移，然後切換業務流量
在DMS中添加資料庫執行個體並配置安全規則
購買DBS執行個體並配置備份任務，以便在資料損毀時恢複資料
根據技術棧購買資料庫產品，然後建立使用者和邏輯資料庫
選擇待遷移的表並完成資料庫遷移，然後切換業務流量
在DMS中添加資料庫執行個體並配置安全規則
購買DBS執行個體並配置備份任務，以便在資料損毀時恢複資料
客戶成功案例
“Vantage FX發現阿里雲提供了最佳、最合適的專用安全性群組件套件，可防禦所有常見攻擊威脅。”
— Chris Nelson-Smith，Global Head of Risk，Vantage FX
Vantage FX是一家專註於外匯、指數、大宗商品和全球股票價差合約（CFD）的經紀商。Vantage FX發現阿里雲提供了最佳、最合適的專用安全性群組件套件，可防禦所有常見攻擊威脅，並針對各類潛在攻擊提供多種應對措施。阿里雲在Sensitive Data Discovery and Protection和線上交易安全方面尤為突出。
阿里雲前沿的雲技術和全面的安全解決方案，使TnG Digital能夠滿足監管合規要求，加快產品交付上市速度。
TnG Digital Sdn Bhd是馬來西亞領先的電子錢包供應商，由Touch 'n Go Sdn Bhd與螞蟻金服合資成立。TnG Digital利用阿里雲的Database Backup服務（DBS）將RPO縮短至分鐘級，減輕了DBA的工作壓力，並通過簡化資料恢複流程將業務風險降至最低。此外，TnG Digital還採用阿里雲雲原生資料庫 PolarDB來應對不斷增長的流量需求，確保在任何情況下都能保持最佳效能。