概述
企业需要具备全面安全能力的数据库，以防范数据泄露并从数据损坏中恢复。借助阿里云数据库和服务，您可以轻松构建完整的数据库安全体系。云数据库RDS for MySQL和云原生数据库 PolarDB高度符合国际安全标准，保护数据免受DDoS攻击、SQL注入等威胁。数据管理 DMS (DMS) 和数据库备份 (DBS) 提供精细化的数据管理、备份与恢复能力，保障数据存储和传输安全，确保高可用的容灾恢复。
方案亮点
-
开箱即用方案
快速部署、零影响启动，无需下载、安装或修改任何内容，不影响现有IT系统。
-
高性价比
按量付费将日均成本降至2.16美元，零硬件采购、零运维维护、零机房租赁、零能耗，全面降低TCO。
-
统一管理平台
通过统一的图形界面，自定义跨数据中心、跨地域、跨账号（甚至混合云环境）的精细化备份与恢复规则，实现全面、高可用的数据备份。
-
强大的企业级功能
基于阿里巴巴集团十多年的最佳实践，满足企业级安全需求，包括秒级数据恢复、行级权限控制和全面的数据库审计。
了解更多阿里云数据库安全解决方案
联系销售工作原理
该方案包含多种安全模块，旨在构建涵盖权限控制、账号管理、链路安全、存储安全、备份与恢复管理以及容灾等多个维度的全面数据库安全体系。
数据安全管理：统一授权管理、基础权限隔离以及研发工作流安全管理共同消除常见的数据安全风险。
账号安全管理：访问控制（RAM）防止多账号协同场景下的账号共享和加密密钥泄露。权限控制限制账号权限以避免未授权访问。数据脱敏防止数据传输过程中的敏感数据泄露。
链路安全：提供DDoS防护以保障公网IP地址安全。SSL加密有助于防御中间人攻击。增强白名单保护您的数据库实例免受SQL注入攻击。
存储安全：透明加密（TDE）在数据写入磁盘前进行加密，读取时解密，且不改变文件大小。自带密钥（BYOK）允许您生成自己的加密密钥，以保护高度敏感的数据资产。
容灾：多可用区部署提供跨机房容灾能力，云原生数据库 PolarDB的全球数据库网络（GDN）具备跨地域场景的异地冗余和异地容灾功能。“表回收”功能可恢复误删数据，降低风险。
数据备份与恢复：您可以自定义跨地域、跨账号或单表的数据备份规则，并利用闪回功能将数据秒级恢复至指定时间点。
阿里云数据库与服务的安全能力
云数据库的安全能力
阿里云数据库为数据传输和存储提供全面的安全措施，迁移至这些云数据库后可直接继承这些安全能力。您可以配置IP地址白名单进行访问控制。内置的DDoS防护、数据传输SSL加密以及数据存储TDE提供全链路防护，抵御SQL注入和中间人攻击等恶意攻击。SQL审计功能记录所有访问来源和行为信息，确保安全事件和故障可追溯。VPC网络隔离和数据存储多副本等其他功能增强了权限控制和容灾能力。
相关产品：
• PolarDB
• 云数据库RDS MySQL版
• 云数据库RDS PostgreSQL版
• 云数据库RDS SQL Server版
DMS的安全能力
DMS通过统一授权、基础权限隔离和数据库研发流程安全管控三套体系保护企业内部数据。DMS支持数据库、表、字段等多维度的按需授权，企业员工无需再通过账号和密码访问数据库。数据库、表、字段及行级数据对象的操作权限按需申请和回收，最大程度降低风险，避免大量数据外流。研发流程安全管控体系为每个数据库实例配置定制化的安全规范，根据操作和人员类型区分审批流程。
相关产品：
⢠数据管理 DMS
了解更多阿里云数据库安全解决方案
联系销售实现数据库安全解决方案的4个步骤
根据技术栈购买数据库产品，然后创建用户和逻辑数据库
选择待迁移的表并完成数据库迁移，然后切换业务流量
在DMS中添加数据库实例并配置安全规则
购买DBS实例并配置备份任务，以便在数据损坏时恢复数据
根据技术栈购买数据库产品，然后创建用户和逻辑数据库
选择待迁移的表并完成数据库迁移，然后切换业务流量
在DMS中添加数据库实例并配置安全规则
购买DBS实例并配置备份任务，以便在数据损坏时恢复数据
客户成功案例
“Vantage FX发现阿里云提供了最佳、最合适的专用安全组件套件，可防御所有常见攻击威胁。”
— Chris Nelson-Smith，Global Head of Risk，Vantage FX
Vantage FX是一家专注于外汇、指数、大宗商品和全球股票差价合约（CFD）的经纪商。Vantage FX发现阿里云提供了最佳、最合适的专用安全组件套件，可防御所有常见攻击威胁，并针对各类潜在攻击提供多种应对措施。阿里云在敏感数据保护和在线交易安全方面尤为突出。
阿里云前沿的云技术和全面的安全解决方案，使TnG Digital能够满足监管合规要求，加快产品交付上市速度。
TnG Digital Sdn Bhd是马来西亚领先的电子钱包提供商，由Touch 'n Go Sdn Bhd与蚂蚁金服合资成立。TnG Digital利用阿里云的数据库备份服务（DBS）将RPO缩短至分钟级，减轻了DBA的工作压力，并通过简化数据恢复流程将业务风险降至最低。此外，TnG Digital还采用阿里云云原生数据库 PolarDB来应对不断增长的流量需求，确保在任何情况下都能保持最佳性能。