企業(yè)的數(shù)據(jù)從管理和存儲的角度可以分成兩類：結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。其中關(guān)鍵數(shù)據(jù)多屬于結(jié)構(gòu)化數(shù)據(jù)例如：ERP數(shù)據(jù)、CRM數(shù)據(jù)、OA數(shù)據(jù)、HR數(shù)據(jù)等。因此要想讓企業(yè)把業(yè)務(wù)完全向云遷移，云數(shù)據(jù)庫中一定要包含關(guān)系型數(shù)據(jù)庫。把關(guān)系型數(shù)據(jù)庫從局域網(wǎng)或互聯(lián)網(wǎng)中遷移到云上除去數(shù)據(jù)庫自身的一些技術(shù)難題，數(shù)據(jù)庫在云環(huán)境下將會面臨更多挑戰(zhàn)，最讓人擔(dān)心的則是遷移后帶來的安全性隱患。
數(shù)據(jù)庫作為系統(tǒng)重要數(shù)據(jù)的存儲和處理核心，是企業(yè)的核心信息價(jià)值。因此云環(huán)境下的數(shù)據(jù)和數(shù)據(jù)庫的安全保證尤為重要。對于云上數(shù)據(jù)庫的安全技術(shù)，主要可以從以下四個(gè)方向考慮：
訪問控制措施是云環(huán)境下對數(shù)據(jù)進(jìn)行保護(hù)的最關(guān)鍵方式，它是維護(hù)系統(tǒng)安全、保護(hù)數(shù)據(jù)的重要手段。
(1)、普通用戶權(quán)限控制(也就是租用云上數(shù)據(jù)庫的用戶)：根據(jù)客戶不同的業(yè)務(wù)需求，把數(shù)據(jù)庫劃分為不同的區(qū)域，不同的區(qū)域租戶的訪問賦予不同權(quán)限。根據(jù)權(quán)限的設(shè)置控制用戶和用戶組可以訪問哪些數(shù)據(jù)，為了便于管理可以把用戶分組，在組中對用戶進(jìn)行合理授權(quán)。例如分為開發(fā)組、測試組、運(yùn)維組等等。(2)、管理員用戶權(quán)限控制(云服務(wù)的工作人員)：對數(shù)據(jù)庫管理員的數(shù)據(jù)訪問權(quán)限控制，數(shù)據(jù)庫管理員的主要職責(zé)是負(fù)責(zé)數(shù)據(jù)庫系統(tǒng)的正常運(yùn)行，而并非需要有權(quán)限查看或者修改所有數(shù)據(jù)。因此需要限制數(shù)據(jù)庫管理員對企業(yè)核心敏感數(shù)據(jù)的訪問。對于某些無法規(guī)避掉的訪問也要進(jìn)行關(guān)鍵字段的脫敏處理，防止客戶的信息被云服務(wù)廠商內(nèi)部人員盜取。
敏感數(shù)據(jù)加解密、權(quán)限控制、完全透明、分權(quán)管理、安全審計(jì)的功能，能夠防止來自內(nèi)部高權(quán)限用戶的數(shù)據(jù)竊取，外部攻擊以及由于磁盤、磁帶失竊等引起的數(shù)據(jù)泄密，保障數(shù)據(jù)的機(jī)密性和完整性。
針對數(shù)據(jù)庫漏洞進(jìn)行防護(hù)，防止黑客利用已知的數(shù)據(jù)庫漏洞，對數(shù)據(jù)庫進(jìn)行攻擊，能夠?qū)崟r(shí)監(jiān)控、識別、阻斷外部黑客攻擊以及來自內(nèi)部高權(quán)限用戶的數(shù)據(jù)竊取行為，幫助用戶應(yīng)對來自外部和內(nèi)部的數(shù)據(jù)安全威脅。
4、數(shù)據(jù)庫審計(jì)技術(shù)
對數(shù)據(jù)的訪問操作行為做一個(gè)完整的記錄，以備違反安全規(guī)則的事件發(fā)生后，能有效的追查責(zé)任和分析原因，必要時(shí)還可以為懲罰惡意攻擊行為提供必要的證據(jù)。另一方面，實(shí)施審計(jì)準(zhǔn)則之后，審計(jì)線索會指出特定人員沒有違反規(guī)程，也沒有破壞性行為，對合法用戶是一種良好的保護(hù)。
對于云數(shù)據(jù)庫的使用而言，如果想要做到安全，穩(wěn)定又可靠，存在包括選好安全產(chǎn)品在內(nèi)的很多關(guān)鍵點(diǎn)，接下來我們就為大家分享“云數(shù)據(jù)庫安全防護(hù)系統(tǒng)”的一些功能亮點(diǎn)。這套云數(shù)據(jù)庫安全防護(hù)系統(tǒng)，包括云數(shù)據(jù)庫監(jiān)控掃描、云數(shù)據(jù)庫防火墻、云數(shù)據(jù)庫安全審計(jì)三個(gè)模塊，是國內(nèi)完善的云數(shù)據(jù)庫安全防護(hù)系列產(chǎn)品，可部署在市場主流的虛擬化系統(tǒng)上，并能與第三方云平臺對接，滿足行業(yè)用戶或私有云用戶安全需求，也可部署在阿里云、騰訊云、華為云、青云等云服務(wù)提供商的系統(tǒng)上，保障云環(huán)境下核心數(shù)據(jù)的安全。
數(shù)據(jù)庫狀態(tài)監(jiān)控
根據(jù)數(shù)據(jù)庫的不同，狀態(tài)監(jiān)控信息包括但不限于基本數(shù)據(jù)庫信息監(jiān)測、數(shù)據(jù)庫性能監(jiān)測、用戶活動(dòng)狀態(tài)監(jiān)測、數(shù)據(jù)庫運(yùn)行狀態(tài)監(jiān)測、數(shù)據(jù)庫文件狀態(tài)監(jiān)測、表空間狀態(tài)監(jiān)測等。
風(fēng)險(xiǎn)及漏洞掃描
支持弱口令掃描、配置風(fēng)險(xiǎn)掃描、權(quán)限風(fēng)險(xiǎn)掃描、數(shù)據(jù)庫安全漏洞掃描，并能夠生成詳盡的風(fēng)險(xiǎn)報(bào)表以及可行的修復(fù)建議。
數(shù)據(jù)庫防火墻
通過細(xì)粒度的權(quán)限控制和主動(dòng)防御機(jī)制防止外部黑客利用漏洞攻擊以及內(nèi)部人員的違規(guī)操作，并能夠提供可視化強(qiáng)的安全圖表，保障數(shù)據(jù)安全。
數(shù)據(jù)庫安全審計(jì)
針對所有訪問數(shù)據(jù)庫的行為、內(nèi)容進(jìn)行收集、存儲、分析，實(shí)現(xiàn)完全獨(dú)立于數(shù)據(jù)庫自身的審計(jì)功能，并生成合規(guī)報(bào)告，便于事故追根溯源，提高數(shù)據(jù)資產(chǎn)安全。
云數(shù)據(jù)安全防護(hù)系統(tǒng)采用代理部署的方式，部署在應(yīng)用服務(wù)器與云數(shù)據(jù)庫之間，實(shí)現(xiàn)對訪問數(shù)據(jù)庫的行為進(jìn)行控制。
全面的安全防護(hù)能力
產(chǎn)品具備先進(jìn)的數(shù)據(jù)庫掃描發(fā)現(xiàn)技術(shù)、細(xì)粒度的權(quán)限控制機(jī)制、領(lǐng)先的透明加密產(chǎn)品、全面的數(shù)據(jù)庫安全審計(jì)能力，為用戶提供完備的安全防護(hù)解決方案。
第三方安全保障
提供獨(dú)立于云服務(wù)提供商、獨(dú)立于數(shù)據(jù)庫自身的安全防護(hù)能力，避免數(shù)據(jù)庫特權(quán)用戶泄密事件發(fā)生。
降低整體投入
能夠同時(shí)對超過23種類型的數(shù)據(jù)庫進(jìn)行安全防護(hù)；針對多租戶環(huán)境可提供獨(dú)立的管理界面、獨(dú)立的報(bào)表。有效降低用戶數(shù)據(jù)安全的整體投入。
響應(yīng)國家合規(guī)要求
基于合規(guī)的云平臺，結(jié)合增強(qiáng)的數(shù)據(jù)庫安全防護(hù)產(chǎn)品和技術(shù)，可使云上應(yīng)用系統(tǒng)輕松通過合規(guī)要求。
支持?jǐn)?shù)據(jù)庫種類多
支持達(dá)夢、南大通用、人大金倉、神通、上容等國產(chǎn)數(shù)據(jù)庫產(chǎn)品以及Oracle、DB2、Sysbase、Informin、MYSQL等超過23種數(shù)據(jù)庫，支持RDS云數(shù)據(jù)庫、自建數(shù)據(jù)庫，能夠滿足不同用戶、不同發(fā)展階段情況下的數(shù)據(jù)庫安全需求。
防護(hù)功能全面
通過數(shù)據(jù)庫監(jiān)控掃描、數(shù)據(jù)庫審計(jì)、數(shù)據(jù)庫防火墻等模塊，為用戶提供獨(dú)立于云數(shù)據(jù)庫的事前事中事后一體化的安全防護(hù)方案，滿足不同用戶、不同的應(yīng)用場景，保障用戶數(shù)據(jù)安全。
權(quán)限控制精細(xì)
基于用戶角色的訪問控制設(shè)計(jì)，在共享同一套防護(hù)系統(tǒng)的基礎(chǔ)上，可為租戶提供獨(dú)立的管理界面、獨(dú)立日志報(bào)表、獨(dú)立的策略設(shè)置，能夠合理配置各租戶占用的資源，能夠?qū)崿F(xiàn)多租戶之間的邏輯隔離。
部署方式靈活
支持旁路、代理、探針等部署方式，可滿足自建數(shù)據(jù)庫和云數(shù)據(jù)庫（RDS\RDB）的安全防護(hù)，滿足不同類型，不同數(shù)據(jù)庫的安全防護(hù)需求。