数据资产保护-华为云

数据安全中心 DSC-数据库安全加密:使用场景

使用场景数据库加密与访问控制可以满足合规要求，同时可以满足数据库敏感数据防护需求。满足国家评测的合规要求应用系统本身会根据用户的权限对数据进行处理，对于遗留系统（旧系统无法再作升级改造）以及开发时未考虑《网络安全法》中要求的个人隐私保护问题，如果重新更改代码过于复杂，需要依赖于外部技术实现数据的隐私保护。通过数据库加密与访问控制能够实现数据库的加密，满足各项法律法规。满足数据库敏感数据防护需求数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。

数据安全中心 DSC 数据资产保护

数据安全中心 DSC-数据库安全加密:功能介绍

功能介绍数据库加密与访问控制功能介绍如表1所示，详细功能使用请参见数据库加密与访问控制。表1 功能介绍功能名称功能描述资产管理支持数据库资产的增删改查以及数据源连通性测试，并支持数据库读写分离配置、加密模式配置、返回值配置、账号权限检测。敏感数据发现支持敏感数据扫描、敏感数据类型管理、敏感数据行业模板管理。业务测试支持业务仿真测试，模拟是否可以正常加解密；支持在加密前接入网络进行业务SQL流量分析，定位出加密后可能执行异常的SQL，并生产分析报表。数据加密在数据加密模块对加密与解密队列管理，支持对客户端和数据库用户授权限制用户访问，查看并下载加密日志、回滚表结构、管理加密表、下载bypass插件。动态脱敏支持对敏感数据配置脱敏算法，对明文数据进行动态脱敏展示。密钥管理支持三级密钥算法、密钥来源配置、密钥(DSK)周期轮转更新，支持配置KMS对接，密钥记录查看与密钥检索。平台管理在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。系统管理系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、账号的审核等，同时支持对系统各类消息进行查看与管理。展示设备状态，管理设备，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、系统安全配置等。日志管理支持查看与检索系统所有操作行为的日志信息。

数据安全中心 DSC 数据资产保护

数据安全中心 DSC-数据库安全审计

数据库安全审计数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。表1 功能特性介绍功能描述用户行为发现审计关联应用层和数据库层的访问操作。提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示。多维度线索分析行为线索支持审计时长、语句总量、风险总量、今日语句、今日风险和今日会话量等多维度的快速分析。会话线索支持根据时间、数据库用户、客户端等多角度进行分析。语句线索提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。风险操作、SQL注入实时告警风险操作支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。系统资源当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。针对各种异常行为提供精细化报表会话行为提供客户端和数据库用户会话分析报表。风险操作提供风险分布情况分析报表。合规报表提供满足数据安全标准（例如Sarbanes-Oxley）的合规报告。父主题：数据资产保护

数据安全中心 DSC 数据资产保护

云服务器内容精选

数据资产保护

7*24

备案

专业服务

退订

建议反馈

售前咨询热线