云服务器内容精选

华为云首页用户手册

安全与加密

云数据库 RDS-服务端加密:服务端加密简介

服务端加密简介云数据库RDS服务的管理控制台目前支持数据加密服务（Data Encryption Workshop，简称DEW）托管密钥的服务端加密，即使用数据加密服务提供的密钥进行服务端加密。数据加密服务通过使用硬件安全模块 (Hardware Security Module，简称HSM) 保护密钥安全的托管，帮助用户轻松创建和控制加密密钥。用户密钥不会明文出现在硬件安全模块之外，避免密钥泄露。对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足监督和合规性要求。当启用服务端加密功能后，用户创建实例和扩容磁盘时，磁盘数据会在服务端加密成密文后存储。用户下载加密对象时，存储的密文会先在服务端解密为明文，再提供给用户。

云数据库 RDS 安全与加密
数据仓库服务 GAUSSDB(DWS)-开启GaussDB(DWS)控制台敏感操作保护:开启敏感操作保护

开启敏感操作保护操作保护默认关闭，您可以参考以下步骤开启操作保护。登录 GaussDB (DWS)管理控制台。在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中单击“安全设置”。在“安全设置”页面中，切换至“敏感操作”页签，单击“操作保护”区域的“立即启用”。图1 敏感操作在“操作保护设置”页面中，选择“开启”，单击“确定”后，开启操作保护。用户如果进行敏感操作，将进入“操作保护”页面，选择认证方式，包括邮箱、手机和虚拟MFA三种认证方式。如果用户只绑定了手机，则认证方式只能选择手机。如果用户只绑定了邮箱，则认证方式只能选择邮件。如果用户未绑定邮箱、手机和虚拟MFA，进行敏感操作时，系统将提示用户绑定邮箱、手机或虚拟MFA。如需修改验证手机号、邮件地址，请在账户中心修改。详情请参见 IAM 基本信息。当您开启操作保护，在进行敏感操作时，系统会先进行敏感操作保护。例如在您进行删除集群操作时，会弹出敏感操作保护验证框，需要选择一种验证方式进行验证，避免误操作带来的风险和损失。

数据仓库服务 GAUSSDB(DWS) GaussDB(DWS)集群数据安全与加密
云数据库 GAUSSDB(FOR MYSQL)_云数据库 GAUSSDB(FOR MYSQL)标准版-设置GaussDB(for MySQL)标准版实例密码过期策略:操作场景

操作场景长期使用同一个密码会增加被暴力破解和恶意猜测的风险，密码的安全策略即为限制用户使用同一个密码的时间，从而降低了暴力破解的风险。 GaussDB(for MySQL)标准版的密码过期策略支持通过以下两种方式设置：通过数据库参数设置密码过期策略：GaussDB(for MySQL)标准版5.7和8.0版本支持通过设置全局变量“default_password_lifetime”来控制用户密码的默认过期时间。通过DAS设置密码过期策略：可以针对 GaussDB(for MySQL)标准版5.7和8.0版本支持通过设置全局变量“default_password_lifetime”来控制用户密码的默认过期时间。

云数据库 GAUSSDB(FOR MYSQL)_云数据库 GAUSSDB(FOR MYSQL)标准版安全与加密