华为云首页用户手册

云数据迁移 CDM-迁移原理:安全边界和风险规避

云数据迁移 CDM-迁移原理:安全边界和风险规避

时间：2024-11-14 09:52:48

云数据迁移 CDM

安全边界和风险规避

图2 风险规避

如图2所示， CDM 可能存在以下威胁：

互联网威胁：恶意用户可能通过CDM控制台攻击CDM。
数据中心威胁：恶意CDM管理员获取用户的数据源访问信息（用户名和密码）。
恶意用户威胁：恶意用户窃取其他用户的数据。
数据暴露公网：从公网迁移数据时暴露数据的威胁。

对于这些潜在的威胁，CDM提供以下机制来规避终端用户的风险：

针对互联网威胁：用户不能直接通过公网登录CDM控制台。CDM提供双层安全保障机制。
1. 云控制台框架要求用户访问任何控制台页面都要进行用户认证。
2. Web应用防火墙（Web Application Firewall，简称WAF）过滤所有控制台的请求内容并停止请求攻击代码/内容。
针对数据中心威胁：用户必须向CDM系统提供迁移源端和目的端的访问用户名和密码信息，才能完成数据迁移。避免CDM管理员获取此类信息并攻击用户的重要数据源对于CDM非常重要，CDM为此类信息提供三级保护机制。
1. CDM在本地数据库中存储经过AES-256加密的密码，确保用户隔离。本地数据库使用用户Ruby运行，数据库仅侦听127.0.0.1，用户没有远程访问数据库的权限。
2. 用户实例发放完毕后，CDM将虚拟机的root和Ruby用户密码更改为随机密码且不会保存在任何地方，以阻止CDM管理员访问用户实例和含有密码信息的数据库。
3. CDM实例迁移以推拉模式进行，因此CDM实例在VPC上没有侦听端口，用户无法从VPC访问本地数据库或操作系统。
针对恶意用户的威胁：CDM对每个用户，使用单独的虚拟机来运行各自的CDM实例，用户之间的实例是完全隔离和安全的。恶意用户无法访问其他用户的实例。
针对数据暴露公网的威胁：CDM的抽取-写入模型下，即使CDM绑定了弹性IP，也不会开放端口到弹性IP，攻击者无法通过弹性IP来访问和攻击CDM。不过从公网迁移数据的方式下，由于用户数据源也会暴露在公网，存在被第三方攻击的威胁，推荐用户在数据源服务器上通过ACL或防火墙对源端进行防护，例如仅放通来自CDM绑定的弹性IP的访问请求。

上一篇：云数据迁移 CDM-迁移原理:CDM迁移原理

下一篇：云数据迁移 CDM-迁移原理:CDM迁移原理

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

云数据迁移 CDM-迁移原理:安全边界和风险规避

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题