检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统
网络安全 如何防止任意源连接数据库 将根证书导入Windows/Linux操作系统
父主题： 网络安全
父主题： 网络安全
数据保护技术 TaurusDB通过多种数据保护手段和特性，保障存储在TaurusDB中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 数据备份
数据保护技术 GaussDB(for MySQL)通过多种数据保护手段和特性，保障存储在GaussDB(for MySQL)中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的
父主题： 网络安全
父主题： 网络安全
安全与加密 TaurusDB数据库安全设置 重置TaurusDB实例管理员密码 修改TaurusDB实例内网安全组 设置TaurusDB实例SSL数据加密 开启TaurusDB透明数据加密
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 具体内容请参见创建虚拟私有云和子网。 安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和TaurusDB数据库实例提供访问策略。
TaurusDB安全最佳实践 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云；作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了云数据库 TaurusDB使用过程中的安全最佳实践，旨在为提高整体安全能力提供可操作的规范性指导
子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 具体内容请参见创建虚拟私有云和子网。 安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器和GaussDB(for MySQL)数据库实例提供访问策略。
安全与加密 GaussDB(for MySQL)数据库安全设置 重置GaussDB(for MySQL)实例管理员密码 修改GaussDB(for MySQL)实例内网安全组 设置GaussDB(for MySQL)实例SSL数据加密 开启GaussDB(for MySQL)透明数据加密
修改安全组 功能介绍 修改指定实例安全组。 调用方法 请参见如何调用API。 URI PUT /v3/{project_id}/instances/{instance_id}/security-group 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
子网 default_subnet 通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 内网安全组 default 安全组限制实例的安全访问规则，加强TaurusDB与其他服务间的安全访问。
图3 网络设置 表3 网络 参数 描述 虚拟私有云 TaurusDB数据库实例所在的虚拟专用网络，可以对不同业务进行网络隔离，以提高网络安全性。 TaurusDB会为您分配一个默认的虚拟私有云（default_vpc），您也可以使用已有、新建或共享的VPC和子网。
通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 创建实例时TaurusDB会自动为您配置读写内网地址，您也可输入子网号段内未使用的读写内网地址。 内网安全组 内网安全组限制实例的安全访问规则，加强TaurusDB数据库服务与其他服务间的安全访问。
通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全性。 创建实例时GaussDB(for MySQL)会自动为您配置读写内网地址，您也可输入子网号段内未使用的读写内网地址。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
