华为 云安全 数据保护体系主要是围绕用户的 数据安全 ,构建云上全生命周期的数据保护措施。包括访问、识别/分类、防泄漏、审计几个关键措施,每个关键措施都有对应的 解决方案 。
数据库 防火墙&密钥管理:为了防止访问里出现的仿冒跟越权这些非法的操作,数据库防火墙能够识别这些非法操作,并且进行实时的拦截;密钥管理服务能够对用户的数据进行加密,这样用户这样黑客即使拿到了用户的数据,他也无法解密这些数据,根本用不起来;
数据识别与分类:云上用户有大量的数据,为了有目的管理数据,需要对数据做敏感度区分,华为云数据保护体系提供数据敏感和分类服务;
数据加密 与脱敏:在防泄漏方面,华为云对数据有加密跟脱敏的服务,保障没有外部的恶意攻击和内部泄漏导致的数据泄露。
数据审批与访问审计:华为云提供的数据库审计跟数据访问审计的服务,就把所有对数据的使用、访问、删除等等,都给它记录记录下来,就能保证数据是怎么使用的,它有一个透明的记录,通过这些关键的措施保障用户云上的数据安全。