数据库安全_数据库安全文档介绍内容-天翼云

数据库安全设置
本文介绍了数据库安全设置相关说明。密码复杂度要求 RDS-PostgreSQL实例要求数据库用户密码复杂度需要符合以下要求: 长度为8-32个字符。由大写字母、小写字母、数字、特殊字符中的任意三种组成。特殊字符为!@#$%^&*~()-+=。创建用户建议用户在使用CREATE USER或CREATE ROLE命令时,建议制定VALID UNTIL 'timestamp' 参数,设置用户密码的过期时间。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
数据库安全设置
合理分配用户权限，保证数据库安全
本页介绍了如何通过合理分片用户权限,保障数据库安全。用户在控制台上创建文档数据库服务实例成功之后,默认会分配 root 用户进行数据库操作。root 用户具备超级权限,可以对整个实例的库表进行读写,以及创建删除等管理操作。如果文档数据库服务实例被多个业务使用,建议按照数据库和读写操作类型再创建独立的用户。通过对不同类型的业务分配最小最合适的操作权限,避免出现用户权限过大带来的安全风险。

来自：
帮助文档
文档数据库服务
最佳实践
合理分配用户权限，保证数据库安全
概述
本页介绍天翼云TeleDB数据库安全配置手册概述。数据库是指用于存储和管理大量结构化数据的软件系统,其中包括大量重要信息或机密数据,如企业的核心业务或客户的隐私信息等。当您完成数据库安装时,建议您对数据库安全进行配置。数据库安全配置是指通过一系列安全措施加强对数据库安全进行防护。数据库安全配置核心在对数据库进行访问控制、数据加密、审计、数据脱敏和数据库备份与恢复等安全管理策略,确保数据的完整性、机密性、可用性、可控性和可审查性。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
概述
数据安全保障机制
数据库安全保障是指通过一系列安全措施加强对数据库安全进行防护。数据库安全配置核心在对数据库进行访问控制、数据加密、审计、数据脱敏和数据库备份与恢复等安全管理策略,确保数据的完整性、机密性、可用性、可控性和可审查性。访问控制 TeleDB支持通过设有用户权限控制和强制访问控制,对不同对象有不同的访问来控制权限,确保数据安全。它主要包括自主访问权限控制和强制访问控制。自主访问控制 :TeleDB支持自主赋予不同用户角色操作控制权限和提供对数据库资源(实例、表、视图等)细粒度权限控制能力。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
技术白皮书
产品核心功能
数据安全保障机制
创建数据库用户
然后单击管理控制台,进入TeleDB数据库概览页面。在左侧导航栏,选择MySQL > 实例管理,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例基本信息页面。单击账号管理,进入账号管理页面。单击创建账号。在创建账号对话框中,配置账号信息和权限,然后单击确定。说明可以指定账号针对库级的相应的读/读写权限,以保证数据库安全。

来自：
帮助文档
关系数据库MySQL版
用户指南
账号管理
创建数据库用户
迁移前准备工作
源数据库若使用弹性IP连接,源数据库需要提前购买和配置正确的EIP。源数据库安全组需开放数据库端口,建议将数据库端口的入方向IP限制为迁移节点所在云主机IP。目标数据库若使用弹性IP连接,目标数据库需要提前购买和配置正确的EIP。目标数据库安全组需开放数据库端口,建议将数据库端口的入方向IP限制为迁移节点所在云主机IP。

来自：
帮助文档
云迁移服务CMS
快速入门
数据库迁移服务模块
迁移前准备工作
操作系统更新
操作背景为保证RDS-PostgreSQL实例的数据库安全和数据库性能,系统会在合适期间对操作系统进行更新。同时操作系统的补丁更新不会变更您的数据库实例版本信息。为不影响您的数据库实例使用体验,RDS-PostgreSQL会在您设置的可运维时间段内,通过特定方式及时修复操作系统漏洞,加强您的数据库整体安全状况。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
实例操作
操作系统更新
数据库运维实名审计
本小节介绍数据库安全运维实名操作控制及审计最佳实践。背景数据库资产作为企业各类经营业务数据的承载体,其重要性不言而喻。企业的核心业务数据往往是私密且敏感的,如何有效防护数据库资产安全,防止越权访问、违规操作以及进一步导致数据泄露等事件发生,成为企业在数据安全防护工程建设中重点关注的一项内容。传统数据库审计或数据库防火墙产品可审计及控制操作,但很难实名到自然人操作。

来自：
帮助文档
云堡垒机（原生版）
最佳实践
数据库运维实名审计
管理只读实例
实例监控:资源监控(主机资源包括CPU、IO等核心监控数据)、引擎监控(QPS、TPS、连接数、缓存等内核指标监控)、日志监控(慢日志、错误日志等)以及操作日志(包括控制台操作在内的监控等)。数据库安全:白名单管理、数据库审计等安全操作。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
管理只读实例
重置密码
注意事项为保证数据库安全,账号密码建议设置为强密码并定期更换。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。在左侧导航栏,选择【SQL Server > 实例管理】,进入实例列表页面。然后在顶部菜单栏,选择区域和项目。在实例列表中,单击目标实例名称,进入实例【基本信息】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
重置密码
创建数据库和账号
本章节主要介绍了如何在SQL Server管理控制台创建账号和数据库。前提条件已创建SQL Server数据库实例。注意事项账号类型分为高权限账号与普通账号,为实例创建的第一个账号必须为高权限账号,且高权限账号只能有一个,您可以在订购时选择直接创建高权限账号,也可以选择稍后创建,待实例开通完成后再创建。权限账号拥有所有数据库的权限,高权限账号仅能有一个,且不能被删除。为保证数据库安全,账号密码建议设置为强密码并定期更换。

来自：
帮助文档
关系数据库SQL Server版
快速入门
创建数据库和账号
产品优势
此小节介绍数据库审计的优势。数据库安全审计提供的旁路模式数据库审计功能,可以对风险行为进行实时告警。同时,通过生成满足数据安全标准的合规报告,可以对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。支持海量数据库协议支持40余种协议,包括关系型协议、非关系型协议、大数据协议及其他常见协议。支持国内外主流数据库,包括审传统的数据库系统、大数据系统和Web系统等。

来自：
帮助文档
数据库审计
产品介绍
产品优势
产品咨询
数据库审计上传日志是通过内网的带宽,不占用公网资源。数据库审计到期后不续费会影响业务吗? 购买的数据库审计到期后,如果未续费,您将不能使用数据库审计,不影响您的业务。为了数据库安全和资产安全,建议您续费使用数据库审计。

来自：
帮助文档
数据库审计
常见问题
产品咨询
报表预览
数据库审计内置的报表类型可参照下表报表类型报表说明塞班斯报表从计划与组织、确保和控制、评估风险、综合情况四个方面,全面分析数据库安全状况。综合分析报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库态势进行综合分析。性能分析报表从性能变化趋势、性能最差的数据库/SID、耗时最久的SQL、性能最差的SQL、执行最多的SQL五个方面对数据库的性能做出分析。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
创建账号
高权限账号拥有所有数据库的权限,且高权限账号不能删除。为保证数据库安全,账号密码建议设置为强密码并定期更换。对账号权限的设置遵从最小化原则,根据业务需要建立专门的账号,以区分责任,提高系统的安全性。操作步骤在天翼云官网首页的顶部菜单栏,选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】,进入关系数据库SQL Server产品页面。然后单击【管理控制台】,进入TeleDB数据库【概览】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
创建账号
产品优势
提供了角色权限管理功能,允许企业为不同用户分配不同的权限,确保数据的访问和操作符合企业的安全策略。支持元数据按团队隔离,大型组织可将实例和人员进行划分并归属不同团队,实现管理域分割,降低跨域越权访问风险。全员、全生命周期的数据库审计,支持DMS操作审计和数据库内核全量SQL审计,确保数据库操作可追溯。支持按实例、库/模式、表级进行细粒度的数据权限管控,保障企业数据安全。提供账密托管能力,普通用户使用数据库不直接接触账密,减少数据库账密泄漏的概率,进一步保障数据库安全。

来自：
帮助文档
数据管理服务
产品介绍
产品优势
自主访问权限控制
说明安装完成后,为了确保数据库安全,建议删除管理系统和内核初始账号或修改初始密码。 TeleDB管控台角色管理您可通过如下操作对角色权限进行管理。以用户名和密码登录TeleDB-DCP数据库管理平台。在左侧导航树选择安全中心 > 角色管理 ,进入角色管理页面创建角色 (1) 在角色管理页面,单击创建角色,出现创建角色弹框。 (2) 在创建角色弹框,输入角色名称,权限类型选择TeleDB,勾选对应的权限,单击确定,完成权限的添加。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
审计云上自建数据库
本章节为您介绍如何快速配置RDS数据库审计。背景为保护数据库的数据安全,防范各种攻击事件,满足国家等保合规要求,您都需要对您的数据库进行保护。天翼云数据库审计,提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库审计
最佳实践
审计云上自建数据库
数据库管理安全
本页介绍天翼云TeleDB数据库管理安全。除了技术要求以外,数据库管理团队也应参考信息安全等级保护(三级)确保数据库被安全管理,例如: 应安排专人进行数据库的运维管理,安全管理和审计工作。应建立安全管理小组,并及时处置相关安全风险。应建立应急响应机制和备份恢复策略,并定期演练。应定期进行数据库巡检,及时进行数据库升级工作,确保产品的缺陷和安全漏洞进行修复。应建立与天翼云的服务团队的常规联系,确保紧急情况下联系畅通。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库管理安全
数据库安装环境的安全
本页介绍天翼云TeleDB数据库数据库安装环境的安全。数据库安装环境的安全,建议应该参考信息安全等级保护(三级)标准进行建设,例如: 数据库应该安装在与互联网网络隔离的安全网络中,不应对外暴露数据库的具体物理位置、IP信息。日常运维全过程应该进行有效控制,避免运维安全风险,除配置数据的安全功能外,还建议配置堡垒机对整个运维过程进行有效管理。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
数据库安装环境的安全
云数据库ClickHouse安全白皮书
为了保障操作安全、数据安全及服务运行安全,支撑客户安全有序开展业务活动,天翼云禁止运维人员删除资源时同时删除实例和备份数据,禁止运维人员未经客户书面授权,接入客户数据库实例,禁止运维人员对客户数据进行处理和转移。云数据库ClickHouse为保障租户数据库的可靠性和安全性提供了多个特性,如VPC、安全组等功能。这些特性可以帮助租户更好地管理和保护其数据库。网络隔离云数据库ClickHouse实例运行在独立的 VPC 内,该VPC不与其他实例共享。

来自：
帮助文档
云数据库ClickHouse
安全白皮书
云数据库ClickHouse安全白皮书
数据库
数据库模块为您清晰地展示数据库表数据,支持快速查询数据和查询表结构等。使用限制当前数据库仅支持展示内置Hive数据源的元数据,其他数据源的元数据敬请期待。页面进入单击左上方的图标,选择全部产品 > 数据处理 > 即席查询 > 数据库。页面说明 1、查看数据库表字段信息您可以按库、表、字段逐级查看元数据信息。 2、查询表数据选择指定表,右键选择查询表,即可快速生成查询表数据的SQL并执行。

来自：
帮助文档
大数据管理平台 DataWings
用户指南
数据处理
即席查询
数据库
数据库权限
与社区版MongoDB相比,文档数据库服务进行了系列安全加固,社区版MongoDB用户可以不使用鉴权方式直接连接MongoDB数据库,但是文档数据库服务则需要用户使用用户名密码认证方式进行数据库服务的连接,此外对于密码的强度也进行了校验,用户密码需要满足密码复杂度要求才可以。文档数据库服务的角色管理角色管理是一种用于控制用户访问权限的重要机制。通过角色管理,可以定义不同用户对数据库的操作权限。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库权限
数据库参数
文档数据库服务数据一致性策略:writeConcern与readConcern的运用与限制 MongoDB的写入和读取是数据库操作中重要的两个方面。为了确保数据的可靠性和一致性,MongoDB提供了writeConcern和readConcern这两个机制。当我们谈论writeConcern时,实际上是在谈论写入操作的策略。通过配置writeConcern,我们可以控制数据写入的行为。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库参数
数据库数据迁入
RDS-PostgreSQL支持导入哪些数据库引擎的数据支持同构型数据库之间数据导入导出:即相同引擎数据库之间数据导入导出。不支持异构型数据库之间数据导入导出:即不同引擎数据库之间数据导入导出。例如,从Oracle导入数据到RDS-PostgreSQL支持的数据库引擎。异构型数据库之间数据导入导出,一般需要第三方软件,通过数据复制的方式来实现。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库数据迁入
数据库实例连接
应用程序是否需要支持自动重连数据库建议应用程序支持自动重连数据库,且采用长连接方式连接数据库,以降低资源消耗,提升数据库工作性能。当数据库重启后,则无需人工介入,应用自动恢复数据库连接,提供更高的可用性,提升应用容错能力。绑定公网IP后无法ping通的解决方案检查安全组规则。在网络控制台的安全组页面中,找到属于目标数据库实例的安全组,检查入方向规则。检查“ 网络ACL”规则。相同区域主机进行ping测试。

来自：
帮助文档
关系数据库MySQL版
常见问题
操作类
数据库实例连接
数据库调用
以数据库为维度,展示当前应用下,各个数据库的监控详情。功能入口选择目标资源池,并登录APM组件控制台。在左侧导航栏中选择“ 应用列表 ”。在应用列表中选择您想查看的应用,点击“ 应用名称 ”打开新的应用详情链接。在左侧导航栏中选择“ 数据库调用 ”,您可以在应用详情页面切换不同的页签,诸如“ 概览 ”、“ 数据库监控 ”等等查看相应信息。功能说明关键指标以数据库为维度,展示各个数据库的IP端口、数据库名称、请求数、响应时间、错误数和异常数。

来自：
帮助文档
应用性能监控
用户指南
应用列表
其他分析视角
数据库调用
数据库灰度
本章节介绍数据库治理中的数据库灰度概述数据库灰度在应用层提供灰度环境数据隔离能力。其原理是将数据层的流量路由到数据库影子表中,从而与原有数据进行隔离。结合全链路灰度,可以实现网关到后端服务再到数据库的全链路环境隔离,方便进行灰度环境的服务验证。

来自：
帮助文档
微服务引擎
用户指南
微服务治理中心
应用治理
数据库治理
数据库灰度
数据库连接
具体安全组配置方式,您可参考安全组配置示例。应用程序是否需要支持自动重连数据库建议您的应用程序支持自动重连数据库功能,以确保在数据库连接出现故障或断开连接时,应用程序能够自动重新连接数据库,提高系统的可用性和稳定性。同时,建议您采用长连接方式连接数据库,以减少频繁的连接和断开操作,降低资源消耗,提高系统性能。

来自：
帮助文档
关系数据库PostgreSQL版
常见问题
操作类
数据库连接
开启数据库审计
本文介绍数据库管理服务为云数据库开启数据库审计功能,帮助您追溯历史所有数据库操作记录,满足您的安全审计需求。前提条件用户已录入MySQL、DDS、PostgreSQL与SQL Server类型的云数据库实例。 MySQL与PostgreSQL数据库资源池支持:西南1、华东1、上海36、华北2、长沙42、华南2、南昌5、青岛20。 DDS数据库资源池支持:华东1、上海36、西南1、华北2。 SQL Server支持所有DMS已支持的资源池。

来自：
帮助文档
数据管理服务
用户指南
数据资产
实例管理
实例列表
开启数据库审计
模板数据库
本节介绍了如何通过模板数据库创建数据库。操作场景通过模板数据库创建数据库的实践。实践 RDS-PostgreSQL数据库默认有template0和template1两个模板。使用template0可指定字符集和本地化collate属性。

来自：
帮助文档
关系数据库PostgreSQL版
最佳实践
创建数据库
模板数据库
数据库性能
本页介绍了文档数据库服务性能相关常见问题。文档数据库服务什么情况下会触发主备切换当集群和副本集的primary节点down掉之后,会触发主备切换。另外,您也可以在控制台实例基本信息页面进行主动的主备切换。文档数据库服务通过提供集群的连接串方式,便于应用端在主备切换后可以正常的进行读写,建议您使用连接串的方式配置业务的数据库服务访问。当发现磁盘使用率高时怎么进行问题排查您可以通过监控查看机器磁盘使用率。

来自：
帮助文档
文档数据库服务
常见问题
操作类
数据库性能

天翼云最新活动

618智算钜惠季

爆款云主机2核4G限时秒杀，88元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

轻量型云主机

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

天翼云息壤一体化智算服务平台

推荐文档

天翼云进阶之路④：多网卡绑定

创建只读实例

常见问题

常见问题

客户端Windows版本安装