数据库安全_数据库安全文档介绍内容-天翼云

备份原理及方案
当数据库或表被恶意或误删除,虽然RDS支持HA高可用,但备机数据库会被同步删除且无法还原。因此,数据被删除后只能依赖于实例的备份保障数据安全。备份原理图

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
备份与恢复
备份原理及方案
SSL管理
关闭SSL 进入TeleDB数据库控制台。点击“DDS”>“实例管理”菜单,进入实例列表页。选择需要关闭SSL连接的实例,点击该实例的实例ID,进入实例详情。点击“数据安全”,点击“SSL设置”。选择关闭SSL,即可关闭SSL。注意关闭SSL后实例会进入重启状态,请谨慎操作。更新SSL 进入TeleDB数据库控制台。点击“DDS”>“实例管理”菜单,进入实例列表页。选择需要更新SSL证书的实例,点击该实例的实例ID,进入实例详情。

来自：
帮助文档
文档数据库服务
用户指南
数据库管理
SSL管理
资产指纹管理
数据库展示所有服务器中的数据库信息,帮助用户清点数据库资产。数据库信息包括:数据库类型、数据库版本、PID、父进程PID、启动路径、版本验证信息、监听端口、监听状态、监听端口配置路径、最后更新时间。可以按照运行用户、版本、端口、进程PID、服务器名称进行搜索。自启动项展示所有服务器中的自启动项,帮助用户及时发现服务器中异常的自启动项。自启动项信息包括:自启动项名称、最后更新时间。可以按照自启动项名称、服务器名称、服务器IP进行搜索。

来自：
帮助文档
服务器安全卫士（原生版）
用户指南
资产管理
资产指纹管理
性能优异
深度性能优化天翼云多年的数据库研发、搭建和维护经验,结合RDS-PostgreSQL的云化改造技术,大幅优化传统数据库,为您打造更高可用、更高可靠、更高性能、更高安全、弹性伸缩、便捷运维的天翼云数据库服务。高质量的硬件基础通过多年的研究、创新和开发,天翼云对RDS-PostgreSQL进行了优化。在经过了多重考验的服务器硬件的支持下,RDS-PostgreSQL变得更加稳定、高性能,能为您提供更加优质的数据库服务。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
产品优势
性能优异
配置管控规则
管控规则是通过一系列风险管控因子对数据库实现安全管控的规则集合,用户在使用DMS的查询窗口、数据导出、数据导入、数据复制、SQL变更、实例管理、可视化编辑等功能时,可以设置管控规则对这些行为进行安全管控,进而可以在DMS平台内实现符合安全规范的数据库研发及变更流程。本文主要介绍管控规则集的新增、删除、编辑、复制创建等功能的使用方法。前提条件组织版本为企业版。用户需要具有进入SQL风险页面的菜单权限。菜单权限请参考权限说明。用户在组织内添加了实例并绑定风险管控规则。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
SQL风险
配置管控规则
术语解释
复制表适用于对数据可靠性和冗余要求较高的场景,确保数据的安全性和高可用性。

来自：
帮助文档
云数据库ClickHouse
产品简介
术语解释
数据目录
本章节主要介绍数据目录相关问题。数据目录组件有什么用? 数据目录的核心是通过元数据采集任务,采集并展示企业的数据资产地图,包括所有的元数据信息和数据血缘关系。数据目录支持采集哪些对象的资产? 数据目录目前支持采集的资产有:数据仓库服务(DWS)、MapReduce服务(MRS HBase)、MapReduce服务(MRS Hive)、MySQL、云数据库 RDS(DataArts Studio仅支持MySQL和PostgreSQL数据库)。什么是数据血缘关系?

来自：
帮助文档
数据治理中心 DataArts Studio
常见问题
操作类
数据目录
云下MySQL数据迁移至DRDS实例方案
MySQL数据库IP。

来自：
帮助文档
分布式关系型数据库
最佳实践
云下MySQL数据迁移至DRDS实例方案
实例系列
创建实例时会同时创建两个备节点,在主节点故障后,会选择与主库数据最接近的从节点会自动提升为新的主节点。适用于数据安全要求比较高的中大型企业的生产数据库。互联网、物联网、物流等行业的数据库。只读实例采用单节点架构,支持读取主实例的数据。适用于读多写少的业务场景,可以实现较好的读写分离,提高数据库的处理能力,减轻主实例的压力。同样需要注意表库名的大小写敏感要与主实例保持一致,并在只读实例故障时进行相应的切换操作。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
实例说明
实例系列
自定义角色
本页介绍了文档数据库服务自定义角色。文档数据库服务支持用户自定义角色,可以根据需要创建和配置自己的角色,并根据这些角色为用户分配特定的权限和功能。自定义角色可以帮助管理员更好地管理文档数据库服务实例或集群,并提高安全性。创建自定义角色需要使用 createRole 命令或 db.createRole() 方法,并指定角色的名称、权限和其他属性,具体操作请参见管理角色。

来自：
帮助文档
文档数据库服务
开发指南
数据库权限管理
角色管理
自定义角色
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成1.使用“管理角色”账号登录云堡垒机。2.在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。3.选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
安全设置
此小节介绍云堡垒机安全设置。云堡垒机安全设置模块支持您自定义密码强度、账户保护规则。密码组成:配置用户密码策略,包括配置密码安全强度,密码字符组成。密码事件:可设置安全登录事件、强制改密时间和首次登录改密。账号策略:可设置账号空闲事件。设置密码组成使用“管理角色”账号登录云堡垒机。在左侧导航栏选择“系统设置 > 安全管理”,进入“安全管理”模块。选择密码组成模块,配置密码规则。

来自：
帮助文档
云堡垒机（原生版）
用户指南
管理员手册
系统管理
安全设置
创建只读实例
数据库引擎默认与主实例的数据库引擎一致,不可更改。数据库版本默认与主实例的数据库版本一致,不可更改。可用区关系型数据库服务支持在同一个可用区内或者跨可用区部署数据库主实例和只读实例,只读实例的选择和主实例可用区对应情况:* 相同,主实例和只读实例会部署在同一个可用区。* 不同,主实例和只读实例会部署在不同的可用区,提高可靠性。表规格与存储参数描述性能规格实例的CPU和内存。不同性能规格对应不同连接数和最大IOPS。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
创建只读实例
使用限制
数据加密网关支持的数据库及版本数据库类型支持数据库版本MySQL5.7、8.2.0Mariadb10.3.35、10.4、11.2.2Oracle11g、19c、23c、racSqlServer2008、2016、2022Percona8Oracle11g、19c、23c、19c-RACPostgres8.4、16.1Greenplum7Opengauss5.0.0TiDB6.5.5Oceanbase3.1.0瀚高Higo6.0.4人大金仓KingbaseV8、V9海量数据库Vastbaseg100

来自：
帮助文档
云密评专区
产品介绍
使用限制
系统账号说明
本章节主要介绍了关系型数据库SQL Server版的一些内部账号及其功能。 SQL Server内置了许多系统账号用于实现管控功能。一般情况下,您无需关注系统账号的存在。账号名称说明 <主机名>/Administrator 本地系统账号,用于本地实例的运维操作。 innersa 远程管控账号,控制台通过该账号对数据库实例进行管理,包括数据库管理、账户管理、备份恢复等。 sa SQL Server默认System Admin账号,为了避免安全风险,默认不开启SA账号权限。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
系统账号说明
购买类
本页面介绍了云数据库ClickHouse产品购买类的常见问题。云数据库ClickHouse产品与购买实例有关常见问题总结: 云数据库ClickHouse 实例是否会受其他用户实例的影响 ? 每个云数据库ClickHouse实例都是完全隔离的。具体来说: 每个用户的云数据库ClickHouse实例分配独立的计算和存储资源,不会共享CPU内存等物理节点。各个实例的数据库、表结构和数据都相互隔离,不会相互访问。实例间网络也进行了隔离,不会互相影响网络带宽和延迟。

来自：
帮助文档
云数据库ClickHouse
常见问题
购买类
风险监控
敏感操作保护 RDS-PostgreSQL管理控制台支持敏感操作保护,开启后执行删除数据库敏感操作时,系统会进行二次确认,进一步保证数据库实例配置和数据的安全性。

来自：
帮助文档
关系数据库PostgreSQL版
产品介绍
安全
风险监控
通用类
为何使用了RDS后网站登录较慢推荐您做如下两个处理: 通过关系型数据库服务的管理控制台查看关系型数据库实例的性能情况。与应用程序有很大关系,使用命令查看当前数据库连接状态,比较本地数据库和关系型数据库的差异。主实例和只读实例之间可以设置数据同步方式吗针对MySQL引擎: RDS console上展示的数据同步方式,指的是主实例和备实例之间的数据同步方法,支持半同步和异步两种。关注数据安全,请选择半同步,关注性能,请选择异步。

来自：
帮助文档
关系数据库MySQL版
常见问题
通用类
产品定义
高速日志检索:基于海量数据的高速检索能力,可以实现多重条件组合的快速检索和精确定位。实时日志审计报警:对归并处理的日志进行实时动态分析,及时发现网络非法访问、数据违规操作、系统进程异常、设备故障等高危安全事件通过邮件、短信等方式进行报警。丰富多维日志报表:丰富合规报表预设,支持全方位自定义报表导出,实现数据库系统、数据库服务器、网络设备的多维立体审计。产品架构天翼云日志审计(原生版)系统产品架构包含数据采集层、处理层、存储层、引擎层、业务层、可视化。

来自：
帮助文档
日志审计（原生版）
产品介绍
产品定义
产品咨询
使用文档数据库服务要注意什么使用文档数据库服务需要综合考虑安全性、性能、可用性和数据一致性等方面,合理配置和管理数据库,确保应用程序能够高效稳定地使用文档数据库服务。当您评估业务对服务可用性有较高的要求时,建议优先选择副本集与分片集群的架构,副本集与分片集群提供了更高的数据可靠性与服务可用性,当发生主节点宕机时,其他的节点可以接替主节点继续提供服务,不影响业务侧的读写。实例侧的弹性云主机,对用户是不可见的,您只需参考实例基本信息页的连接串配置数据库连接进行数据库服务的访问即可。

来自：
帮助文档
文档数据库服务
常见问题
咨询类
产品咨询
CREATE DATABASE
如果数据库存在会报错,需要使用IF NOT EXISTS处理已存在情况。创建数据库后需要赋予用户对该数据库的操作权限。创建数据库后可以在其中再创建表、用户等对象。

来自：
帮助文档
云数据库ClickHouse
开发指南
基本SQL语法
CREATE DATABASE
步骤一：订购实例
开通项说明基础配置参数描述组件引擎不同区域所支持的数据库引擎大版本不同,请以实际界面为准。选用RDS-PostgreSQL数据库时,请根据实际业务需求选择合适的数据库引擎版本。建议您选择当前可用的最高版本数据库,因其性能更稳定,安全性更高,使用更可靠。说明:实例大版本无法升级,请谨慎选择。计费模式 RDS-PostgreSQL支持包年/包月、按需两种计费模式,不同区域支持计费模式所支持的计费模式不同,请以实际界面为准。

来自：
帮助文档
关系数据库PostgreSQL版
快速入门
步骤一：订购实例
步骤一：创建同步任务
任务为启动中、全量同步、增量同步、增量同步失败状态时,可在“基本信息”页面的“同步信息”区域,单击“源库密码”后的“替换密码”,在弹出的对话框中修改密码。SSL安全连接通过该功能,用户可以选择是否开启对迁移链路的加密。如果开启该功能,需要用户上传SSL CA根证书。说明最大支持上传500KB的证书文件。如果不使用SSL证书,请自行承担数据安全风险。说明源数据库IP地址、端口、用户名和密码将在同步过程中被加密暂存到数据库和同步实例主机上,待该任务删除后会永久清除。

来自：
帮助文档
数据库复制
快速入门
创建数据库复制实时同步
步骤一：创建同步任务
审计管理
本页介绍分布式融合数据库HTAP的审计管理功能。审计管理简介数据库审计能够对数据库操作进行细粒度的合规性审计管理,针对数据库 SQL 注入、异常操作等数据库风险行为进行记录,为数据库提供完善的安全诊断和管理功能,提高数据资产安全。用户通过在控制台的审计管理 -> 审计规则界面配置审计规则,然后在审计管理 -> 审计策略界面设置具体数据库实例的审计策略(包含关联的审计规则,审计启停开关等),再通过审计管理 -> 审计日志界面查看具体实例的审计日志。

来自：
帮助文档
分布式融合数据库HTAP
用户指南
审计管理
安全分析概述
本节介绍安全分析的使用约束与限制,以及支持接入的云产品和日志。态势感知(专业版)的安全分析功能是一种云原生安全信息和事件管理(SIEM)解决方案,支持采集多产品的安全日志及告警,并基于预定义和自定义的安全检测规则对多来源的告警及日志进行聚合分析,旨在帮助企业快速发现和响应安全事件,实现对云负载、各类应用及数据的安全保护。支持接入的云产品和日志态势感知(专业版)支持集成多种云产品的日志数据。集成后,可以检索并分析所有收集到的日志。具体支持接入的云服务日志请参见支持接入的云服务日志。

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
日志审计
安全分析
安全分析概述
数据迁移后sql执行速度慢
本文主要介绍MySQL数据迁移后sql执行速度慢的原因分析及解决方案。场景描述数据迁移至MySQL实例后,sql语句执行明显慢于原数据库。

来自：
帮助文档
关系数据库MySQL版
故障排查
性能资源类
数据迁移后sql执行速度慢
包年/包月
数据安全要求高:对于对数据安全性要求较高的业务,包年/包月计费模式可确保资源的持续使用,降低因资源欠费而导致的数据安全风险。适用计费项包年/包月包含以下计费项。表适用计费项计费项说明数据库实例 GaussDB实例对CN、DN节点进行收费,管理节点CMS、GTM不收费。数据库存储对数据库存储空间进行计费,包年/包月计费方式的存储空间如果超过当前容量,超出的部分将按需计费。

来自：
帮助文档
云数据库GaussDB
计费说明
计费模式
包年/包月
备份原理及方案
当数据库或表被恶意或误删除,虽然RDS支持HA高可用,但备机数据库会被同步删除且无法还原。因此,数据被删除后只能依赖于实例的备份保障数据安全。备份原理图

来自：
帮助文档
关系数据库SQL Server版
用户指南
备份与恢复
备份原理及方案
产品优势和价值
跨AZ部署,数据三副本,安全性有保障。高兼容性 100%兼容MySQL,应用上云无须改造。非中间件式架构。业务性能正常情况下,无需搭载分布式数据库中间件分库分表。

来自：
帮助文档
云数据库TaurusDB
产品介绍
产品优势和价值
安全组概述
默认安全组规则如下表2: 表2 地域资源池默认安全组规则方向授权策略类型协议端口范围目的地址/源地址说明出方向允许 IPv4 Any Any 0.0.0.0/0 允许所有IPv4类型的出站流量的数据报文通过。出方向允许 IPv6 Any Any ::/0 允许所有IPv6类型的出站流量的数据报文通过。

来自：
帮助文档
弹性云主机
用户指南
安全
安全组
安全组概述
安全组概述
出方向允许 IPv6 Any Any ::/0 允许所有IPv6类型的出站流量的数据报文通过。入方向允许 IPv4 Any Any 默认安全组ID (例如:sg-xxxxx) 允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。入方向允许 IPv6 Any Any 默认安全组ID (例如:sg-xxxxx) 允许安全组内的云服务器彼此通信,丢弃其他入站流量的全部数据报文。

来自：
帮助文档
虚拟私有云
安全组
安全组概述
通用类
申请关系型数据库实例后,您不需要进行数据库的基础运维(比如高可用、安全补丁等),但是您还需要重点关注以下事情: 关系型数据库实例的CPU、IOPS、空间是否足够,如果不够需要变更规格或者扩容。关系型数据库实例是否存在性能问题,是否有大量的慢SQL,SQL语句是否需要优化,是否有多余的索引或者缺失的索引等。

来自：
帮助文档
关系数据库SQL Server版
常见问题
通用类

天翼云最新活动

818算力跃迁·礼遇盛夏

爆款云主机2核2G限时秒杀，28.8元/年起！

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云AI产品特惠

8折特惠，新老同享不限购

中小企业服务商合作专区

国家云助力中小企业腾飞，高额上云补贴重磅上线

出海产品促销专区

爆款云主机低至2折，高性价比，不限新老速来抢购！

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

Redis集群管理

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘

全面了解天翼云⑦：主机安全建议

修改自动备份策略

成员权限

活动

智算服务

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

镜像服务

多活容灾服务

弹性伸缩服务

弹性高性能计算

一体化计算加速平台·异构计算

算力互联调度平台

推荐文档

Redis集群管理

云课堂 第十四课：天翼云云硬盘的磁盘模式及共享盘

全面了解天翼云⑦：主机安全建议

修改自动备份策略

成员权限

云课堂第十四课：天翼云云硬盘的磁盘模式及共享盘