隨著企業(yè)數(shù)字化轉型熱潮到來，越來越多的企業(yè)開始講本地數(shù)據(jù)向云上進行遷移，云數(shù)據(jù)庫的作用就顯得尤為重要，就如同人體的心臟一般，它不僅承擔著企業(yè)數(shù)據(jù)的存儲和管理功能，同時還肩負著數(shù)據(jù)信息的傳遞和處理分析的責任，那么可想而知云數(shù)據(jù)庫的安全性對企業(yè)而言是不容忽視的存在。

而作為有著華為云更可靠、技術強、創(chuàng)新快、資源多的品牌特點作為背書的華為云數(shù)據(jù)庫 GaussDB（for MySQL），不僅能夠為企業(yè)客戶提供海量存儲空間的數(shù)據(jù)和強大的彈性擴容功能，同時在對企業(yè)云上數(shù)據(jù)的安全性上提供了全方位的保障。接下來我們就一起來看看華為云數(shù)據(jù)庫 GaussDB（for MySQL）是如何保護企業(yè)云上數(shù)據(jù)安全的。

華為云數(shù)據(jù)庫GaussDB（for MySQL）允許用戶根據(jù)業(yè)務需要，對計算資源和存儲資源進行彈性擴容。此外，華為云數(shù)據(jù)庫GaussDB（for MySQL）還提供自動備份、即時備份、數(shù)據(jù)庫恢復等功能，以防止數(shù)據(jù)丟失。這些功能優(yōu)勢都可以對企業(yè)云上數(shù)據(jù)進行強有力的保障。

除此之外，華為云數(shù)據(jù)庫GaussDB（for MySQL）還通過網(wǎng)絡隔離、訪問控制、傳輸加密等方式來保障企業(yè)用戶數(shù)據(jù)庫的可靠性和安全性，例如VPC、安全組、權限設置、SSL連接、自動備份、即時備份、時間點恢復（PITR- point-in-time recovery）和跨可用區(qū)部署等。

1、網(wǎng)絡隔離：

VPC允許租戶通過配置VPC入站IP范圍，來控制連接數(shù)據(jù)庫的IP地址段。即用戶可以創(chuàng)建一個跨可用區(qū)的子網(wǎng)組，之后可以根據(jù)業(yè)務需要，將部署GaussDB（for MySQL）的高可用實例選擇此子網(wǎng)完成，GaussDB（for MySQL）在創(chuàng)建完實例后會為租戶分配此子網(wǎng)的IP地址，用于連接數(shù)據(jù)庫。

2、訪問控制：

用戶創(chuàng)建GaussDB（for MySQL）實例時，GaussDB（for MySQL）會為用戶同步創(chuàng)建一個數(shù)據(jù)庫主帳戶，主帳戶的密碼由租戶指定。然后基于此主帳戶允許用戶操作自己創(chuàng)建的GaussDB（for MySQL）實例數(shù)據(jù)庫。用戶不但可以使用數(shù)據(jù)庫主帳戶連接GaussDB（for MySQL）實例數(shù)據(jù)庫，并可以根據(jù)需要創(chuàng)建數(shù)據(jù)庫實例和數(shù)據(jù)庫子帳戶，并根據(jù)自身業(yè)務規(guī)劃，將數(shù)據(jù)庫對象賦予數(shù)據(jù)庫子帳戶，以達到權限分離的目的。

3、傳輸加密：

華為云數(shù)據(jù)庫GaussDB（for MySQL）實例支持數(shù)據(jù)庫客戶端和服務端的TLS加密傳輸。GaussDB（for MySQL）分發(fā)實例后，規(guī)定的CA每一個實例都會產(chǎn)生一個唯一服務證書?？蛻舳丝衫梅湛刂婆_下載來的CA根證書與數(shù)據(jù)庫連接后提供證書來驗證數(shù)據(jù)庫服務端，實現(xiàn)加密傳輸。

正因為華為云數(shù)據(jù)庫GaussDB（for MySQL）全方位的數(shù)據(jù)安全防護措施，才讓其成為了廣大企業(yè)用戶首選的數(shù)據(jù)上云服務產(chǎn)品之一。目前華為云數(shù)據(jù)庫GaussDB（For My SQL）已被多家知名互聯(lián)網(wǎng)公司采用作為企業(yè)數(shù)字化轉型戰(zhàn)略中重要的安全保障手段。未來，華為云數(shù)據(jù)庫GaussDB（for MySQL）還將會繼續(xù)對自身功能和安全性進行優(yōu)化升級，并以此來推動企業(yè)數(shù)字化轉型的進程。

最后還有一個彩蛋分享給大家，臨近年底，華為云正在舉行"實惠更實用，12更心動"的雙12活動，包含了九大熱銷云產(chǎn)品和六大解決方案，以及四大玩法，不容錯過，為了讓更多的用戶可以享受到本次的活動，活動日期從12月9日一直持續(xù)到12月31日，有需要的朋友可以考慮在此刻入手！

審核編輯 黃昊宇