数据安全没保证？GaussDB(for Redis)为你保驾护航-低调大师

数据安全没保证？GaussDB(for Redis)为你保驾护航

2023-07-13 865

摘要：GaussDB (for Redis)通过账号管理、权限隔离、高危命令禁删/重命名、安全IP免密登录、实例回收站等企业级特性，保障用户数据库数据和信息安全。

本文分享自华为云社区《数据安全没保证？GaussDB(for Redis)为你保驾护航》，作者： GaussDB 数据库。

近日，一些用户反馈使用的开源Redis中新增了几个未知来源的Key。工程师小伙伴分析发现，用户使用的开源Redis没有设置密码，很可能是遭到了Redis扩散病毒的攻击，表面上只是新增了几个未知的key，实际上甚至可能面临数据库信息丢失和记录篡改的问题！

作为一个重视技术的团队，保障用户的信息安全和使用体验始终是第一位的。对这次用户使用开源Redis遇到的问题，团队成员总结分析，列举出GaussDB (for Redis)精心打造的数据安全保护特性：

账号管理、数据库权限隔离；
高危命令禁用、重命名；
安全IP/网段开启免密登录；
实例回收站。

基于这些企业级安全特性，GaussDB (for Redis)在为用户提供稳定、可靠、便捷的使用体验的同时，全力为用户的数据安全保驾护航。

特性一：账号管理+权限隔离，数据不乱轻松松

单个GaussDB (for Redis)实例提供多达6w+独立的数据库供用户使用，用户可以根据业务和存储场景使用不同的DB存储，从而实现数据分离。多DB的隔离储存功能为业务带来了极大的方便，但是错误的使用也可能会导致问题。

设想以下场景：

某电商平台提供多种抢购功能，每个活动每个用户仅能参加一次。为业务方便，直接使用一个新的DB进行新上线抢购业务的数据存储。由于使用同一个账号登录，粗心的同事复用了之前的代码，忘记或错误配置新业务使用的数据库ID信息，将数据写入其他的抢购场景中，干扰其他抢购场景的正常使用。

铛铛铛，这里要隆重介绍GaussDB (for Redis)的账号管理功能，数据库实例的每个账号、数据库的权限彼此隔离，从根本上防止这种冲突场景的出现。

数据库管理控制台中，可以创建对特定数据库、具有读写/只读权限的账号：

回到前面的场景，我们可以创建如下账号：

dbuser_1仅对DB1拥有读写权限
dbuser_2对DB2-DB5拥有读写权限
dbuser_3对所有数据库均有只读权限

基于上述账号管理配置，通过GaussDB(for Redis)的账号管理+权限隔离功能的双重加持，即使dbuser_1使用方误操作DB2的数据，GaussDB(for Redis)将对错误操作进行拦截，从而实现账户和数据的隔离管理，保障用户的数据安全。

探索账户管理的额外信息和功能，请访问华为云官网《账号管理》页面：https://support.huaweicloud.com/redisug-nosql/nosql_03_0237.html。

特性二：高危命令重命名，命令安全又安心

每个使用者在操作数据库时，都会战战兢兢，尤其害怕一个命令直接删库，或者执行时间过长，对正常业务执行造成影响。之前曾遇到客户在业务高峰期通过keys命令统计流量信息，此类高危命令执行时间过长，运维操作反而阻塞了正常业务的进行。

那么，怎么从根本上规避这种问题呢？

GaussDB (for Redis)提供命名重命名功能，可以将高危命令禁用或进行相应重命名。如，我们可以将高危flushall、flushdb以及keys命令禁用，修改hgetall, hkeys, hvals, smembers命令的名称，防止命令被错误调用执行，给业务和数据安全带来影响：

命令禁用和重命名的具体使用方式，请访问华为云官网《命名重命名》页面：https://support.huaweicloud.com/redisug-nosql/nosql_10_0053.html

特性三：安全IP输密码太麻烦？免密登录帮你解决

通过完善的账户管理、精细粒度的权限隔离，GaussDB (for Redis)已经万无一失。那么有同学要问了，如果我们的服务器可以保证足够安全，是否可以省略掉输入密码这个步骤呢？

当然可以。GaussDB (for Redis)可以对用户信任的指定IP或网段设置免密访问功能。例如，我们可以设置IP为10.0.0.216以及网段为192.168.1.0/24的免密访问功能，在机器上对数据库实例的访问就不需要密码进行验证：

当然，互联网上对IP和网段的信任是相对的，因此GaussDB(for Redis)禁止对全局网段开始免密登录功能，在合理范围内提供用户操作便捷性的同时，对用户数据安全的保障是GaussDB(for Redis)的重中之重。

关于免密IP登录的具体说明，请访问华为云官网《开启免密访问》一节：https://support.huaweicloud.com/redisug-nosql/nosql_03_0236.html。

特性四：误删实例心慌慌？实例回收站来帮忙

和实例中误操作flushall等命令齐名、最令使用者闻风丧胆的，便是将实例误删了。虽然实例删除功能藏在隐秘的角落里，也需要用户double check，但总还是有误删除的可能在时刻敲打着用户。而且，近年来恶意删库新闻屡见不鲜，如何保障被误删或者恶意删除的数据库的信息安全呢？

信息安全当然、也必须要保证！GaussDB (for Redis)提供实例回收站的企业级特性，实例误删无法恢复？不存在的！在实例回收站，可以看到最近7天内至多100个已删除的数据库实例，不幸误删？一键重建，数据还原，丝般顺滑，和数据丢失说拜拜。

总结

GaussDB (for Redis)通过账号管理、权限隔离、高危命令禁删/重命名、安全IP免密登录、实例回收站等企业级特性，保障用户数据库数据和信息安全。GaussDB(for Redis)提供稳定、可靠、安全的数据库产品使用体验，为客户的业务成功保驾护航。

附录

本文作者：

华为云数据库GaussDB(for Redis)团队

杭州/西安/深圳简历投递：

yuwenlong4@huawei.com

更多产品信息，欢迎访问官方博客：

bbs.huaweicloud.com/blogs/248875

点击关注，第一时间了解华为云新鲜技术~

微信关注我们

原文链接：https://my.oschina.net/u/4526289/blog/10088197

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大咖论道，大模型时代软件研发效率革命

摘要：开发者如何拥抱这波AIGC浪潮？本文分享自华为云社区《大咖论道，大模型时代软件研发效率革命》，作者：华为云社区精选。根据GitHub的一项调查，92%的受访开发者正在借助AI编码工具来完成工作和其他项目。另一方面，AI已经通过了大厂L3工程师入职测试，可自如应对数组/字符串、动态规划等技术问题，对应职位年薪18万美元。大模型正在成为人工智能的新范式，也助推了AIGC的新一波浪潮，由此掀起了软件开发领域的效率革命。为此，HDC.Cloud 2023开发者社区活动系列直播邀请了知名测试专家&同济大学特聘教授朱少民、Gitee创始人&CTO刘冬、华为云PaaS研发工具首席规划师文老师以及PaaS研发智能化技术专家马老师，4位专家分别从学术、行业、企业/个人开发者的角度各抒己见，围绕当下热门的大模型话题，为大家拨开心头云雾。精彩话题抢先看：如何看待这一波AIGC的浪潮？会是一场“革命性”的海啸吗？如何去定义软件工程3.0，大模型在软件研发中起到的作用有哪些？大模型对于企业真正的研发效率提升有多少？AI会取代程序员吗？中小企业如何借助AIGC使能的研发工具...

2023-07-13

818

摘要：AI与大数据算法不断发展，在生产中的应用也越来越广，而应用的场景除了对算法，软件架构要求越来越高外，也对底层IaaS（基础设施即服务）提出了新的挑战。 AI与大数据算法不断发展，在生产中的应用也越来越广，而应用的场景除了对算法，软件架构要求越来越高外，也对底层IaaS（基础设施即服务）提出了新的挑战。在7月8日的华为云开发者大会2023（Cloud）-云原生分论坛“从大数据到AI，华为云存储加速企业大模型快速应用”上，华为云存储服务产品部部长林超、叮咚买菜技术副总裁周祥军、趣丸科技数据服务负责人黄强、华为云存储服务产品部高级架构师姚博士等嘉宾分别分享了他们的见解。林超结合他对业界的洞察，提出了华为云对大数据与AI时代存储服务的定义:「具备存算分离能力，提供多级加速与海量数据存储能力的高性价比存储底座」进入AI时代，存储面临诸多挑战在训练场景，用于训练的数据越来越多，L2级自动驾驶训练就需要400PB路采数据，而L3级别自动驾驶训练所需的路采数据量更为惊人。随着训练的数据量成倍增加，训练时元数据预热时间也变得越来越长，2023年车厂在进行L3级别自动驾驶训练时每次元数据预热的...

2023-07-13

831

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。