Huawei Confidential2
云数据库面临的安全威胁
挑战一 密态计算:数据安全隐私成为核心竞争力之一,需要提供可信的数据隐私保护能力,以获取用户及开发者信任;
挑战二 防篡改:防止数据库内部安全攻击,需从根本上解决DBA及运维权限带来的安全及隐私风险;
Compliance
enablement by
security and
GDPR
数据安全传输(in transfer)
问题:传输状态下的数据保护
威胁:仿冒、钓鱼攻击、重放…
方案:HTTPS、SSL、TLS…
数据安全存储(at rest)
问题:存储状态下的数据保护
威胁:拖库、信息提取
方案:透明加密(Transparent Data
Encryption)、数据存储加密(Encryption API)
数据安全展示(outside system)
问题:数据查询后的数据保护
威胁:隐私泄露、权限提升…
方案:数据动态脱敏、Row Level Security
数据安全计算(in calculation?)
问题:查询计算中的数据保护
威胁:栈溢出信息泄露
方案:全密态数据库
数据安全运维(under operation)
问题:运维形态下的数据保护
威胁:权限提升、篡改数据、抵赖…
方案:防篡改数据库
DBA
UserApplication
DataBase Server
对象存储服务
文件系统
Backend
KMS服务
文档被以下合辑收录
评论