日前，華為發(fā)布了全球首款AI原生數(shù)據(jù)庫GaussDB。其有兩大革命性突破：第一，首次將人工智能技術(shù)融入分布式數(shù)據(jù)庫的全生命周期，實(shí)現(xiàn)自運(yùn)維、自管理、自調(diào)優(yōu)、故障自診斷和自愈。在交易、分析和混合負(fù)載場景下，基于最優(yōu)化理論，首創(chuàng)基于深度強(qiáng)化學(xué)習(xí)的自調(diào)優(yōu)算法，調(diào)優(yōu)性能比業(yè)界提升60%以上;第二，通過異構(gòu)計(jì)算創(chuàng)新框架充分發(fā)揮X86、ARM、GPU、NPU多種算力優(yōu)勢(shì)，在權(quán)威標(biāo)準(zhǔn)測試集TPC-DS上，性能比業(yè)界提升50%。

在發(fā)布溝通環(huán)節(jié)，媒體除了對(duì)數(shù)據(jù)庫強(qiáng)悍的性能感興趣，對(duì)數(shù)據(jù)庫的安全防護(hù)技術(shù)也非常感興趣：其同樣強(qiáng)悍的安全性是如何做到的?主要是三大措施：

1、為幫助用戶防止外部惡意攻擊，華為云圍繞攻擊者可能的攻擊路徑，發(fā)布了基于AI的安全解決方案，包括安全AI平臺(tái)米蘭達(dá)、DDoS高防、數(shù)據(jù)庫安全等共20多款服務(wù)產(chǎn)品，讓用戶像搭積木一樣，選擇一款或數(shù)款安全服務(wù)組建符合業(yè)務(wù)需要的安全體系，堵住攻擊。

2、為幫助用戶防止內(nèi)部數(shù)據(jù)泄露，圍繞云上數(shù)據(jù)的全生命周期，提供從訪問認(rèn)證、敏感數(shù)據(jù)識(shí)別、防攻擊、防泄漏到審計(jì)組成的環(huán)環(huán)相扣的基于AI的數(shù)據(jù)保護(hù)解決方案。

3、為讓用戶享受安全可信的云平臺(tái)和云服務(wù)，不斷按照全球各區(qū)域最權(quán)威的安全標(biāo)準(zhǔn)進(jìn)行整改和認(rèn)證，目前已獲得41個(gè)權(quán)威合規(guī)認(rèn)證，如高分通過等保4級(jí)、全平臺(tái)全節(jié)點(diǎn)全服務(wù)通過PCI-DSS等。

這三大措施中，華為云數(shù)據(jù)庫安全服務(wù)也因其與GaussDB高度契合，提供了數(shù)據(jù)庫全生命周期的安全防護(hù)，而引起強(qiáng)烈關(guān)注。

華為云數(shù)庫安全服務(wù)包含數(shù)據(jù)庫防火墻、數(shù)據(jù)庫脫敏和數(shù)據(jù)庫安全審計(jì)三大模塊，其中：

1、數(shù)據(jù)庫防火墻，可實(shí)時(shí)發(fā)現(xiàn)和攔截如SQL注入等惡意攻擊，增強(qiáng)數(shù)據(jù)庫抗攻擊能力。同時(shí)，用戶可通過自定義策略(多種維度，如源IP地址、數(shù)據(jù)庫用戶名、應(yīng)用名稱、動(dòng)作等)，阻止應(yīng)用直接訪問數(shù)據(jù)、利用操作系統(tǒng)和第三方應(yīng)用程序漏洞的攻擊。通過反向代理，數(shù)據(jù)庫防火墻可過濾進(jìn)出數(shù)據(jù)庫的所有流量，搜索查詢中出現(xiàn)的異?；蚩梢勺址?，如果風(fēng)險(xiǎn)高于預(yù)設(shè)閾值，則會(huì)自動(dòng)阻止并斷開該查詢。

2、數(shù)據(jù)庫脫敏，根據(jù)GDPR(個(gè)人數(shù)據(jù))/PCI-DSS(支付)/SOX(金融)/HIPPA(醫(yī)療)等法規(guī)要求，自動(dòng)識(shí)別和發(fā)現(xiàn)敏感數(shù)據(jù)，一鍵生成脫敏規(guī)則，對(duì)非授權(quán)讀取的敏感數(shù)據(jù)實(shí)時(shí)隱藏，防止未授權(quán)用戶訪問敏感信息。對(duì)于密級(jí)較高的數(shù)據(jù)，可通過密鑰對(duì)數(shù)據(jù)進(jìn)行加解密，用戶可以自帶密鑰，使其對(duì)云服務(wù)商也不可見，真正實(shí)現(xiàn)數(shù)據(jù)中立。

3、數(shù)據(jù)庫審計(jì)，對(duì)數(shù)據(jù)庫的活動(dòng)情況進(jìn)行實(shí)時(shí)記錄，檢測到誰、在什么時(shí)間、對(duì)數(shù)據(jù)庫進(jìn)行了什么操作。此外，還能對(duì)數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理，以及對(duì)數(shù)據(jù)庫遭受到的風(fēng)險(xiǎn)行為進(jìn)行告警等。有了它，就相當(dāng)于給數(shù)據(jù)庫的安裝了一臺(tái)高清攝像頭，有效降低審計(jì)成本，滿足網(wǎng)絡(luò)安全法等對(duì)數(shù)據(jù)庫審計(jì)的要求。

更多詳情，請(qǐng)登錄華為云官網(wǎng)，搜索“數(shù)據(jù)庫安全服務(wù) DBSS”。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。