TcaplusDB知识库 | TcaplusDB安全性介绍 – 作者:Tcapluser

国际标准化组织(ISO)对计算机系统安全的定义是:为数据处理系统建立和采用的技术和管理的安全保护,保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。在计算机系统上运行的数据库中往往存储着大量重要信息,涉及金融、生活、隐私等方方面面,对于一个数据库来说,数据安全的重要性不言而喻,本文从4个方面介绍TcaplusDB的系统安全。


网络安全

互联网给人们带来了便利,也给不法分子带来可乘之机,有些不法分子通过网络、局域网等途径入侵服务器,使服务器不能正常运行,导致数据异常或者泄露,给企业造成重大损失。而TcaplusDB环境处于腾讯云VPC私有网络环境下,与外界进行充分的网络隔离,可以有效地保障用户数据安全。

img

访问安全

访问安全主要体现在以下方面:

  • CAM: TcaplusDB目前集成腾讯云用户权限管理体系CAM, 支持接口级权限访问控制,避免非相关人员访问到数据;
  • 访问密码: TcaplusDB应用创建需设置访问密码,用于目录服务器tcapdir和接入层服务器tcaproxy鉴权使用;
  • IP白名单: TcaplusDB后台支持基于IP白名单访问,即指定IP客户端读写TcaplusDB数据;
  • 审计: 所有用户操作均有审计日志,做到所有访问有据可查。

数据安全

TcaplusDB数据读写压缩或解压缩后会采用序列化和反序列化操作,即使数据文件被劫持也无法解析数据内容,极大程度上降低数据泄露的危害。

合规安全

TcaplusDB的数据文件采用aes-128-cbc加密,符合欧盟GDPR标准。此外,TcaplusDB还拥有一些国外安全认证体系,如韩国的KIMS等,进一步拓宽了中国企业出海的数据库安全航道。


TcaplusDB是腾讯出品的分布式NoSQL数据库,存储和调度的代码完全自研。具备缓存+落地融合架构、PB级存储、毫秒级时延、无损水平扩展和复杂数据结构等特性。同时具备丰富的生态、便捷的迁移、极低的运维成本和五个九高可用等特点。客户覆盖游戏、互联网、政务、金融、制造和物联网等领域。

来源:freebuf.com 2021-05-13 16:09:23 by: Tcapluser

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论