TcaplusDB知识库 | TcaplusDB安全性介绍 – 作者:Tcapluser

国际标准化组织（ISO）对计算机系统安全的定义是：为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露。在计算机系统上运行的数据库中往往存储着大量重要信息，涉及金融、生活、隐私等方方面面，对于一个数据库来说，数据安全的重要性不言而喻，本文从4个方面介绍TcaplusDB的系统安全。

网络安全

互联网给人们带来了便利，也给不法分子带来可乘之机，有些不法分子通过网络、局域网等途径入侵服务器，使服务器不能正常运行，导致数据异常或者泄露，给企业造成重大损失。而TcaplusDB环境处于腾讯云VPC私有网络环境下，与外界进行充分的网络隔离，可以有效地保障用户数据安全。

访问安全

访问安全主要体现在以下方面:

• CAM: TcaplusDB目前集成腾讯云用户权限管理体系CAM, 支持接口级权限访问控制，避免非相关人员访问到数据;
• 访问密码: TcaplusDB应用创建需设置访问密码，用于目录服务器tcapdir和接入层服务器tcaproxy鉴权使用;
• IP白名单: TcaplusDB后台支持基于IP白名单访问，即指定IP客户端读写TcaplusDB数据;
• 审计: 所有用户操作均有审计日志，做到所有访问有据可查。

数据安全

TcaplusDB数据读写压缩或解压缩后会采用序列化和反序列化操作，即使数据文件被劫持也无法解析数据内容，极大程度上降低数据泄露的危害。

合规安全

TcaplusDB的数据文件采用aes-128-cbc加密，符合欧盟GDPR标准。此外，TcaplusDB还拥有一些国外安全认证体系，如韩国的KIMS等，进一步拓宽了中国企业出海的数据库安全航道。

TcaplusDB是腾讯出品的分布式NoSQL数据库，存储和调度的代码完全自研。具备缓存+落地融合架构、PB级存储、毫秒级时延、无损水平扩展和复杂数据结构等特性。同时具备丰富的生态、便捷的迁移、极低的运维成本和五个九高可用等特点。客户覆盖游戏、互联网、政务、金融、制造和物联网等领域。

来源：freebuf.com 2021-05-13 16:09:23 by: Tcapluser