2023云栖大会：一站式数据保护.pdf

一站式数据保护傅翠云资深技术专家数据保护01数据来源于：https:/ RPO秒级RTO全域数据访问管理全链路敏感数据管理机器网络机房操作系统存储数据库应用防火墙和安全数据灾备03业界容灾分级业务级容灾应用级容灾数据级容灾同城跨AZ容灾、异地容灾、两地三中心容灾同城单AZ高可用、同城跨AZ备份、异地备份单元化、异地多活瑶池数据库灾备体系全球多活（GDN、GAD、DTS）异地容灾数据传输DTS两地三中心异地备份多活容灾备份切流切换恢复Region 1域名解析全球加速负载均衡AZ 1AZ 2应用服务器缓存数据库Redis/Tair应用服务器缓存数据库Redis/Tair数据库备份DBS数据库对象存储OSS跨AZ高可用同城多活同城容灾同城容灾Region 2域名解析全球加速负载均衡AZ 3AZ 4应用服务器缓存数据库Redis/Tair应用服务器缓存数据库Redis/Tair同城多活同城容灾同城容灾同城备份数据库备份DBS对象存储OSS跨AZ高可用同城备份PolarDB/RDS/MongoDBPolarDB/RDS/MongoDB数据库数据库PolarDB/RDS/MongoDB数据库PolarDB/RDS/MongoDB1TB全量秒级挂载恢复稀疏备份成本1/10极速库表恢复20 x瑶池数据库备份数据源Region 1快照文件系统（CDM）小时弹性缓存实时写入异步压缩123424356S1S2S3OSS跨AZ高可用 日、周、月、季度OSS冷归档 年Region 1热温冷Region 1快照文件系统（CDM）小时弹性缓存实时写入异步压缩123424356S1S2S3OSS跨AZ高可用 日、周、月、季度OSS冷归档 年Region2热温冷克隆实例全量备份物理、快照、逻辑增量/差异备份日志备份备份存储网关备份存储网关备份存储网关集群备份计算数据转换-SQL、CSV、Parquet、脱敏临时实例ADB查询分析库表PITR数据恢复演练DBS备份恢复自建数据库云灾备本地IDC/他云阿里云Region阿里云RegionCDMIDC数据库他云数据库阿里云DBS阿里云RDS MySQL自建/他云MySQLOSS全量快照增量快照增量快照全量物理增量物理数据可用性 云灾备数据完整性 恢复演练异地灾备分钟级RTOServerless降本30%RDS一键恢复按需创建无入侵增量备份30X RTO提升ServerlessPolarDB MySQL版PolarDB分布式版DB-1ServerGroup ReplicationReplicationAZ1DB-2Group ReplicationAZ2DB-3Group ReplicationAZ3PaxosServerReplicationServerReplicationZero RPO瑶池数据库跨AZ容灾RDS MySQL MGRDN1-LeaderCN1CDC-MasterDN1-followerCN2CDC-StandbyDN1-followerDN1-followerDN1-followerAZ1AZ2AZ3PaxosBlock1RWPolarStoreROPolarStoreStandbyAZ1AZ2AZ3PaxosPolarStoreBlock1Block1Block1Block1解决数据冲突防循环复制秒级延迟一键切流全球多活：北京、上海、新加坡同时提供服务异步物理日志复制+并行处理异步逻辑日志复制+并行处理（DTS）RDS MySQL GADPolarDB MySQL版 GDN瑶池数据库全球多活全球各地的用户访问请求命中规则B的流量全球各地的用户访问请求用户自定义规则，将命中不同规则的流量，转发到对应地域单元节点BAPPServerAPPServerRDS DBRDS DB单元节点CAPPServerAPPServerRDS DBRDS DB命中规则C的流量命中规则A的流量中心节点AAPPServerAPPServerRDS DBRDS DB同步命中规则(A+C）的数据同步命中规则B 的数据同步命中规则(A+B）的数据同步命中规则C 的数据DTSDTSPolarDB全球数据库网络PolarDBPolarDBPolarDB同步同步读写读写读写ECSECSECS北京上海新加坡备数据中心备数据中心主数据中心数据管理04全域资产管理全周期访问控制全链路数据安全安全规则引擎自定义安全拦截策略、SQL风险分级、自定义审批流全密态数据库事先事中事中事后数据管理和风控体系用户角色管理对象权限管理敏感数据识别和分级分类ACL控制SQL拦截操作拦截实时分级分类动态脱敏Proxy访问控制操作审计SQL审计优化建议水印导出加密权限访问数据风险等级定义权限生命周期管理DMS统一授权行级别权限控制自定义语法级安全规则事后全方位审计DAS审计智能算法知识库审计规则策略管理全量审计实时监控异常操作识别异常访问来源识别SQL注入识别合规报表日志SQL角色生命周期管理行/列粒度权限管控敏感/机密数据管理研发/测试/发起SQL拦截点1-权限数据、人、功能拦截点2-风控权限、SQL、操作实时拦截数据库结果拦截点3-数据安全脱敏、水印、审计权限拦截点执行风险预检发起执行结果风险预检结果展示数据访问管理无帐密接触组织权限数据智能化安全审计敏感数据管理37种主流数据源220+分类规则个人信息保护法网络安全法数据安全法HIPAAGDPRPCI DSSSOX自定义规则哈希遮掩替换变换加密自定义内容Proxy代理脱敏、读写分流RDS、PolarDB内核级脱敏加密DMS安全托管实例、库、表、列级访问控制敏感数据定时、周期、实时保护浏览器JDBCSDK分级分类动态脱敏脱敏算法数十种国内外法案落盘加密静态数据加密传输过程数据加密内存加密动态数据加密应用数据加密应用零改造自动加/解密工具EncJDBCEncSDKSSL传输层应用层SSLTrusted Domain100%SQL算子80%性能0改造100%全链路保护支持所有常用算子（TPC-C，TPC-H，TPC-DS）超高性能体验敏感列加密时明文 TPS 为 95%所有列加密时明文 TPS 为 80%超低成本数据库升级借助自动解密工具包无需修改现有数据库支持的应用程序的代码全生命周期多级保护针对不同角色提供不同安全级别动态保护（明文、屏蔽、加密）瑶池全密态数据库行列混存计算层共享存储abCSecureGWKernel（EncDB Plug-in）计算引擎TDE脱敏引擎全密态引擎防篡改引擎数据密钥管理库AP 安全TP安全应用案例05国际多活应用GAD公有云北京公有云上海国内地域移动直播-北京VPC移动直播-上海VPC移动直播-法兰克福VPC公有云法兰克福欧洲地域北美地域公有云伦敦移动直播-伦敦VPC全球多活Redis全球多活MySQL移动直播应用DBS备份Redis、MySQL、DBS备份全球多活Redis全球多活MySQLDBS备份互动应用移动直播应用Redis、MySQL、DBS备份互动应用移动直播-弗吉尼亚VPC公有云弗吉尼亚公有云硅谷移动直播-硅谷VPC全球多活Redis全球多活MySQLDBS备份移动直播应用Redis、MySQL、DBS备份互动应用亚太地域全球多活数据同步区域数据备份DBS异步备份DTS实时同步DTS实时同步DBS异步备份公有云香港移动直播-香港VPC全球多活Redis全球多活MySQL移动直播应用DBS备份互动应用公有云新加坡移动直播-新加坡VPCRedis、MySQL、DBS备份DTS实时同步DBS异步备份DBS异步备份无“密”接的多云统管方案 DMS通过多云统一管控，DBA在DMS中进行开发和访问控制，相关人员均无“密”接且提供WEB/代理两种访问方式，对使用习惯影响小 DMS提供事前、事中、事后完善的数据防护，无需担心外泄风险 人员入离职统一账号管理，通过openAPI对接人力系统，账号自动失效客户价值 通过DMS进行多云统一管控，数据安全一体化管理 所有人员无“密”接，结合开发和访问控制，数据安全万无一失 事前、事中、事后实时动态防控，大大降低数据泄漏风险 数据安全管理成本降低100%，满足合规要求的同时数据安全水准达行业领先水平需求该金融机构采用多云架构，数据分散在不同的环境中，相关人员进行数据开发或者查询访问时，都使用分配的数据库账号密码，数据安全主要通过防火墙/网络隔离、事后审计等方式进行防控；痛点一：防火墙无法针对有账号密码的员工进行防控，随时存在删库跑路风险痛点二：账号密码管理混乱，企业人员多，人员离职无法及时回收/失效相关账号痛点三：多云场景下，无法针对数据安全进行有效管理且数据存在外泄风险云企业网DG网关VPC网络内部网络开发人员外包开发DBA运营产品无密码WEB/代理无密码代理无密码WEB/代理无密码审批流数据管理DMS数据备份/回滚工单系统权限体系库/表/列/行 权限敏感数据发现数据脱敏哈希/遮掩/替换/变换/加密操作审计风险分析THANKS