全球首款AI原生數(shù)據(jù)庫發(fā)布，華為云數(shù)庫安全服務(wù)為其保駕護航

　　日前，華為發(fā)布了全球首款AI原生數(shù)據(jù)庫GaussDB。其有兩大革命性突破：第一，首次將人工智能技術(shù)融入分布式數(shù)據(jù)庫的全生命周期，實現(xiàn)自運維、自管理、自調(diào)優(yōu)、故障自診斷和自愈。在交易、分析和混合負載場景下，基于最優(yōu)化理論，首創(chuàng)基于深度強化學習的自調(diào)優(yōu)算法，調(diào)優(yōu)性能比業(yè)界提升60%以上;第二，通過異構(gòu)計算創(chuàng)新框架充分發(fā)揮X86、ARM、GPU、NPU多種算力優(yōu)勢，在權(quán)威標準測試集TPC-DS上，性能比業(yè)界提升50%。

　　在發(fā)布溝通環(huán)節(jié)，媒體除了對數(shù)據(jù)庫強悍的性能感興趣，對數(shù)據(jù)庫的安全防護技術(shù)也非常感興趣：其同樣強悍的安全性是如何做到的?主要是三大措施：

　　1、為幫助用戶防止外部惡意攻擊，華為云圍繞攻擊者可能的攻擊路徑，發(fā)布了基于AI的安全解決方案，包括安全AI平臺米蘭達、DDoS高防、數(shù)據(jù)庫安全等共20多款服務(wù)產(chǎn)品，讓用戶像搭積木一樣，選擇一款或數(shù)款安全服務(wù)組建符合業(yè)務(wù)需要的安全體系，堵住攻擊。

　　2、為幫助用戶防止內(nèi)部數(shù)據(jù)泄露，圍繞云上數(shù)據(jù)的全生命周期，提供從訪問認證、敏感數(shù)據(jù)識別、防攻擊、防泄漏到審計組成的環(huán)環(huán)相扣的基于AI的數(shù)據(jù)保護解決方案。

　　3、為讓用戶享受安全可信的云平臺和云服務(wù)，不斷按照全球各區(qū)域最權(quán)威的安全標準進行整改和認證，目前已獲得41個權(quán)威合規(guī)認證，如高分通過等保4級、全平臺全節(jié)點全服務(wù)通過PCI-DSS等。

　　這三大措施中，華為云數(shù)據(jù)庫安全服務(wù)也因其與GaussDB高度契合，提供了數(shù)據(jù)庫全生命周期的安全防護，而引起強烈關(guān)注。

　　華為云數(shù)庫安全服務(wù)包含數(shù)據(jù)庫防火墻、數(shù)據(jù)庫脫敏和數(shù)據(jù)庫安全審計三大模塊，其中：

　　1、數(shù)據(jù)庫防火墻，可實時發(fā)現(xiàn)和攔截如SQL注入等惡意攻擊，增強數(shù)據(jù)庫抗攻擊能力。同時，用戶可通過自定義策略(多種維度，如源IP地址、數(shù)據(jù)庫用戶名、應(yīng)用名稱、動作等)，阻止應(yīng)用直接訪問數(shù)據(jù)、利用操作系統(tǒng)和第三方應(yīng)用程序漏洞的攻擊。通過反向代理，數(shù)據(jù)庫防火墻可過濾進出數(shù)據(jù)庫的所有流量，搜索查詢中出現(xiàn)的異常或可疑字符，如果風險高于預設(shè)閾值，則會自動阻止并斷開該查詢。

　　2、數(shù)據(jù)庫脫敏，根據(jù)GDPR(個人數(shù)據(jù))/PCI-DSS(支付)/SOX(金融)/HIPPA(醫(yī)療)等法規(guī)要求，自動識別和發(fā)現(xiàn)敏感數(shù)據(jù)，一鍵生成脫敏規(guī)則，對非授權(quán)讀取的敏感數(shù)據(jù)實時隱藏，防止未授權(quán)用戶訪問敏感信息。對于密級較高的數(shù)據(jù)，可通過密鑰對數(shù)據(jù)進行加解密，用戶可以自帶密鑰，使其對云服務(wù)商也不可見，真正實現(xiàn)數(shù)據(jù)中立。

　　3、數(shù)據(jù)庫審計，對數(shù)據(jù)庫的活動情況進行實時記錄，檢測到誰、在什么時間、對數(shù)據(jù)庫進行了什么操作。此外，還能對數(shù)據(jù)庫操作進行細粒度審計的合規(guī)性管理，以及對數(shù)據(jù)庫遭受到的風險行為進行告警等。有了它，就相當于給數(shù)據(jù)庫的安裝了一臺高清攝像頭，有效降低審計成本，滿足網(wǎng)絡(luò)安全法等對數(shù)據(jù)庫審計的要求。

　　更多詳情，請登錄華為云官網(wǎng)，搜索“數(shù)據(jù)庫安全服務(wù) DBSS”。