深信服以最高安全架构助力openGauss数据库安全能力建设
source link: http://www.ciotimes.com/IT/202321.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
深信服以最高安全架构助力openGauss数据库安全能力建设
2021-05-19 15:58:20 来源:
关键词: 数据库
近日,openGauss社区理事会筹备会议在深圳举行,作为openGauss成员,深信服应邀出席。此次会议旨在通过社区开放治理,吸引更多的厂商和开发者参与数据库技术创新。会上重点讨论了openGauss社区理事会章程草案,为社区的开放治理迈出了新的一步。
此外,为进一步提升openGauss数据库的安全性,openGauss社区技术委员会讨论决定正式成立安全技术SIG(openGauss Security Technology SIG)。深信服数据库业务总经理章明星,深信服创新研究院副总经理位凯志等多位专家受邀加入,共同对openGauss数据库安全能力进行规划和建设。
数据库攻击事件频发,openGauss社区未雨绸缪
随着攻击技术的不断演进以及业务所处环境的复杂化,数据库安全挑战愈发严峻,数据库攻击事件频频发生。去年5月,泰国最大的移动运营商数据库被攻击,数据以每天两亿条的速度外泄;某基因数据库在去年7月遭受黑客攻击,该平台120万用户的个人DNA信息全部被曝光;同月,某跨平台数据库公司遭遇网络攻击,黑客通过擦除其内容渗透了数万个不安全的数据库,并以此来索要赎金……面对各种潜在威胁,数据库需要加强对自身安全能力建设。
作为企业级开源数据库,openGauss已经构建了相对完善的安全防御体系。此次openGauss Security Technology SIG的成立,将实现openGauss安全能力的进一步升级,通过数据库安全技术,持续强化纵深防御体系,从认证管理,权限管理,访问控制,数据隐私安全防护,审计追溯,异常访问监控,异常行为检测等多个维度来守护数据库系统中数据信息的完整性、机密性和可用性,让openGauss更加敏捷地应对各种安全风险。
最高安全架构,深信服助力企业级数据库安全能力建设
企业级数据库安全能力建设,既需要审视自身缺陷,也要明确当下威胁,深信服章明星以及位凯志分别就数据库安全建设发表了自己的观点。
章明星表示,目前边界防御逐渐失效,内部攻击频发,内生安全特性薄弱的数据库系统已难以承担保护企业核心数据资产的重任。建设覆盖数据流转全生命周期的纵深防御体系,更好地联动数据库引擎和周边的安全组件是当下的关键举措之一。
位凯志则表示,诸如SQL注入等攻击手段仍然是目前主要攻击手段之一,诸多应用和安全厂商虽然在技术经历了规则、语法、语义AI等演进,但是终究在性能、安全、易用性之间无法取得平衡。希望通过加入openGauss 安全技术SIG,共同提升原生数据库安全能力。
深信服对数据流转全生命周期的风险进行全面分析,带来了基于安全能力、基础设施能力、生态工具的高安全架构,并结合openGauss企业级数据库内核以及社区联合建设的内生安全特性,实现了数据库安全架构的全面升级,为用户带来细粒度权限控制、全密态、智能安全治理、端到端业务连续等全新优势。
数字化时代,数据已经成为一种生产要素,理想中的安全数据库应该能够从容应对各种威胁,同时做到故障发生有保障、敏感数据不泄露、标准合规无风险,openGauss社区将朝着这个方向不断努力。深信服也将以二十多年的安全能力积累,携手openGauss成员为企业级数据库的安全性建设提供支持。
针对传统数据库实施复杂、运维难、响应慢、安全和可靠性难以保障,性能和可扩展性难以满足需求等问题,深信服推出数据库管理平台DMP产品。深信服DMP以自服务、自运维、自安全等能力为核心,以云化数据库服务的方式为用户屏蔽数据管理层面一切的复杂性,帮助用户专注于业务创新。
免责声明:市场有风险,选择需谨慎!此文仅供参考,不作买卖依据。
第三十三届CIO班招生法国布雷斯特商学院硕士班招生
北达软EXIN网络空间与IT安全基础认证培训
北达软EXIN DevOps Professional认证培训
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。
Recommend
-
28
作者 | 田晓旭 6 月 30 日,华为正式开源单机数据库 openGauss,开源协议采用木兰宽松许可证 v2。 2019 年 5 月,华为发布了...
-
5
openGauss亮相ICDE2021,分享数据库的AI晋级之路 - openGauss的个人空间 - OSCHINA - 中文开源技术交流社区 仅限深圳|现场揭秘:腾讯云原生数...
-
6
上一篇openGauss数据库源码解析系列文章--openGauss简介(上)中,从openGauss概述、应用场景、系统结构、代码结构四个方面对openGauss进行了初步介绍。其中,openGauss的代码结构介绍了数据库系统通信管理、SQL引擎两方面内容,本篇接着从代码结构第三方面的内...
-
6
在openGauss数据库源码解析系列文章——openGauss开发快速入门(中),介绍了openGauss基本使用,本篇将从openGauss的开发和编译、参与openGauss社区开源项目两方面展开具体介绍。 三、 开发和编译 作为openGauss数据库开发者,在基于openGauss...
-
13
请问PHP如何连接openGauss数据库? ...
-
9
总结十点PostgreSQL/openGauss数据库中容易犯的错误。 1.同时设置日志行前缀和csvlog格式 比较常见大家同时配置下面这两个参数 log_line_prefix = '%m %u %d %p' log_destination='csvlog' %m是带毫...
-
5
2021年7月国产数据库排行榜:openGauss成绩依旧亮眼,Kingbase向Top 10发起冲刺 7月份的国产数据库流行度排行榜已经揭晓。本期榜单...
-
4
OLTP、OLAP业务各自对数据库的存储引擎提出了不同的要求,而openGauss能够支持多个存储引擎来满足来自不同场景的业务诉求。本章将逐一介绍各种存储引擎和对应的源码。 4.1 存储引擎整体架构及代码概览 从整个数据库服务的组成构架来看,存...
-
8
Gauss松鼠会 学习 探索 分享数据库知识 共建数据库技术交流圈...
-
0
上一篇详细讲述了“4.2.5 行存储索引机制”、“4.2.6 行存储缓存机制”及“4.2.7 cstore”等精彩内容。本篇我们详细讲述“4.3 内存表”相关内容。 4.3 内存表 MOT(memory-optimized tables,内存表)是事务性、基于行存储的存储引擎,针对众核和大...
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK