rds具備哪些安全策略?
rds具備以下6種安全策略:
1、防DDoS攻擊
當您通過外網連接和訪問RDS實例時,可能會遭受DDoS攻擊。當RDS安全體系認為RDS實例正在遭受DDoS攻擊時,會首先啟動流量清洗功能,如果流量清洗無法抵御攻擊或者攻擊達到黑洞閾值時,將會進行黑洞處理,保證RDS服務的可用性。
2、檢測SQL注入威脅
云安全中心基于第三代SQL注入威脅檢測數據智能算法引擎,支持檢測RDS的SQL注入威脅,實時識別潛在的數據安全風險。
3、訪問控制策略
您可以為每個實例定義IP白名單,只有白名單中的IP地址所屬的設備才能訪問RDS。賬號之間實現資源隔離,每個賬號只能查看和操作自己的數據庫。
4、系統安全
RDS處于多層防火墻的保護之下,可以有力地抗擊各種惡意攻擊,保證數據的安全。
RDS服務器不允許直接登錄,只開放特定的數據庫服務所需要的端口。
RDS服務器不允許主動向外發起連接,只能接受被動訪問。
5、數據加密
阿里云提供各類加密功能,保障您的數據安全。
6、專業安全團隊
阿里云安全團隊負責RDS的安全技術支持。