守护企业数据安全，华为云数据库 GaussDB(for MySQL)有绝招

随着企业数字化转型热潮到来，越来越多的企业开始讲本地数据向云上进行迁移，云数据库的作用就显得尤为重要，就如同人体的心脏一般，它不仅承担着企业数据的存储和管理功能，同时还肩负着数据信息的传递和处理分析的责任，那么可想而知云数据库的安全性对企业而言是不容忽视的存在。

而作为有着华为云更可靠、技术强、创新快、资源多的品牌特点作为背书的华为云数据库 GaussDB（for MySQL），不仅能够为企业客户提供海量存储空间的数据和强大的弹性扩容功能，同时在对企业云上数据的安全性上提供了全方位的保障。接下来我们就一起来看看华为云数据库 GaussDB（for MySQL）是如何保护企业云上数据安全的。

华为云数据库GaussDB（for MySQL）允许用户根据业务需要，对计算资源和存储资源进行弹性扩容。此外，华为云数据库GaussDB（for MySQL）还提供自动备份、即时备份、数据库恢复等功能，以防止数据丢失。这些功能优势都可以对企业云上数据进行强有力的保障。

除此之外，华为云数据库GaussDB（for MySQL）还通过网络隔离、访问控制、传输加密等方式来保障企业用户数据库的可靠性和安全性，例如VPC、安全组、权限设置、SSL连接、自动备份、即时备份、时间点恢复（PITR- point-in-time recovery）和跨可用区部署等。

1、网络隔离：

VPC允许租户通过配置VPC入站IP范围，来控制连接数据库的IP地址段。即用户可以创建一个跨可用区的子网组，之后可以根据业务需要，将部署GaussDB（for MySQL）的高可用实例选择此子网完成，GaussDB（for MySQL）在创建完实例后会为租户分配此子网的IP地址，用于连接数据库。

2、访问控制：

用户创建GaussDB（for MySQL）实例时，GaussDB（for MySQL）会为用户同步创建一个数据库主帐户，主帐户的密码由租户指定。然后基于此主帐户允许用户操作自己创建的GaussDB（for MySQL）实例数据库。用户不但可以使用数据库主帐户连接GaussDB（for MySQL）实例数据库，并可以根据需要创建数据库实例和数据库子帐户，并根据自身业务规划，将数据库对象赋予数据库子帐户，以达到权限分离的目的。

3、传输加密：

华为云数据库GaussDB（for MySQL）实例支持数据库客户端和服务端的TLS加密传输。GaussDB（for MySQL）分发实例后，规定的CA每一个实例都会产生一个唯一服务证书。客户端可利用服务控制台下载来的CA根证书与数据库连接后提供证书来验证数据库服务端，实现加密传输。

正因为华为云数据库GaussDB（for MySQL）全方位的数据安全防护措施，才让其成为了广大企业用户首选的数据上云服务产品之一。目前华为云数据库GaussDB（For My SQL）已被多家知名互联网公司采用作为企业数字化转型战略中重要的安全保障手段。未来，华为云数据库GaussDB（for MySQL）还将会继续对自身功能和安全性进行优化升级，并以此来推动企业数字化转型的进程。

最后还有一个彩蛋分享给大家，临近年底，华为云正在举行"实惠更实用，12更心动"的双12活动，包含了九大热销云产品和六大解决方案，以及四大玩法，不容错过，为了让更多的用户可以享受到本次的活动，活动日期从12月9日一直持续到12月31日，有需要的朋友可以考虑在此刻入手！

审核编辑 黄昊宇