如今保障数据资产安全是各行各业不得不直面的挑战：既要抵御外部的攻击渗透，又要防范来自企业内部的数据泄漏破坏，还要在数据损坏后具备快速完整的恢复能力。依靠云数据库内核的安全特性，数据管理和数据备份服务，可轻松构建三位一体的完整云上数据库安全体系。
方案架构
数据库安全方案整体架构
非云数据库常见的安全策略，是以开源或商业数据库内核安全特性为基础，由具备丰富运维经验的DBA制定完善、严谨的数据库安全规章制度并监督执行。数据安全策略的最终效果，高度依赖规章制度的落实情况和内部管理质量。迁移云数据库后，将可直接继承阿里集团的数据库安全经验，获得三位一体的完整数据库安全能力。
方案优势
只需升级到云数据库任意版本，即可具备原生安全能力，防护外部侵入能力直接提升
数据管理DMS是阿里集团内部数据管控经验教训和方法论的结晶，客户可直接复用，不走弯路
定制化的数据备份能力，满足不同数据损坏场景下的数据恢复需求，数据万无一失
方案优势
云数据库原生安全能力
阿里云数据库是首个安全架构通过“等保三级”认证的高安全数据库，目前已获得国内外十余个安全等级认证。安全体系涵盖数据传输安全，权限隔离安全，持久化存储安全和访问审计能力，提供全链路全方位的安全防护。
数据管理DMS安全能力
在企业内部数据库访问场景中，存在大量人员用数据库账号密码直连数据库，业务敏感数据泄露、人为慢查询拖垮数据库的情况；另外，由于企业人员的频繁流动离职转岗等问题的存在，安全合规上需要定期更换账号密码并审计每一个人员每一个操作。DMS通过统一授权、基础权限隔离和数据库研发流程安全控制三套体系为企业内部数据安全管控保驾护航。
数据备份DBS安全能力
向企业客户提供云数据库、ECS自建和IDC自建数据库的数据库备份能力和方案，支持MySQL、Oracle、SQL Server、MongoDB、Redis、PostgreSQL等多种数据库类型，具备备份压缩、加密、备份数据查询和单表恢复等高级特性。
客户案例
兑吧集团
“兑吧集团是行业领先的运营SaaS服务和互动效果广告供应商。 阿里云的DMS企业版提供了一系列强大功能，包括专业数据访问功能，定制自由的安全规则，全面的操作日志审计，支持RDS和自建实例接入等等。 其自动化的工单平台使我们的数据更安全，管理更高效，为兑吧集团提供了可靠的数据保障。”
真融宝
“DBS给我们提供了低成本、灵活、安全的备份方案，操作部署简单，能根据业务与数据特点个性化的配置备份计划，很好的解决了我们的备份需求。”
内控易
“在使用阿里云盾、安骑士、DBS等服务之后，从通讯、网络、服务器和数据等维度构建了内控易的全方位安全保障，解决了安全问题，节约投入成本10倍以上，得到安全业内专家高度认可。”
方案流程
购买云数据库
根据自身技术栈，选购合适数据库，创建账号与逻辑库。
DTS迁移数据上云数据库
配置好要迁移的数据库表，完成数据迁移和业务割接。
启用DMS数据管理
通过DMS统一完成数据库实例信息导入和安全规则配置。
启用DBS数据备份
配置DBS备份任务，以备数据损坏时的恢复。
