2023云棲大會：一站式數(shù)據(jù)保護

資深技術專家APSARA云棲大會2025年重點行業(yè)核心數(shù)據(jù)災備覆蓋率工業(yè)和信息化部等六部門近日聯(lián)合印發(fā)《算力基礎設施高質(zhì)量發(fā)展行動計劃》企業(yè)存在數(shù)據(jù)保護的空缺2025年企業(yè)使用云加持現(xiàn)代數(shù)據(jù)保護服務企業(yè)去年受到至少一次勒索攻擊企業(yè)擁有備份或容災服務數(shù)據(jù)來源于：/wp-data-protection-trends-2APSARA云棲大會創(chuàng)建創(chuàng)建存儲使用分享數(shù)據(jù)全生命周期清理機密計算數(shù)據(jù)機密性（Confidentiality）演練校驗不可篡改數(shù)據(jù)完整性（Integrity）數(shù)據(jù)可用性（Availability）權限控制備份切換恢復秒級RTO跨區(qū)/地高可用秒級/零RPO跨區(qū)/地備份加密脫敏IT基礎設施云化混合云統(tǒng)一數(shù)據(jù)災備混合云統(tǒng)一數(shù)據(jù)管理IT基礎設施云化混合云統(tǒng)一數(shù)據(jù)災備混合云統(tǒng)一數(shù)據(jù)管理APSARA云棲大會實施復雜實施復雜機房、網(wǎng)絡、存儲、數(shù)據(jù)庫、安全環(huán)境復雜環(huán)境復雜數(shù)據(jù)保護手段割裂組織復雜組織復雜訪問控制和風控易產(chǎn)生漏洞全域數(shù)據(jù)訪問管理理數(shù)據(jù)災備數(shù)據(jù)審計數(shù)據(jù)管理數(shù)據(jù)庫審計阿里云數(shù)據(jù)庫安全體系數(shù)據(jù)庫控制面審計控制面和數(shù)據(jù)面隔離加密和密鑰管理全球化部署全方位安全全域數(shù)據(jù)訪問管理理數(shù)據(jù)災備數(shù)據(jù)審計數(shù)據(jù)管理數(shù)據(jù)庫審計阿里云數(shù)據(jù)庫安全體系數(shù)據(jù)庫控制面審計控制面和數(shù)據(jù)面隔離加密和密鑰管理全球化部署全方位安全APSARA云棲大會多云多端秒級RTO全鏈路敏感數(shù)據(jù)管瑤池數(shù)據(jù)庫瑤池數(shù)據(jù)庫高性能網(wǎng)絡庫單元化、異地多活同城單AZ高可用、同城跨AZ備份、異地備單元化、異地多活同城單AZ高可用、同城跨AZ備份、異地備份APSARA云棲大會業(yè)務級容災業(yè)務級容災應用級容災同城跨AZ容災、異地容災、兩地三中心容災應用級容災數(shù)據(jù)級容災數(shù)據(jù)級容災城城應用服務器PolarDB/RDS/MongoDB同同城城應用服務器PolarDB/RDS/MongoDB同同應用服務器PolarDB/RDS/MongoDB數(shù)據(jù)庫備份DBS對象存儲OSS跨AZ高可用APSARA云棲大會容災容災備份備份數(shù)據(jù)傳輸DTSAZ4應用服務器PolarDB/RDS/MongoDB同同應用服務器PolarDB/RDS/MongoDB數(shù)據(jù)庫備份DBS對象存儲OSS跨AZ高可用城城恢復恢復計算庫表PITR數(shù)據(jù)恢復演練數(shù)據(jù)轉(zhuǎn)換--SQL、CSV、Parquet、脫敏ADB查詢分析克隆實例臨時實例恢復全量備份增量/差異備份集群備份備份存儲網(wǎng)關數(shù)據(jù)源物理、快照、邏輯備份熱熱快照文件系統(tǒng)（CDM）–小時快照文件系統(tǒng)（CDM）–小時彈性緩存實時寫入計算庫表PITR數(shù)據(jù)恢復演練數(shù)據(jù)轉(zhuǎn)換--SQL、CSV、Parquet、脫敏ADB查詢分析克隆實例臨時實例恢復全量備份增量/差異備份集群備份備份存儲網(wǎng)關數(shù)據(jù)源物理、快照、邏輯備份熱熱快照文件系統(tǒng)（CDM）–小時快照文件系統(tǒng)（CDM）–小時彈性緩存實時寫入異步壓縮彈性緩存實時寫入異步壓縮 1TB全量秒級掛載恢復極速庫表恢復20x溫OSS跨AZ高可用–日、周、月、季度溫OSS跨AZ高可用–日、周、月、季度冷OSS冷歸檔–年冷OSS冷歸檔–年備份存儲網(wǎng)關備份存儲網(wǎng)關APSARA云棲大會稀疏備份成本稀疏備份成本1/10阿里云DBS數(shù)據(jù)完整性–恢復演練數(shù)據(jù)可用性–云災備一鍵恢復按需創(chuàng)建阿里云DBS數(shù)據(jù)完整性–恢復演練數(shù)據(jù)可用性–云災備一鍵恢復按需創(chuàng)建Serverless無入侵增量備份異地災備Serverless降本30%APSARA云棲大會本地IDC/他云阿里云Region阿里云Region分鐘級分鐘級RTOPolarDB分布式版PolarDB分布式版AZ1…AZ3…AZ2APSARA云棲大會DB-1全球多活：北京、上海、新加坡同時提供服務上海全球多活：北京、上海、新加坡同時提供服務上海讀寫異步物理日志復制+并行處理PolarDB全球數(shù)據(jù)庫網(wǎng)絡讀寫讀寫備數(shù)據(jù)中心備數(shù)據(jù)中心主數(shù)據(jù)中心新加坡北京防循環(huán)復制解決數(shù)據(jù)沖突APSARA云棲大會全球各地的用戶訪問請求全球各地的用戶訪問請求 命中規(guī)則A的流量異步邏輯日志復制+并行處理（DTS）用戶自定義規(guī)則，將命中不同規(guī)則的流量，轉(zhuǎn)發(fā)到對應地域命中規(guī)則C的流量命中規(guī)則B的流量同步命中規(guī)則(A+C）的數(shù)據(jù)同步命中規(guī)則(A+B）的數(shù)據(jù)同步命中規(guī)則C的數(shù)據(jù)同步命中規(guī)則B的數(shù)據(jù)全球各地的用戶訪問請求單元節(jié)點C單元節(jié)點B秒級延遲一鍵切流秒級延遲一鍵切流ACL控制權限生命周期管理ACL控制權限生命周期管理敏感數(shù)據(jù)識別和分級分類權限數(shù)據(jù)全域資產(chǎn)管理全鏈路數(shù)據(jù)安全APSARA云棲大會安全規(guī)則引擎全密態(tài)數(shù)據(jù)庫全密態(tài)數(shù)據(jù)庫全周期訪問控制執(zhí)行風險預檢攔截點2-風控執(zhí)行風險預檢攔截點2-風控攔截點1-權限數(shù)據(jù)、人、功能研發(fā)/測試/發(fā)起SQL權限攔截點結(jié)果風險預檢攔截點3-數(shù)據(jù)安全脫敏、水印、審計結(jié)果展示發(fā)起執(zhí)行數(shù)據(jù)庫結(jié)果角色生命周期管理敏感/機密數(shù)據(jù)管理自定義語法級安全規(guī)則行級別權限控制APSARA云棲大會智能化安全審計智能化安全審計知識庫事后全方位審計事后全方位審計動態(tài)脫敏動態(tài)脫敏個人信息保護法數(shù)據(jù)安全法脫敏算法數(shù)十種國內(nèi)外法案220+分類規(guī)則分級分類分級分類JDBCSDK瀏覽器實例、庫、表、列級訪問控制敏感數(shù)據(jù)定時、周期、實時保護實例、庫、表、列級訪問控制敏感數(shù)據(jù)定時、周期、實時保護脫敏、讀寫分流37種主流數(shù)據(jù)源37種主流數(shù)據(jù)源SQL算子支持所有常用算子性能超高性能體驗SQL算子支持所有常用算子性能超高性能體驗‘0’超低成本數(shù)據(jù)庫升級借助自動解密工具包無需修改現(xiàn)有數(shù)據(jù)庫支持的應用程序的代碼全生命周期多級保護針對不同角色提供不同安全級別動態(tài)保護全鏈路保護數(shù)據(jù)加密數(shù)據(jù)加密動態(tài)數(shù)據(jù)加密落盤加密落盤加密應用層應用零改造應用層傳輸層計算層共享存儲SecureGW數(shù)據(jù)密鑰管理庫計算層共享存儲SecureGW數(shù)據(jù)密鑰管理庫 TDEAPSARA云棲大會…全球多活Redis公有云法蘭克福移動直播-法蘭克福VPC…全球多活Redis公有云弗吉尼亞移動直播-弗吉尼亞VPC 移動直播應用…互動應用全球多活Redis公有云北京移動直播-北京VPC公有云倫敦移動直播-倫敦VPC公有云硅谷移動直播-硅谷VPC公有云上海移動直播-上海VPC異步備份異步備份…全球多活Redis公有云法蘭克福移動直播-法蘭克福VPC…全球多活Redis公有云弗吉尼亞移動直播-弗吉尼亞VPC 移動直播應用…互動應用全球多活Redis公有云北京移動直播-北京VPC公有云倫敦移動直播-倫敦VPC公有云硅谷移動直播-硅谷VPC公有云上海移動直播-上海VPC異步備份異步備份異步備份全球多活數(shù)據(jù)同步亞太地域公有云新加坡公有云香港移動直播-香港VPC移動直播應用互動應用全球多活Redis該金融機構(gòu)采用多云架構(gòu)，數(shù)據(jù)分散在不同的環(huán)境中，相關人員進行數(shù)據(jù)開發(fā)或者查詢訪問該金融機構(gòu)采用多云架構(gòu)，數(shù)據(jù)分散在不同的環(huán)境中，相關人員進行數(shù)據(jù)開發(fā)或者查詢訪問時，都使用分配的數(shù)據(jù)庫賬號密碼，數(shù)據(jù)安全主要通過防火墻/網(wǎng)絡痛點三：多云場景下，無法針對數(shù)據(jù)安全進行有效管理且數(shù)據(jù)存在外泄風險數(shù)據(jù)備份/回滾數(shù)據(jù)脫敏哈希/遮掩/替換/變換/加密操作審計風權限體系庫/表/列/行權限云企業(yè)網(wǎng)DG網(wǎng)關VPC網(wǎng)絡內(nèi)部網(wǎng)絡外包開發(fā)DBA運營產(chǎn)品無密碼WEB/代理數(shù)據(jù)管理DMS現(xiàn)開發(fā)人員WEB/代理代理無密碼無密碼無密碼APSARA云棲大會方案方案相關人員均無“密”接且提