2023云棲大會(huì)：一站式數(shù)據(jù)保護(hù)

資深技術(shù)專家APSARA云棲大會(huì)2025年重點(diǎn)行業(yè)核心數(shù)據(jù)災(zāi)備覆蓋率工業(yè)和信息化部等六部門近日聯(lián)合印發(fā)《算力基礎(chǔ)設(shè)施高質(zhì)量發(fā)展行動(dòng)計(jì)劃》企業(yè)存在數(shù)據(jù)保護(hù)的空缺2025年企業(yè)使用云加持現(xiàn)代數(shù)據(jù)保護(hù)服務(wù)企業(yè)去年受到至少一次勒索攻擊企業(yè)擁有備份或容災(zāi)服務(wù)數(shù)據(jù)來源于：/wp-data-protection-trends-2APSARA云棲大會(huì)創(chuàng)建創(chuàng)建存儲(chǔ)使用分享數(shù)據(jù)全生命周期清理機(jī)密計(jì)算數(shù)據(jù)機(jī)密性（Confidentiality）演練校驗(yàn)不可篡改數(shù)據(jù)完整性（Integrity）數(shù)據(jù)可用性（Availability）權(quán)限控制備份切換恢復(fù)秒級(jí)RTO跨區(qū)/地高可用秒級(jí)/零RPO跨區(qū)/地備份加密脫敏IT基礎(chǔ)設(shè)施云化混合云統(tǒng)一數(shù)據(jù)災(zāi)備混合云統(tǒng)一數(shù)據(jù)管理IT基礎(chǔ)設(shè)施云化混合云統(tǒng)一數(shù)據(jù)災(zāi)備混合云統(tǒng)一數(shù)據(jù)管理APSARA云棲大會(huì)實(shí)施復(fù)雜實(shí)施復(fù)雜機(jī)房、網(wǎng)絡(luò)、存儲(chǔ)、數(shù)據(jù)庫、安全環(huán)境復(fù)雜環(huán)境復(fù)雜數(shù)據(jù)保護(hù)手段割裂組織復(fù)雜組織復(fù)雜訪問控制和風(fēng)控易產(chǎn)生漏洞全域數(shù)據(jù)訪問管理理數(shù)據(jù)災(zāi)備數(shù)據(jù)審計(jì)數(shù)據(jù)管理數(shù)據(jù)庫審計(jì)阿里云數(shù)據(jù)庫安全體系數(shù)據(jù)庫控制面審計(jì)控制面和數(shù)據(jù)面隔離加密和密鑰管理全球化部署全方位安全全域數(shù)據(jù)訪問管理理數(shù)據(jù)災(zāi)備數(shù)據(jù)審計(jì)數(shù)據(jù)管理數(shù)據(jù)庫審計(jì)阿里云數(shù)據(jù)庫安全體系數(shù)據(jù)庫控制面審計(jì)控制面和數(shù)據(jù)面隔離加密和密鑰管理全球化部署全方位安全APSARA云棲大會(huì)多云多端秒級(jí)RTO全鏈路敏感數(shù)據(jù)管瑤池?cái)?shù)據(jù)庫瑤池?cái)?shù)據(jù)庫高性能網(wǎng)絡(luò)庫單元化、異地多活同城單AZ高可用、同城跨AZ備份、異地備單元化、異地多活同城單AZ高可用、同城跨AZ備份、異地備份APSARA云棲大會(huì)業(yè)務(wù)級(jí)容災(zāi)業(yè)務(wù)級(jí)容災(zāi)應(yīng)用級(jí)容災(zāi)同城跨AZ容災(zāi)、異地容災(zāi)、兩地三中心容災(zāi)應(yīng)用級(jí)容災(zāi)數(shù)據(jù)級(jí)容災(zāi)數(shù)據(jù)級(jí)容災(zāi)城城應(yīng)用服務(wù)器PolarDB/RDS/MongoDB同同城城應(yīng)用服務(wù)器PolarDB/RDS/MongoDB同同應(yīng)用服務(wù)器PolarDB/RDS/MongoDB數(shù)據(jù)庫備份DBS對(duì)象存儲(chǔ)OSS跨AZ高可用APSARA云棲大會(huì)容災(zāi)容災(zāi)備份備份數(shù)據(jù)傳輸DTSAZ4應(yīng)用服務(wù)器PolarDB/RDS/MongoDB同同應(yīng)用服務(wù)器PolarDB/RDS/MongoDB數(shù)據(jù)庫備份DBS對(duì)象存儲(chǔ)OSS跨AZ高可用城城恢復(fù)恢復(fù)計(jì)算庫表PITR數(shù)據(jù)恢復(fù)演練數(shù)據(jù)轉(zhuǎn)換--SQL、CSV、Parquet、脫敏ADB查詢分析克隆實(shí)例臨時(shí)實(shí)例恢復(fù)全量備份增量/差異備份集群備份備份存儲(chǔ)網(wǎng)關(guān)數(shù)據(jù)源物理、快照、邏輯備份熱熱快照文件系統(tǒng)（CDM）–小時(shí)快照文件系統(tǒng)（CDM）–小時(shí)彈性緩存實(shí)時(shí)寫入計(jì)算庫表PITR數(shù)據(jù)恢復(fù)演練數(shù)據(jù)轉(zhuǎn)換--SQL、CSV、Parquet、脫敏ADB查詢分析克隆實(shí)例臨時(shí)實(shí)例恢復(fù)全量備份增量/差異備份集群備份備份存儲(chǔ)網(wǎng)關(guān)數(shù)據(jù)源物理、快照、邏輯備份熱熱快照文件系統(tǒng)（CDM）–小時(shí)快照文件系統(tǒng)（CDM）–小時(shí)彈性緩存實(shí)時(shí)寫入異步壓縮彈性緩存實(shí)時(shí)寫入異步壓縮 1TB全量秒級(jí)掛載恢復(fù)極速庫表恢復(fù)20x溫OSS跨AZ高可用–日、周、月、季度溫OSS跨AZ高可用–日、周、月、季度冷OSS冷歸檔–年冷OSS冷歸檔–年備份存儲(chǔ)網(wǎng)關(guān)備份存儲(chǔ)網(wǎng)關(guān)APSARA云棲大會(huì)稀疏備份成本稀疏備份成本1/10阿里云DBS數(shù)據(jù)完整性–恢復(fù)演練數(shù)據(jù)可用性–云災(zāi)備一鍵恢復(fù)按需創(chuàng)建阿里云DBS數(shù)據(jù)完整性–恢復(fù)演練數(shù)據(jù)可用性–云災(zāi)備一鍵恢復(fù)按需創(chuàng)建Serverless無入侵增量備份異地災(zāi)備Serverless降本30%APSARA云棲大會(huì)本地IDC/他云阿里云Region阿里云Region分鐘級(jí)分鐘級(jí)RTOPolarDB分布式版PolarDB分布式版AZ1…AZ3…AZ2APSARA云棲大會(huì)DB-1全球多活：北京、上海、新加坡同時(shí)提供服務(wù)上海全球多活：北京、上海、新加坡同時(shí)提供服務(wù)上海讀寫異步物理日志復(fù)制+并行處理PolarDB全球數(shù)據(jù)庫網(wǎng)絡(luò)讀寫讀寫備數(shù)據(jù)中心備數(shù)據(jù)中心主數(shù)據(jù)中心新加坡北京防循環(huán)復(fù)制解決數(shù)據(jù)沖突APSARA云棲大會(huì)全球各地的用戶訪問請(qǐng)求全球各地的用戶訪問請(qǐng)求 命中規(guī)則A的流量異步邏輯日志復(fù)制+并行處理（DTS）用戶自定義規(guī)則，將命中不同規(guī)則的流量，轉(zhuǎn)發(fā)到對(duì)應(yīng)地域命中規(guī)則C的流量命中規(guī)則B的流量同步命中規(guī)則(A+C）的數(shù)據(jù)同步命中規(guī)則(A+B）的數(shù)據(jù)同步命中規(guī)則C的數(shù)據(jù)同步命中規(guī)則B的數(shù)據(jù)全球各地的用戶訪問請(qǐng)求單元節(jié)點(diǎn)C單元節(jié)點(diǎn)B秒級(jí)延遲一鍵切流秒級(jí)延遲一鍵切流ACL控制權(quán)限生命周期管理ACL控制權(quán)限生命周期管理敏感數(shù)據(jù)識(shí)別和分級(jí)分類權(quán)限數(shù)據(jù)全域資產(chǎn)管理全鏈路數(shù)據(jù)安全APSARA云棲大會(huì)安全規(guī)則引擎全密態(tài)數(shù)據(jù)庫全密態(tài)數(shù)據(jù)庫全周期訪問控制執(zhí)行風(fēng)險(xiǎn)預(yù)檢攔截點(diǎn)2-風(fēng)控執(zhí)行風(fēng)險(xiǎn)預(yù)檢攔截點(diǎn)2-風(fēng)控?cái)r截點(diǎn)1-權(quán)限數(shù)據(jù)、人、功能研發(fā)/測(cè)試/發(fā)起SQL權(quán)限攔截點(diǎn)結(jié)果風(fēng)險(xiǎn)預(yù)檢攔截點(diǎn)3-數(shù)據(jù)安全脫敏、水印、審計(jì)結(jié)果展示發(fā)起執(zhí)行數(shù)據(jù)庫結(jié)果角色生命周期管理敏感/機(jī)密數(shù)據(jù)管理自定義語法級(jí)安全規(guī)則行級(jí)別權(quán)限控制APSARA云棲大會(huì)智能化安全審計(jì)智能化安全審計(jì)知識(shí)庫事后全方位審計(jì)事后全方位審計(jì)動(dòng)態(tài)脫敏動(dòng)態(tài)脫敏個(gè)人信息保護(hù)法數(shù)據(jù)安全法脫敏算法數(shù)十種國內(nèi)外法案220+分類規(guī)則分級(jí)分類分級(jí)分類JDBCSDK瀏覽器實(shí)例、庫、表、列級(jí)訪問控制敏感數(shù)據(jù)定時(shí)、周期、實(shí)時(shí)保護(hù)實(shí)例、庫、表、列級(jí)訪問控制敏感數(shù)據(jù)定時(shí)、周期、實(shí)時(shí)保護(hù)脫敏、讀寫分流37種主流數(shù)據(jù)源37種主流數(shù)據(jù)源SQL算子支持所有常用算子性能超高性能體驗(yàn)SQL算子支持所有常用算子性能超高性能體驗(yàn)‘0’超低成本數(shù)據(jù)庫升級(jí)借助自動(dòng)解密工具包無需修改現(xiàn)有數(shù)據(jù)庫支持的應(yīng)用程序的代碼全生命周期多級(jí)保護(hù)針對(duì)不同角色提供不同安全級(jí)別動(dòng)態(tài)保護(hù)全鏈路保護(hù)數(shù)據(jù)加密數(shù)據(jù)加密動(dòng)態(tài)數(shù)據(jù)加密落盤加密落盤加密應(yīng)用層應(yīng)用零改造應(yīng)用層傳輸層計(jì)算層共享存儲(chǔ)SecureGW數(shù)據(jù)密鑰管理庫計(jì)算層共享存儲(chǔ)SecureGW數(shù)據(jù)密鑰管理庫 TDEAPSARA云棲大會(huì)…全球多活Redis公有云法蘭克福移動(dòng)直播-法蘭克福VPC…全球多活Redis公有云弗吉尼亞移動(dòng)直播-弗吉尼亞VPC 移動(dòng)直播應(yīng)用…互動(dòng)應(yīng)用全球多活Redis公有云北京移動(dòng)直播-北京VPC公有云倫敦移動(dòng)直播-倫敦VPC公有云硅谷移動(dòng)直播-硅谷VPC公有云上海移動(dòng)直播-上海VPC異步備份異步備份…全球多活Redis公有云法蘭克福移動(dòng)直播-法蘭克福VPC…全球多活Redis公有云弗吉尼亞移動(dòng)直播-弗吉尼亞VPC 移動(dòng)直播應(yīng)用…互動(dòng)應(yīng)用全球多活Redis公有云北京移動(dòng)直播-北京VPC公有云倫敦移動(dòng)直播-倫敦VPC公有云硅谷移動(dòng)直播-硅谷VPC公有云上海移動(dòng)直播-上海VPC異步備份異步備份異步備份全球多活數(shù)據(jù)同步亞太地域公有云新加坡公有云香港移動(dòng)直播-香港VPC移動(dòng)直播應(yīng)用互動(dòng)應(yīng)用全球多活Redis該金融機(jī)構(gòu)采用多云架構(gòu)，數(shù)據(jù)分散在不同的環(huán)境中，相關(guān)人員進(jìn)行數(shù)據(jù)開發(fā)或者查詢?cè)L問該金融機(jī)構(gòu)采用多云架構(gòu)，數(shù)據(jù)分散在不同的環(huán)境中，相關(guān)人員進(jìn)行數(shù)據(jù)開發(fā)或者查詢?cè)L問時(shí)，都使用分配的數(shù)據(jù)庫賬號(hào)密碼，數(shù)據(jù)安全主要通過防火墻/網(wǎng)絡(luò)痛點(diǎn)三：多云場(chǎng)景下，無法針對(duì)數(shù)據(jù)安全進(jìn)行有效管理且數(shù)據(jù)存在外泄風(fēng)險(xiǎn)數(shù)據(jù)備份/回滾數(shù)據(jù)脫敏哈希/遮掩/替換/變換/加密操作審計(jì)風(fēng)權(quán)限體系庫/表/列/行權(quán)限云企業(yè)網(wǎng)DG網(wǎng)關(guān)VPC網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)外包開發(fā)DBA運(yùn)營產(chǎn)品無密碼WEB/代理數(shù)據(jù)管理DMS現(xiàn)開發(fā)人員WEB/代理代理無密碼無密碼無密碼APSARA云棲大會(huì)方案方案相關(guān)人員均無“密”接且提