云上数据安全

也许你可能并不知晓，但数据安全之战每天确实在我们周围发生着。例如美国和以色列通过Stuxnet（蠕虫）病毒黑进伊朗的核武器研究数据库，并对离心机的转速做了更改，直接导致伊朗核武器的研究滞后两年之久；还有Linkin早在2012年数据就已经被窃，直到现在才发现并公布于众。

相比较于从外部攻入、具有一定技术难度的数据篡改、偷窃行为，那些在企业内部发生的数据库的异常更为致命，手段通常更加暴力，结果更具有破坏性，例如由于劳资纠纷，员工关停服务器甚至彻底删除了数据，对业务带来了致命的伤害；或者员工被竞争对手买通，导出所有客户资料，直到公司客户大量流失才被发现。

云数据库的安全策略

众所周知，构建一个安全体系十分复杂。在数据库方面，阿里云利用五年的时间，在安全方面进行了大量的开发和测试，目前可以通过云服务的方式将阿里的安全能力输送给其他企业。下面来具体看一下MySQL安全能力的构建思路与方法。安全的问题需要从事前、事中、事后三个时间轴以及存储层、网络层、访问层、应用层四个层面，立体化地构建解决方案。

 过去，我们认为数据库在私有网络（局域网）内才是最安全的。但目前来看，数据库在局域网内也只是做到了百分之五十是安全的。在公有云上，要确保安全性，同样需要为用户构建一个相对隔离的网络环境。数据库和应用服务器都需要构建在一个独立的VPC网络内；同时该VPC网络可以通过专线与局域网相连，实现线上线下的同步，这也就是混合云最底层的基本网络构建。

课时列表：

 01课程介绍本节主要介绍课程的学习内容和学习目标

02数据安全概述  本节从几个典型的数据安全事件分析讲起，系统总结了什么是数据安全

03数据备份恢复和容灾本节讲解了常见的数据备份方法及阿里云核心产品

04数据加密  本节讲解了常见的数据加密算法  对称和非对称加密的原理及应用场景

05数据传输安全本节讲解了数据传输的风险 主流的解决方案和技术

06阿里云数据传输和安全实践本节详细了解如何利用阿里云三大核心产品