云上数据安全

也许你可能并不知晓，但数据安全之战每天确实在我们周围发生着。例如美国和以色列通过Stuxnet（蠕虫）病毒黑进伊朗的核武器研究数据库，并对离心机的转速做了更改，直接导致伊朗核武器的研究滞后两年之久；还有Linkin早在2012年数据就已经被窃，直到现在才发现并公布于众。

相比较于从外部攻入、具有一定技术难度的数据篡改、偷窃行为，那些在企业内部发生的数据库的异常更为致命，手段通常更加暴力，结果更具有破坏性，例如由于劳资纠纷，员工关停服务器甚至彻底删除了数据，对业务带来了致命的伤害；或者员工被竞争对手买通，导出所有客户资料，直到公司客户大量流失才被发现。

云数据库的安全策略

众所周知，构建一个安全体系十分复杂。在数据库方面，阿里云利用五年的时间，在安全方面进行了大量的开发和测试，目前可以通过云服务的方式将阿里的安全能力输送给其他企业。下面来具体看一下MySQL安全能力的构建思路与方法。安全的问题需要从事前、事中、事后三个时间轴以及存储层、网络层、访问层、应用层四个层面，立体化地构建解决方案。

 过去，我们认为数据库在私有网络（局域网）内才是最安全的。但目前来看，数据库在局域网内也只是做到了百分之五十是安全的。在公有云上，要确保安全性，同样需要为用户构建一个相对隔离的网络环境。数据库和应用服务器都需要构建在一个独立的VPC网络内；同时该VPC网络可以通过专线与局域网相连，实现线上线下的同步，这也就是混合云最底层的基本网络构建。

课时列表：

 01课程介绍 本节主要介绍课程的学习内容和学习目标

02数据安全概述  本节从几个典型的数据安全事件分析讲起，系统总结了什么是数据安全

03数据备份恢复和容灾 本节讲解了常见的数据备份方法及阿里云核心产品

04数据加密  本节讲解了常见的数据加密算法  对称和非对称加密的原理及应用场景

05数据传输安全 本节讲解了数据传输的风险 主流的解决方案和技术

06阿里云数据传输和安全实践 本节详细了解如何利用阿里云三大核心产品