云数据库RDS提供多种安全措施,保证您的数据安全。
防DDoS攻击
当您通过外网连接和访问RDS实例时,可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时,会首先启动流量清洗功能,如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时,将会进行黑洞处理,保证RDS服务的可用性。具体请参见攻击防护。
重要 建议您通过内网访问RDS实例,可以使RDS实例免受DDoS攻击。
访问控制策略
您可以为每个实例定义IP白名单,只有白名单中的IP地址所属的设备才能访问RDS。
账号之间实现资源隔离,每个账号只能查看和操作自己的数据库。
更多信息请参见访问控制。
系统安全
RDS处于多层防火墙的保护之下,可以有力地抗击各种恶意攻击,保证数据的安全。
RDS服务器不允许直接登录,只开放特定的数据库服务所需要的端口。
RDS服务器不允许主动向外发起连接,只能接受被动访问。
更多信息请参见网络隔离。
数据加密
阿里云提供各类加密功能,保障您的数据安全。
更多信息请参见设置SSL加密、设置透明数据加密TDE和云盘加密。
专业安全团队
阿里云安全团队负责RDS的安全技术支持。