隨著企業數字化轉型熱潮到來，越來越多的企業開始講本地數據向云上進行遷移，云數據庫的作用就顯得尤為重要，就如同人體的心臟一般，它不僅承擔著企業數據的存儲和管理功能，同時還肩負著數據信息的傳遞和處理分析的責任，那么可想而知云數據庫的安全性對企業而言是不容忽視的存在。

而作為有著華為云更可靠、技術強、創新快、資源多的品牌特點作為背書的華為云數據庫 GaussDB（for MySQL），不僅能夠為企業客戶提供海量存儲空間的數據和強大的彈性擴容功能，同時在對企業云上數據的安全性上提供了全方位的保障。接下來我們就一起來看看華為云數據庫 GaussDB（for MySQL）是如何保護企業云上數據安全的。

華為云數據庫GaussDB（for MySQL）允許用戶根據業務需要，對計算資源和存儲資源進行彈性擴容。此外，華為云數據庫GaussDB（for MySQL）還提供自動備份、即時備份、數據庫恢復等功能，以防止數據丟失。這些功能優勢都可以對企業云上數據進行強有力的保障。

除此之外，華為云數據庫GaussDB（for MySQL）還通過網絡隔離、訪問控制、傳輸加密等方式來保障企業用戶數據庫的可靠性和安全性，例如VPC、安全組、權限設置、SSL連接、自動備份、即時備份、時間點恢復（PITR- point-in-time recovery）和跨可用區部署等。

1、網絡隔離：

VPC允許租戶通過配置VPC入站IP范圍，來控制連接數據庫的IP地址段。即用戶可以創建一個跨可用區的子網組，之后可以根據業務需要，將部署GaussDB（for MySQL）的高可用實例選擇此子網完成，GaussDB（for MySQL）在創建完實例后會為租戶分配此子網的IP地址，用于連接數據庫。

2、訪問控制：

用戶創建GaussDB（for MySQL）實例時，GaussDB（for MySQL）會為用戶同步創建一個數據庫主帳戶，主帳戶的密碼由租戶指定。然后基于此主帳戶允許用戶操作自己創建的GaussDB（for MySQL）實例數據庫。用戶不但可以使用數據庫主帳戶連接GaussDB（for MySQL）實例數據庫，并可以根據需要創建數據庫實例和數據庫子帳戶，并根據自身業務規劃，將數據庫對象賦予數據庫子帳戶，以達到權限分離的目的。

3、傳輸加密：

華為云數據庫GaussDB（for MySQL）實例支持數據庫客戶端和服務端的TLS加密傳輸。GaussDB（for MySQL）分發實例后，規定的CA每一個實例都會產生一個唯一服務證書。客戶端可利用服務控制臺下載來的CA根證書與數據庫連接后提供證書來驗證數據庫服務端，實現加密傳輸。

正因為華為云數據庫GaussDB（for MySQL）全方位的數據安全防護措施，才讓其成為了廣大企業用戶首選的數據上云服務產品之一。目前華為云數據庫GaussDB（For My SQL）已被多家知名互聯網公司采用作為企業數字化轉型戰略中重要的安全保障手段。未來，華為云數據庫GaussDB（for MySQL）還將會繼續對自身功能和安全性進行優化升級，并以此來推動企業數字化轉型的進程。

最后還有一個彩蛋分享給大家，臨近年底，華為云正在舉行"實惠更實用，12更心動"的雙12活動，包含了九大熱銷云產品和六大解決方案，以及四大玩法，不容錯過，為了讓更多的用戶可以享受到本次的活動，活動日期從12月9日一直持續到12月31日，有需要的朋友可以考慮在此刻入手！

審核編輯 黃昊宇