这份数据安全自查checklist请拿好，帮你补齐安全短板的妙招全在里面！

企业数据安全自查Checklist！

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:6811775c-196e-42aa-bc7d-9ecb201d365b

一、京东云安全Checklist建议

京东云安全拥有业界领先的安全研究团队，经过多年实践与经验积累，京东云已面向不同业务场景制定了完善详细的安全配置Checklist。京东云安全Checklist可以根据用户的需求进行补充和调整，用户也可以基于该Checklist进行自定义。

1、网络设备安全Checklist

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:405a172f-f9c8-46b5-8483-d8e5e6381d1e

• OS安全
• 帐号和口令管理
• 认证和授权策略
• 网络与服务
• 访问控制策略
• 通讯协议、路由协议
• 日志审核策略
• 加密管理
• 设备其他安全配置
• ……

2、主机操作系统Checklist

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:b75084ca-1102-4d63-8275-e9b811787712

• 系统漏洞补丁管理
• 帐号和口令管理
• 认证、授权策略
• 网络与服务、进程和启动
• 文件系统权限
• 访问控制
• 通讯协议
• 日志审核功能
• 防DDoS攻击
• 剩余信息保护
• 其他安全配置
• ……

3、数据库Checklist

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:ca51e9bf-2056-4ccc-83f5-8c6b905f67a4

• 漏洞补丁管理
• 帐号和口令管理
• 认证、授权策略
• 访问控制
• 通讯协议
• 日志审核功能
• 其他安全配置
• ……

4、中间件及网络服务Checklist

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:54ed51a3-7cf2-4151-b86e-b29d20d15758

• 漏洞补丁管理
• 帐号和口令管理
• 认证、授权策略
• 通讯协议
• 日志审核功能
• 其他安全配置
• ……

“rm -rf /*”

在Unix/linux系统的服务器上，删库的代码虽然只有短短一行，但若使用不当，后果可是”瞬间毁灭”级别的存在。

二、数据安全威胁要素

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:7e94a24b-4514-4bca-85d5-8f8d4bb95ebf

1、数据安全问题

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:6c65a1cc-3386-42b8-b1ca-fb9c1b0a4387

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:a36e47ec-262a-4021-aa68-e2517af3f32f

2、运维安全问题

随着信息化的发展，企事业单位 IT 系统不断发展，网络规模迅速扩大、设备数量激增，建设重点逐步从网络平台建设，转向以深化应用、提升效益为特征的运行维护阶段， IT 系统运维与安全管理正逐渐走向融合。信息系统的安全运行直接关系企业效益，构建一个强健的 IT 运维安全管理体系对企业信息化的发展至关重要，对运维的安全性提出了更高要求。

三、数据安全管理实践

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:b285866c-29a1-4a99-9165-ddb45f604913

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:85b4244b-d46a-4fb0-b77f-b92bad12d171

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:52b66d9c-c3f5-4ce0-aaa8-536f7523f7d4

1、建立数据全生命周期安全管理闭环

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:1bf29a7a-bc18-4a8e-b0a2-560bb610a706

初期安全洞察

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:4eb4bcc1-0ba3-438d-9e01-a0c7653ee5ac

数据安全可防可控

对于外部攻击，云通过对SQL或者noSQL注入的特征，对相关的访问行为进行监测和保护，并采用虚拟补丁对整个数据库进行漏洞保护。同时，强调了来自内部的”攻击”。由于人是操作的最后执行者和系统的使用者，大量的问题都是出现在操作者端——无论是误操作还是有意的攻击。因此，京东云采用了数据库操作审计和权限审批的措施，做到内部的数据可控。

打造安全软胄甲

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:5b184772-4ab1-461e-ad31-315af24f8993

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:65c7fe5a-407b-42e8-924f-4c30af1c6bed

如果企业真的收到了安全攻击，那么在事件发生后，快速响应并且在事后进行分析追责是重中之重。京东云对整个数据库的运行提供审计、追溯以及分析的服务，能够确保在事后通过详细的数据库行为日志确定事件源头、识别定位风险、分析业务系统中的bug以及故障。

2、典型场景实践：如何构建数据库安全护城河

近年来，越来越多的企业摒弃了原先的自建数据库转而选择购买云数据库作为公司的数据存储工具。何为云数据库？云数据库是指被优化或部署到公有云端的全托管型数据库，可以实现按需付费、按需扩展、服务高可用性、数据高可靠等优势。而这些优势恰恰解决了传统自建数据库的痛点：资源利用率低，服务水平依赖专业DBA人员，运维成本高以及硬件采购等问题。

2020年的开年，几乎对全球所有行业都带来了不小的冲击。但有一个行业例外：受疫情影响，游戏等娱乐产品的流水反而屡创新高。大量的玩家涌入游戏会使服务器变得拥堵不堪，而依托云数据库MongoDB完善的备份机制和根据备份创建实例的能力，可快速实现游戏等分区类应用场景滚服和合服中对数据迁移的需求；针对传统数据库运维成本高的问题，京东云提供了LAMP网站所必须的云主机和MySQL云数据库产品，便于企业用户将网站部署在京东云上，同时，监控备份，安全防护等多项辅助运维能力和天生的主备高可用架构，使用户无需为云数据库运维工作伤神，专注于网站发展。

目前，京东云是市场上唯一一家免费向用户提跨地域备份同步功能的厂商，帮助客户搭建异地的数据库灾备中心。当某个地域的数据库因为自然灾害等不可抗因素无法提供服务时，跨地域同步备份服务可以快速在异地搭建新的云数据库服务，满足用户异地容灾的需求。此外，京东云平台的MFA（多因子认证）功能，可以在用户执行删除实例等重要操作前，以验证码的方式进行二次校验后，确认无误后方可操作；云数据库内置的操作审计功能可以对用户行为进行审计记录，帮助追溯安全事件，快速确认问题根源。

同时，京东云免费提供了DTS(Data Transformation Service)以快捷高效的帮助用户将数据迁移上云。目前已支持将用户的源数据库迁入京东云数据库RDS和MongoDB.同时在数据迁移过程中，源数据库可正常对外提供能服务，用户可以通过控制台随时查看数据迁移进度，并在完成迁移后进行数据校验进一步保证数据完整上云。

3、典型场景实践：运维安全审计管理与追溯

[TencentCloudSDKException] code:FailedOperation.ServiceIsolate message:service is stopped due to arrears, please recharge your account in Tencent Cloud requestId:0e12c2bc-6afb-47ea-9510-76ce4daeb051

浏览器兼容

提供基于 B/S 架构的 Web 访问能力，只需要一个浏览器即可访问目标设备，支持目前主流的浏览器，包括：Chrome、FireFox、Edge、Safari、IE11。

客户端兼容

能够与第三方客户端工具无缝适配，包括：RDP、SSH、SFTP、HTTP/HTTPS等协议的客户端工具软件，如SecurCRT、putty、Xshell、Mstsc、Winscp、Xsftp等，不改变运维人员的操作习惯。

跨平台兼容

京东云-运维审计管理平台具有跨平台运维行为管控能力，可覆盖多种主流主机操作系统、网络设备和运维协议，包括不限于：

协议类型——SSH、RDP、SFTP、HTTP、HTTPS等；

操作系统类型——RedHat Linux、Windows等。

Original: https://www.cnblogs.com/Jcloud/p/16672142.html
Author: 京东云开发者
Title: 这份数据安全自查checklist请拿好，帮你补齐安全短板的妙招全在里面！