《DCA知识培训》课件 .pptVIP

*************************************数据加密透明数据加密(TDE)无需修改应用即可加密整个表空间或表1列级加密选择性地加密表中的敏感列2网络通信加密保护客户端与服务器之间的数据传输3透明数据加密(TDE)是达梦数据库提供的企业级加密解决方案，可以在数据写入磁盘前自动加密，读取时自动解密，对应用完全透明。TDE支持表空间级加密和表级加密两种方式。实现TDE需要配置钱包(wallet)存储主密钥，并指定加密算法(如AES-128/256)。TDE确保即使数据文件被盗，没有密钥也无法读取内容。列级加密允许只加密表中的敏感列，如身份证号、信用卡号等。达梦数据库提供多种内置加密函数，如DM_CRYPT.ENCRYPT和DM_CRYPT.DECRYPT，支持多种加密算法。列级加密虽增加了存储和处理开销，但提供了更精细的加密控制，适合特定场景。网络通信加密保护客户端与数据库服务器之间传输的数据，防止网络嗅探和中间人攻击。达梦数据库支持SSL/TLS协议加密网络通信，需要配置数字证书和加密参数。综合使用多层加密技术，可以构建全面的数据保护体系。审计功能1启用审计审计是记录数据库活动和事件的过程，是数据库安全和合规性的重要组成部分。达梦数据库支持标准审计和细粒度审计两种方式。启用审计首先需要设置AUDIT_TRAIL参数为OS(写入操作系统文件)或DB(写入数据库表)，然后重启数据库实例使参数生效。审计功能默认是禁用的，需要管理员显式启用。2配置审计策略使用AUDIT语句配置审计策略，指定需要审计的操作、对象和条件。可以审计特定语句(如AUDITSELECTTABLE)、特定权限(如AUDITCREATETABLE)或特定对象(如AUDITSELECTONemployees)。还可以指定BYSESSION(每会话记录一次)或BYACCESS(每次访问都记录)的审计粒度，以及成功(WHENEVERSUCCESSFUL)或失败(WHENEVERNOTSUCCESSFUL)的审计条件。3审计日志管理审计日志是重要的安全记录，需要妥善管理。定期检查审计日志，发现异常活动；制定日志归档和清理策略，防止审计表过大；设置日志监控和告警机制，及时发现安全事件；保护审计日志自身安全，防止未授权修改。可以使用DBA_AUDIT_TRAIL视图查询审计记录，进行安全分析和合规性检查。备份与恢复概述备份的重要性数据库备份是防止数据丢失的关键措施。数据丢失可能由多种原因导致，包括硬件故障、软件错误、人为操作失误、恶意攻击或自然灾害。定期备份可以确保在发生灾难时能够恢复数据，保障业务连续性。无论数据库规模大小，建立完善的备份策略都是DBA的首要责任之一。备份类型达梦数据库支持多种备份类型：按内容分为完全备份(整个数据库)和部分备份(特定表空间或表)；按方式分为物理备份(直接复制数据文件)和逻辑备份(导出数据内容)；按状态分为冷备份(数据库关闭状态)和热备份(数据库运行状态)；按策略分为全量备份和增量备份。不同类型的备份适用于不同场景。恢复策略恢复策略需要根据业务需求确定关键指标：恢复点目标(RPO，可接受的数据丢失量)和恢复时间目标(RTO，可接受的服务中断时间)。基于这些指标，可以设计包括备份频率、备份类型、保留期限和恢复测试在内的完整策略。关键业务系统通常需要更频繁的备份和更严格的恢复要求。物理备份1冷备份冷备份在数据库完全关闭的状态下进行，直接复制所有数据库文件，包括数据文件、控制文件和重做日志文件。优点是简单可靠，能够保证数据一致性；缺点是需要停机，不适合需要7x24小时运行的系统。执行步骤包括：正常关闭数据库、复制所有数据库文件到备份位置、重新启动数据库恢复服务。2热备份热备份在数据库运行状态下进行，允许用户继续访问系统。热备份要求数据库处于归档日志模式(ARCHIVELOG)，这样才能保证备份数据的一致性。热备份过程中，表空间会被置于备份模式，记录所有更改到归档日志。热备份虽然不需要停机，但会产生额外的系统开销，可能影响性能。3增量备份增量备份只备份自上次备份以来发生变化的数据块，可以显著减少备份时间和存储空间。达梦数据库支持差异增量备份(级别0，完全备份；级别1，自上次级别0以来的变化)和累积增量备份(自上次任何级别备份以来的变化)。恢复时需要按顺序应用完全备份和相应的增量备份。逻辑备份逻辑备份是通过导出工具将数据库对象和数据以SQL语句或特定格式保存到文件的过程。达梦数据库提供了DEXP工具用于逻辑备份，支持多种导出模式。逻辑备份的优点是可以