阿里雲數據管理DMS企業版發佈年度重大更新 多項功能全面升級

隨着企業規模和人員擴充，您是否遇到這些問題：企業員工還在使用數據庫帳號直接操做數據庫？人員流動致使運維人員頻繁維護數據庫帳號密碼？全部數據庫變動還在等DBA集中執行，致使研發效率日益低下。

2月27日，阿里雲數據管理DMS企業版針對DevOps和數據安全管理進行了年度重大升級，重點圍繞數據安全、研發流程、研發規範、研發協同進一步升級完善，皆在幫助企業構建更安全、高效的數據庫DevOps解決方案，完全解決企業在數據庫管理上的後顧之憂。具體更新包含數據庫表字段自動識別打標分級、數據庫規範靈活自定義、數據庫研發流程靈活自定義等。

阿里雲數據管理DMS是集數據管理、結構管理、用戶受權、安全審計、數據趨勢、數據追蹤、BI圖表、性能與優化、研發流程、研發規範、數據安全管控和服務器管理於一體的數據管理服務。

做爲服務於阿里集團十餘年的數據庫服務平臺的雲上版本，積累了大量阿里集團的數據庫DevOps運維管理經驗。DMS支持MySQL、SQL Server、PostgreSQL、PPAS、Petadata、ORACLE等關係型數據庫，DRDS等OLTP數據庫，ADS、DLA等OLAP數據庫和MongoDB、Redis、Memcache等NoSQL的數據庫管理，同時還支持Linux服務器管理。

安全管理全方位升級 企業數據安枕無憂

縱觀近年來國內外知名企業的數據泄露事件、拖庫事件，不乏涉及大量用戶的身份證號、地址、電話等多種隱私數據，這其中有部分是程序漏洞的緣由給了黑客可趁之機、也有部分是人爲管理上的諸多緣由，究竟是監管不夠？仍是企業數據安全建設的缺失亦或是其餘？咱們不得詳情，但應用程序的健壯性建設是不可忽視的。與此同時，人員對數據庫的安全使用管理，也是很是急迫須要去解決與保障的。

 

 

 

DMS企業版首頁概覽

針對以上痛點，數據管理DMS企業版首先從如下四個方面入手，對人員訪問數據庫進行了嚴格、有效的管理：

一、四層鑑權方可接觸數據：雲帳號准入保障、企業用戶准入保障、公司內網准入保障、細粒度鑑權保障。從而可避免沒必要要的數據庫帳號密碼接觸、避免沒必要要的數據庫表對象接觸、避免沒必要要的敏感字段內容的接觸、避免離職轉崗人員對在線數據的接觸。

二、行數、次數閥值限制有限接觸：單次SQL執行返回行數、單個用戶天天執行SQL次數、單個用戶天天執行SQL返回行數上限全局管控，避免大量數據的無感流出。

三、SQL性能限制：單次SQL執行超時自動中斷實例級別管控、單次SQL執行全表掃描表大小閾值全局管控，避免影響數據庫性能。

四、操做審計：每個操做完整記錄隨時可審計，幫助用戶從容應對公司內外的全部安全審計需求。

 

 

此外，數據管理DMS企業版在高級版的基礎上，增長了元數據管理，提供庫、表、字段、行（特需）四種對象粒度，查詢、導出、變動三種操做粒度的權限管控矩陣。支持企業按需靈活全自助定義研發流程與研發規範，可幫助企業快速搭建企業內專屬的數據庫DevOps解決方案。

同時，藉助於數據保護傘，全方位升級後的DMS企業版可基於規則的字段命名分級打標、基於字段存儲內容的分級打標，經過把身份證、帳號、電話、地址等敏感信息打標爲敏感、機密類型，這樣即便無關人員擁有庫、表權限，仍然不可接觸此類字段的數據。

1. 權限體系在本產品內閉環，普通用戶無需接觸數據庫帳號、密碼；
2. 運維管理不須要頻繁到數據庫建立與刪除帳號；
3. 以字段級別屏蔽表上的敏感數據，避免沒必要要的查看。

「數據變動「場景分析

 

 

DMS企業版具備高安全性的數據變動功能，經過語法正確性、影響行數、語法類型、數據備份、數據庫性能檢測與緩衝，可充分保障數據庫的數據安全和性能安全。安全規則的自定義則支持企業協同研發，以及研發規範、研發流程的靈活自定義，在提高研發效率的同時，下降研發成本。

DMS企業版DevOps升級 提高研發效能

值得一提的是，數據管理DMS企業版今年新增了界面化表結構設計功能，全面支持MySQL、DRDS、OceanBase三種數據庫類型的在線可視化編輯管理表結構。企業可結合不一樣類型，按需制定最符合訴求的設計規範、設計流程，進行有效的變動管控。

同時支持MySQL類型引擎的不鎖表結構變動，避免業務在結構變動期間鎖表形成阻塞問題，業務在線服務不受影響。

 

原文連接

本文爲雲棲社區原創內容，未經容許不得轉載。