數(shù)字化時代已然到來，各行企業(yè)奮起直追數(shù)字化進程。為應對數(shù)據(jù)爆炸式增長導致的數(shù)據(jù)負載，并保證降低成本，增加效益的前提下，提升企業(yè)運行程序的靈活性。在云上進行應用程序部署的新趨勢，風頭正勁！

但這種方式為企業(yè)帶來巨大便利的同時，也伴隨著挑戰(zhàn)，云安全事故，偶有發(fā)生，一旦出現(xiàn)安全問題，企業(yè)的核心業(yè)務和敏感數(shù)據(jù)都將面臨巨大風險，所謂“掉進了云的黑洞”......

共同維護云共享安全模型，是所有企業(yè)的責任，下面就跟隨虹科小云一起認識一下虹科提供的Redis企業(yè)云吧！

虹科Redis企業(yè)云獨立架構

1.虹科Redis企業(yè)云基礎版

在基礎版中，操作系統(tǒng)上獨特的虹科Redis企業(yè)版數(shù)據(jù)庫進程，在邏輯上會將數(shù)據(jù)庫與同一服務器上其他企業(yè)的數(shù)據(jù)庫隔離開來。

另外，基礎版附帶可配置的訪問控制和高可用性設置。例如，基于角色的訪問控制 (RBAC)列表、基于IP的限制和可用性選項，可幫助控制Redis企業(yè)版數(shù)據(jù)庫部署的安全性和可用性。

2.虹科Redis企業(yè)云專業(yè)版

虹科Redis企業(yè)云專業(yè)版附帶一套包含零接觸安全性和可用性選項的全方位服務套件。其中包括增加對IP地址數(shù)量的限制，以及可以列入白名單的無類域間路由 (CIDR) 塊、RBAC 列表、雙向 TLS 身份驗證和VPC對等多個選項。

VPC對等互連可幫助企業(yè)在云環(huán)境與Redis企業(yè)版數(shù)據(jù)庫為您托管的環(huán)境之間創(chuàng)建連接。這有助于確保數(shù)據(jù)不需要遍歷公共互聯(lián)網(wǎng)，還可以在專用網(wǎng)絡內(nèi)進行虛擬連接。

3.虹科Redis企業(yè)云旗艦版

虹科Redis企業(yè)云旗艦版采用與專業(yè)版相同的架構設計。旗艦版具有高級功能、年度保留定價，并根據(jù)要求支持諸如 Active-Active地理分布式數(shù)據(jù)庫等選項以及在AWS云賬戶中實現(xiàn)托管。

共享責任安全模型

1.虹科Redis企業(yè)云可以被托管在如：AWS、Azure和Google云等主要云供應商的基礎設施之上。

2.在基礎版中，此基礎設施是多租戶的。

但對于專業(yè)版和旗艦版，所有基礎設施都是單一租戶，即專用于一個特定用戶。客戶可以配置部署的云提供商、區(qū)域和可用分區(qū)。

3.在虹科Redis企業(yè)云的責任共擔模式下:

1）Redis企業(yè)云的云提供商，負責數(shù)據(jù)中心的物安全及網(wǎng)絡、存儲、服務器和虛擬化的安全，這為Redis企業(yè)云部署基礎設施的建構提供了極大的便利和幫助。

2）企業(yè)只需負責為其賬戶配置虹科Redis企業(yè)版數(shù)據(jù)庫和Redis企業(yè)云管理控制臺。

3）底層操作系統(tǒng)和部署，包括部署Redis的操作系統(tǒng)的修補，以及Redis企業(yè)版數(shù)據(jù)庫的維護，都將由Redis企業(yè)版數(shù)據(jù)庫管理負責。

客戶可配置的安全控制

虹科Redis企業(yè)云專業(yè)版和旗艦版中的企業(yè)被提供了充足的用戶可配置安全選項。這有助于客戶以適合其用例的方式滿足安全性和合規(guī)性標準。

1.管理控制臺安全

虹科Redis企業(yè)云管理控制臺提供了眾多關鍵的安全功能，使企業(yè)能夠建立基于角色的訪問控制，并增強身份驗證安全性和責任制來提升使用體驗：

（1）基于角色的訪問控制 (RBAC)

Redis企業(yè)云提供基于角色的訪問控制，因此團隊可以在數(shù)據(jù)庫集群的訂閱上進行合作。訂閱是對托管服務器集群的訪問。企業(yè)可以在訂閱上配置虹科Redis數(shù)據(jù)庫，在此之后成員可能被設置為具有只讀訪問權限、讀寫訪問權限或管理訪問權限，這樣團隊中的每個成員都可以僅以其角色所需的訪問級別來協(xié)同工作。目前，管理控制臺用戶可以被分配三個角色：

A.所有者：管理角色。擔任此角色的用戶可以查看、創(chuàng)建和編輯任何設置。

B.成員：高級開發(fā)人員角色。擔任此角色的用戶可以查看、創(chuàng)建和編輯數(shù)據(jù)庫。

C.查看者：貢獻者角色。擔任此角色的用戶可以查看數(shù)據(jù)庫、配置及私密權限。

（2）多重身份驗證

Redis企業(yè)云支持MFA作為對其服務進行強身份驗證的一種方式。虹科強烈建議使用MFA來提供額外的安全層以抵御密碼猜測攻擊和泄露的憑據(jù)。

（3）傳輸層安全和雙向TLS身份驗證

傳輸層安全(TLS)使用加密以保護數(shù)據(jù)在傳輸?shù)胶缈芌edis企業(yè)版數(shù)據(jù)庫時免遭未經(jīng)授權的訪問。啟用雙向TLS身份驗證需要客戶端向服務器提供客戶端TLS證書。除了客戶端對服務器進行身份驗證之外，這還強制服務器對客戶端進行身份驗證。因此，雙向 、TLS身份驗證不僅有助于確保連接已加密，而且還充當額外的身份驗證因素。

除此之外，在虹科提供的Redis企業(yè)云中，還為企業(yè)配置了：強制MFA、強密碼、管理日志記錄、賬戶安全配置、虹科Redis企業(yè)版數(shù)據(jù)庫安全、VPC和VNET對等、IP地址和CIDR限制、數(shù)據(jù)訪問控制、Redis用戶密碼、靜態(tài)數(shù)據(jù)加密等多項安全功能，以期滿足企業(yè)云部署的多樣化需求。

了解更多虹科Redis企業(yè)版數(shù)據(jù)庫功能介紹，點擊原文或后臺發(fā)送“虹科Redis企業(yè)云安全”，秒取干貨資料！

2.防止數(shù)據(jù)丟失和故障

虹科提供的Redis企業(yè)云具有多種持久性和備份功能，有助于防止在故障事件中丟失數(shù)據(jù)。

（1）持久化

在云世界中，處理故障的設計很重要。在Redis企業(yè)版數(shù)庫中，性能和數(shù)據(jù)丟失風險之間的權衡由逐出和持久性策略控制。逐出策略允許您處理應用程序在達到內(nèi)存限制時的運行方式，還可以針對廣泛的逐出策略進行配置，從刪除最不常用的數(shù)據(jù)到拒絕任何新的寫入。

虹科Redis企業(yè)版數(shù)庫是一個內(nèi)存數(shù)據(jù)庫，所以如果在發(fā)生故障事件之前未將數(shù)據(jù)持久保存到磁盤，數(shù)據(jù)可能會丟失。在Redis企業(yè)版數(shù)庫中設置策略，強制服務器在確認寫?事件之前就將數(shù)據(jù)持久化到磁盤，可以確保數(shù)據(jù)始終持久化。當然，企業(yè)也可以設置持久性的時間范圍，但要注意，你持久化數(shù)據(jù)的頻率越高，對性能的影響就越大。這種權衡對每個數(shù)據(jù)庫來說都是可配置的，以滿足你的數(shù)據(jù)損失容忍度的范圍。

（2）備份

企業(yè)可以備份持久文件，以便在整個可用區(qū)出現(xiàn)故障時，輕松地將數(shù)據(jù)庫重新部署到另一個位置，例如：Amazon S3、Azure Blob Storage、Google Cloud Storage 和(S)FTP。

（3）供應商鎖定和遷移

虹科提供的Redis企業(yè)云支持多個云提供商。企業(yè)可以輕松地將工作流移入和移出到多個虹科Redis企業(yè)版數(shù)庫提供商。

通過將數(shù)據(jù)庫直接導入新集群，在托管的Redis企業(yè)版數(shù)庫提供程序、本地Redis企業(yè)版數(shù)庫集群或開源Redis解決方案之間遷移。這有助于最大限度地降低供應商鎖定風險并簡化遷移過程。

3.可用性支持

（1）內(nèi)置容錯

虹科提供的Redis企業(yè)云專為容錯而構建。企業(yè)可以從多個可用性選項中進行選擇，包括復制和多個可用性區(qū)域（multi-AZ）。Redis企業(yè)云跨三個節(jié)點部署Redis企業(yè)版數(shù)庫以提高可用性。復制使分片能夠在節(jié)點之間復制。在多AZ部署中，Redis企業(yè)版數(shù)庫跨多個部署同一區(qū)域內(nèi)的可用性區(qū)域，企業(yè)的數(shù)據(jù)庫部署可承受可用性區(qū)域故障。

（2）Active-Active 異地分布式復制

Active-Active Geo-Distributed復制的Redis企業(yè)版數(shù)庫實現(xiàn)是基于無沖突復制數(shù)據(jù)類型 (CRDTs)。使用CRDT，應用程序可以從不同的地理位置無縫讀取和寫入相同的數(shù)據(jù)集，而無需改變應用程序連接到數(shù)據(jù)庫的方式。

使用Active-Active的兩個常見場景是為地理分布的用戶提供災難恢復和更快的數(shù)據(jù)讀取訪問。這允許企業(yè)的數(shù)據(jù)即使托管在全球多個位置，也能保持本地延遲水平。

（3）服務級別協(xié)議 (SLA)

虹科提供的Redis企業(yè)版數(shù)庫為各種部署類型提供標準化的SLA：

A.標準服務等級協(xié)議：三個九的正常運行時間 (99.9%)

B.多可用區(qū)SLA：四個九的正常運行時間 (99.9 9%) C.Active-Active SLA：五個九的正常運行時間 (99.999%)

虹科Redis企業(yè)版數(shù)據(jù)庫運維安全控制

Redis企業(yè)版數(shù)據(jù)庫的運維團隊負責Redis企業(yè)云的運維安全控制。Redis通過以下方式保護Redis企業(yè)云客戶的數(shù)據(jù)庫部署和管理底層操作系統(tǒng)：

1.阻止Redis企業(yè)版數(shù)據(jù)庫命令

虹科R提供的Redis企業(yè)版數(shù)據(jù)庫致將通過阻止管理命令來減少企業(yè)數(shù)據(jù)庫的攻擊面。這可以保護企業(yè)的數(shù)據(jù)庫免受已知攻擊模式的侵害，并確保管理必須通過Redis企業(yè)云管理控制臺或Redis企業(yè)API完成，而不是直接在數(shù)據(jù)庫上完成操作。

2.升級和修補

Redis企業(yè)版數(shù)據(jù)庫的運維團隊負責修補和維護企業(yè)的部署和底層操作系統(tǒng)。通過與開源社區(qū)合作并訂閱通知服務，可以最大程度減少Redis企業(yè)版數(shù)據(jù)庫中可能存在的漏洞。此外，修補程序和升級服務器可以確?？蛻舭踩?。

3.管理評審

由于事件可能影響服務的安全性或可用性，Redis企業(yè)版數(shù)據(jù)庫會定期進行管理評審。

4.操作安全

Redis企業(yè)版數(shù)據(jù)庫的運維團隊利用堡壘主機對環(huán)境進行身份驗證以進行維護和恢復活動。服務器的安全外殼 (SSH)密鑰存儲在秘密保險庫。此外，運維團隊成員需要多種身份驗證因素才能訪問客戶的基礎設施，通過監(jiān)控有權訪問Redis企業(yè)云堡壘主機的用戶還受到VP級別的維護管理。

這種 VP級別的管理監(jiān)控可確保只有經(jīng)過培訓和授權的團隊成員才能訪問企業(yè)的基礎設施，對客戶基礎設施的訪問還受到VP級別的嚴格控制、定期審計和管理。

5.應用安全

Redis企業(yè)版數(shù)據(jù)庫定期執(zhí)行安全測試和發(fā)現(xiàn)程序，以解決Redis企業(yè)云產(chǎn)品中的安全問題。虹科提供的Redis企業(yè)版數(shù)據(jù)庫使用行業(yè)標準的風險評估方法，根據(jù)業(yè)務的重要性以及被利用的可能性來確定問題的優(yōu)先級。響應的安全測試由內(nèi)外部資源同時執(zhí)行。

虹科提供的Redis企業(yè)版數(shù)據(jù)庫每年會進行一次獨立的第三方滲透測試，并由Redis企業(yè)版數(shù)據(jù)庫的安全和質(zhì)量保證團隊進行代碼審查流程和內(nèi)部安全測試，以最大限度降低引入安全漏洞的風險。還在云管理控制臺前部署了一個Web應用程序防火墻，以保護企業(yè)免受控制臺的攻擊。

虹科提供的Redis企業(yè)版軟件（Redis Enterprise）是企業(yè)級的數(shù)據(jù)庫軟件，也是一款實時數(shù)據(jù)平臺，為全球超過8500家知名企業(yè)提供實時數(shù)據(jù)服務。具有線性可擴展性、高可用性、持久性、備份和恢復、地理分布、分層內(nèi)存訪問、多租戶、安全性等8大核心功能、擁有RediSearch、RedisJSON等7大【Redis企業(yè)版特有模塊】，可以任何規(guī)模在云、本地和混合部署中運行現(xiàn)代應用程序，提供無服務器、多模型的數(shù)據(jù)庫解決方案。Redis企業(yè)版的核心優(yōu)勢是采用Redis on flash分層存儲技術即【內(nèi)存+閃存+磁盤】的存儲方式，其Active-Active地理分布式架構允許跨地理位置同時進行數(shù)據(jù)讀寫操作、擁有亞毫秒延遲和極高吞吐量。

如今，各行各業(yè)都逐步從傳統(tǒng)的本地環(huán)境轉(zhuǎn)向?qū)Ｗ⒂谠朴嬎?，透明度對于信任的建立和維護至關重要，云安全當是每個企業(yè)都不容忽視的重點！

虹科是Redis企業(yè)版數(shù)據(jù)庫的中國區(qū)戰(zhàn)略合作伙伴，在云安全實踐方面，能為企業(yè)提供最超前的咨詢和最專業(yè)的服務，選擇我們，選擇安全！

虹科持續(xù)關注各行業(yè)當下急切需求，專注于為企業(yè)解答疑問，制定專屬服務，提供一站式解決方案。

記得一鍵三連哦~當然，也十分歡迎每一位對虹科Redis企業(yè)版數(shù)據(jù)庫感興趣的朋友來評論區(qū)，加入我們一起交流，分享自己的看法和觀點！