云端数据库安全问题分析

1 引言

云端数据库作为云计算中结构化数据的云所在的应用领域，它在2008年才被提出的一类以云计算框架为基础的云服务，云端数据库和传统的集束型数据库相比，前端投人较小，设计简单，不需要数据库管理员的维护与管理；云端数据库还具有不需要规划的优点，由提供第屯方进行服务维护，能够有效地降低管理负担，云端数据库的用户支付较少的费用就能得到较大的数据存储空间。云端数据库的劣势是，用户没有基础设施作为硬件资源，业务数据是以存储在“云”中的方式存在。正因为如此，用户业务数据在应用云端数据库时所面临的安全威胁成为一个问题。

2 云数据库

2.1 DynamoDB

DynamoDB作为专门为互联网规模的应用而设计出的NoSQL数据库，其本身是亚马逊上一代的NoSQL数据库Dy_namo与相关基础原理进一步延续，是NoSQL和云服务日趋合理化的发展。通过DynamoDB的应用，开发者的成本得到了进一步的降低，伴随着推广的深人，还可以依据具体规模无限量地对容量进行扩展。DynamoDB在后台把特定数据表的数据鱼流量分布到服务器，确保客户端的平均延迟限定在10毫秒内。Amazon DynamoDB通过固态硬盘保存数据），同时实施跨分区的同步复制，进而确保数据的可靠性与持久性。

DynamoDB具有速度快、成本低、灵活性强以及便利的特点，除此之外，还具有持久性、高可用性、高性能以及可预测性等诸多特点。

2.2 SQLAzure

SQLAzure作为微软的云端数据库平台，是微软云操作系统平台Windows Azure的一部分，其本身是以SQL Server技术为基础的。目前除了SQL Azure数据库服务之外，还提供SQLAzure报表服务（（SQL Azure Reporting）以及SQL Azure数据同步服务（SQL Azure Data Sync）。

SQL Azure具有强制安全性的功能，其本身具有服务器端的防火墙，能够让DBA管理与控制以不同来源为基础对特定IP地址或者地址段的访问实现连接。同时，以云为基础的产品能够支持SQL的身份验证，且能够确保一个以SQL Server为基础的自定义加密协议的数据库实现安全连接。

SQL Azure在建立中要遵守可管理、可伸缩以及方便开发3个原则。

从开发者的层面来看，SQL Azure提供了较多的关系型数据库的编程模型，采用相似的数据访问协议与简便的部署选择，消除了用户构建与维护数据库服务器方面的一些问题。提高了开发人员的工作效率。

从IT管理的层面来看，SQL Azure具有系统安全方面的云端部署方案，其能够有效地对基础架构实施自动化监控，进而节约了管理者在监控服务器工作上所耗费的时间。除此以外，SQL Azure是以SQL Server为基础建立的，因而其具有高可用性、可靠性以及安全性的优势。

从商业的层面来看，SQL Azure的应用，给予了用户经济型与便捷性都较强地提供了一种管理数据方式，是使用量作为基础制定定价计划的，因而其具有成本低与容易扩容或者降容的优势。