当您将数据移至云中时，安全性是首要考虑因素。毕竟，它不在您的直接控制范围内，并且您依赖第三方服务提供商提供足够强大的安全措施来抵御许多威胁。MongoDB Atlas 提供多级安全性，以减轻您的担忧并确保您的数据在传输和静止时安全。
访问控制
MongoDB Atlas 包括细粒度的基于角色的访问控制和字段级访问控制。基于角色的方法基于用户在系统中的角色。例如，数据库管理员和秘书对他们访问的数据的要求截然不同。基于角色的访问控制的一个优点是它会自动应用于该级别的用户，从而简化了新员工或晋升员工的入职流程。
字段级访问控制会评估数据本身，以确定用户是否应该访问它。一些组织的工作角色需要跨团队和部门协作，这使得基于角色的系统无法满足这种用例的需求。字段级访问会动态确定用户访问权限。
您对数据具有完全的自定义选项，这使您可以精确指定某些用户可以查看或编辑哪些数据。
VPC 对等连接
Amazon Web Services 的虚拟私有云功能使您能够在使用公共云架构的同时创建私有云。MongoDB Atlas 支持 VPC 对等连接，以便在 VPC 之间安全地传输数据和资源。
VPC 对等连接将两个 VPC 连接在一起，就像它们位于同一网络中一样。您可以与您的 VPC 建立对等连接，也可以为此目的利用另一个 AWS 账户。使用 VPC 对等连接的另一种方法是连接不同区域的 VPC。由于虚拟网络不与特定物理硬件绑定，因此可以消除单点故障的可能性。您可以使用 VPC 的一些方法包括创建文件共享网络或资源共享。由于您不会遇到任何瓶颈，因此性能也得到了改善。
IP 白名单
您可以通过 IP 白名单限制客户端对 MongoDB Atlas 的访问。只有将 IP 列入此列表，某人巴拉圭电报数据 才能访问此资源。将此功能与强大的物理访问控制相结合，即可为重要数据添加一层必要的保护。
传输中的数据加密
MongoDB Atlas 在连接到数据库时对传输中的数据实施 TLS/SSL（传输）加密。此加密方法使数据仅对预期到达的客户端可读。即使信息在传输过程中被拦截，攻击者也无法解密。MongoDB 要求至少 128 位加密才能进行 TLS/SSL 数据库加密。
静态数据加密
您可以使用可选功能，通过 AWS Key Management Service 加密您的存储引擎和云提供商备份。此服务可让您访问集中密钥管理、AWS 服务集成、应用程序级数据加密和经 FIPS 140-2 验证的硬件安全模块。
当网络犯罪分子不断想出新的攻击方法时，保护数据库是一项艰巨的任务。担心公司的数据是自然而然的，尤其是由于数据泄露或其他类型的入侵后会产生严重后果。MongoDB Atlas 为您提供出色的数据库安全措施，这只是迁移到此平台的另一个原因。
想要了解您应该开始规划迁移的其他四个理由吗？下载“迁移到 MongoDB Atlas 的 5 个理由”。
联系专家 »