數據安全防護包括哪些方面？

• 數據加密

  數據加密提供主動的數據安全防御機制，防止明文存儲引起的數據泄密、突破邊界防護的外部黑客攻擊和內部高權限用戶的數據竊取行為，同時防止繞開合法應用系統直接訪問數據庫的外部攻擊和竊取，從根本上解決數據庫數據的存儲安全問題。

• 數據遷移

  由在線存儲設備和離線存儲設備共同構成一個協調工作的存儲系統，該系統在在線存儲和離線存儲設備間動態的管理數據，使得訪問頻率高的數據存放于性能高的數據存放于性能較高的在線存儲設備中，而訪問頻率低的數據存放于較為廉價的離線存儲設備中。

• 數據安全審計

  數據安全審計實現了對數據庫操作、訪問用戶及外部應用用戶的審計，可以用于安全合規、用戶行為分析、運維監控、風控審計、事件追溯等與數據庫安全相關的管理活動。數據安全審計具備全面、準確、高效的數據庫監控告警和審計追蹤能力，專業、主動、實時地監控數據庫訪問行為。

• 數據脫敏

  數據脫敏采用專門的脫敏算法對敏感數據進行屏蔽、隨機替換、亂序處理和加密，將敏感數據轉化為虛構數據，將個人信息匿名化，為數據的安全使用提供基礎保障。

• 數據訪問控制

  在數據的訪問控制方面，可以采用基于身份認證的權限控制方式,進行實時的身份監控、權限認證,防止用戶間的非法越權訪問。在虛擬應用環境下,可設置虛擬環境下的邏輯邊界安全訪問控制策略,如通過加載虛擬防火墻等方式實現虛擬機間、虛擬機組內部精細化的數據訪問控制策略。

• 數據安全防火墻

  數據庫安全防護系統主要是指數據庫安全防火墻，它可以實現對數據庫訪問行為的控制，高危操作的攔截，可疑行為的監控，風險威脅的攔截，提供可靠的數據庫安全保護服務。

• 數據脫敏

  數據脫敏采用專門的脫敏算法對敏感數據進行屏蔽、隨機替換、亂序處理和加密，將敏感數據轉化為虛構數據，將個人信息匿名化，為數據的安全使用提供基礎保障。

• 數據備份與恢復

  將電子計算機存儲設備中的數據復制到大容量存儲設備中。備份管理包括備份的可計劃性，自動化操作，歷史記錄的保存或日志記錄。

回答所涉及的環境：聯想天逸510S、Windows 10。