
# 数据保护技术
TaurusDB通过多种数据保护手段和特性，保障存储在TaurusDB中的数据安全可靠。
表1多种数据保护手段 
| 数据保护手段      | 简要说明                                                                                                      |
|:---|:---|
| 传输加密（HTTPS） | 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。                                                         |
| 数据备份        | 支持设置数据库的备份和恢复，来保障数据的可靠性。                                                                                  |
| 备份加密        | 开启备份加密后，使用密钥对新增的实例备份进行加密存储，加密过程中使用的密钥由[密码安全中心](https://support.huaweicloud.com/dew/index.html)（DEW）产生和管理。 |
| 透明数据加密（TDE） | 透明数据加密（Transparent Data Encryption，简称TDE），对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密，能有效保护数据库及数据文件的安全。  |
| 敏感操作保护      | 控制台支持敏感操作保护，开启后执行删实例等敏感操作时，系统会进行身份验证，进一步保证TaurusDB配置和数据的安全性。                                              |
| SSL数据加密     | 可以使用SSL来加密数据库TaurusDB和客户端的连接。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。                           |
   
