复制链路要防什么
复制链路上传输的是全量生产数据的副本，其中往往包含数据库文件、日志与业务附件。这条链路一旦被窃听或篡改，影响与生产数据泄露基本等同，但它的保护强度经常被低估，因为它通常不在业务流量链路的监控与审计范围内。链路安全需要覆盖几个方面：传输加密防止链路上被镜像窃取，双向身份认证防止设备被伪装替换，访问控制限制哪些源设备可以发起复制，流量隔离避免与业务流量互相影响，操作审计记录复制关系的建立与变更。
基本信息
| 传输加密 | 存储协议层加密或 IP 层加密机制 |
|---|---|
| 身份认证 | 两端设备互认，防止伪装设备接入 |
| 访问控制 | 限制可发起复制的源设备与卷映射 |
| 完整性保护 | 协议校验配合告警，发现篡改或损坏 |
| 流量隔离 | 复制流量使用独立链路或独立网络平面 |
| 审计要求 | 记录复制关系的建立、变更与删除 |
典型使用场景
- 跨城市或跨运营商链路，物理链路不完全受控于单一组织
- 合规要求数据传输加密的业务场景
- 多租户存储环境，隔离不同租户之间的复制流量
- 链路扩容或改造完成后，复核安全配置是否仍然完整
- 排查性能问题：确认加密开销是否已影响同步写入时延
- 安全审计：追溯复制关系的历史变更与操作人
防护层次
| 层次 | 措施 | 主要作用 |
|---|---|---|
| 链路层 | 存储协议层加密或 IP 层加密 | 防止链路上被窃听 |
| 设备认证 | 双向证书或预共享密钥 | 防止伪装设备接入 |
| 访问控制 | 源端白名单与卷映射限制 | 限制可发起复制的对象 |
| 流量隔离 | 独立链路或独立网络平面 | 避免与业务流量互相抢占 |
| 完整性 | 协议校验配合告警 | 发现数据被篡改或损坏 |
| 审计 | 变更记录与操作日志 | 事后追溯与责任界定 |
加密会引入额外的处理开销，进而增加复制链路的时延。对同步复制而言，这部分增量会直接叠加到业务写入路径上，因此开启加密之后必须重新测量时延，必要时调整链路预算或改用异步方式。以具体产品的加密实现与性能表现为准，应参考官方文档说明。
复制链路的凭据与密钥属于高敏感信息。认证凭据一旦泄露，攻击者可以以合法设备身份建立复制关系，把生产数据复制到其控制的设备上，形成大规模数据外泄。凭据应集中管理、定期轮换，并限制可见范围，不应明文写入共享文档或工单系统。
链路安全检查项
链路安全检查项
# [ ] 复制链路上的数据是否加密，加密实现在哪一层
# [ ] 两端设备是否做双向认证，凭据多久轮换一次
# [ ] 是否限制只有指定源设备可以发起复制
# [ ] 复制流量是否与业务流量分离
# [ ] 开启加密后的时延增量是否已实测并记录
# [ ] 复制关系的新增、变更、删除是否有审计记录