安全性

MongoDB 提供各种功能，例如身份验证、访问控制、加密，从而保护 MongoDB 部署。一些关键的安全功能：

身份验证	授权	TLS/SSL	仅限 Enterprise	加密
自主管理部署的身份验证数据库用户 SCRAM x.509	自管理部署中基于角色的访问控制在自管理部署上启用访问控制管理自管理部署中的用户和角色	TLS/SSL（传输加密）配置 MongoDB 实例以进行 TLS/SSL 加密连接到启用 TLS 的副本集	自管理部署上的 Kerberos 身份验证自管理LDAP代理身份验证使用 OIDC/OAuth 2.0 进行身份验证和授权审核日志编辑 (Redaction)	可查询加密客户端字段级加密 (Client-Side Field Level Encryption) 静态加密 TLS/SSL（传输加密）

保护 MongoDB Atlas 部署

MongoDB Atlas 是适用于云端 MongoDB 部署的完全托管服务，预先配置有安全的默认设置。Atlas 还提供以下关键安全功能：

安全功能	说明
身份验证和授权	In Atlas, you configure database users to access your deployments. Atlas provides various ways to perform user authentication and authorization, including LDAP, OIDC, and X.509. To learn more, see Configure Authentication and Authorization.
加密	By default, Atlas encrypts all data stored in your deployments and uses TLS/SSL to encrypt the connections to your databases. To add another layer of security, you can configure Encryption at Rest using Customer Key Management.
IP 访问列表	Atlas allows connections only from addresses specified in the IP access list. To learn how to manage client connections in Atlas, see Configure IP Access List Entries.
云提供商支持	Atlas supports network peering connections and private endpoints to secure your deployments hosted on AWS, Azure, and Google Cloud. To learn more, see Set Up a Network Peering Connection and Configure Private Endpoints.

有关 Atlas 中安全功能的完整列表，请参阅集群的安全功能。

If you suspect you have identified a security bug on any MongoDB products, please submit the issue using our Security Bug Submission Form.