检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
IP1有一个数据库端口，则为1个数据库实例；IP2有3个数据库端口，则为3个数据库实例。IP1和IP2合计为4个数据库实例，选择服务版本规格时需要大于或等于4个数据库实例，即选用专业版（最多支持审计6个数据库实例）。 不支持修改规格。若要修改，请退订后重购。 云原生版仅支持在RDS控制台购买。
绿色箭头为正常访问路径，如果订单管理服务或商品搜索服务两个节点被攻陷，攻击者会从这两个节点去访问数据库的用户信息表，意图窃取用户信息，就属于数据库的异常访问。 在DBSS中可通过如下规则设置来检测数据库异常访问情况： 图2 添加数据库异常访问 如图2所示填写的规则表示从192.168.1.1或192.168
选择购买的实例类型。 计费模式 选择购买实例的计费模式。 区域 选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。 项目 选择实例需要归属的项目，方便管理。 可用区类型 根据实际情况选择可用区类型。 可用区 可用区指在同一区域下，电力、网络隔离的物理
登录管理控制台。 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。 在左侧导航树中，选择“总览”，进入“总览”界面。 在“选择实例”下拉列表框中，选择需要查看数据库拖库检测语句信息的实例。 选择“语句”页签。 您可以按照以下方法，查询指定的SQL语句。 选择“时间”（“全
登录管理控制台。 在页面上方选择“区域”后，单击，选择“安全与合规 > 数据库安全服务”。 在左侧导航树中，选择“总览”，进入“总览”界面。 在“选择实例”下拉列表框中，选择需要查看数据库慢SQL语句信息的实例。 选择“语句”页签。 您可以按照以下方法，查询指定的SQL语句。 选择“时间”（“全
台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在添加数据源对话框中，设置资产信息，详细信息如表3所示。 表3 添加数据源参数配置 参数 说明 数据库信息 数据源名称 自定义设置数据资产名称。 数据源类型 在下拉栏中选择数据库类型。支持的数据库类型及版本请参见使用约束。
选择购买的实例类型。 数据库安全加密 计费模式 选择购买实例的计费模式。 包年/包月 区域 选择实例的区域。不同区域的资源之间内网不互通，请选择邻近的区域，可以降低网络时延、提高访问速度。 - 项目 选择实例需要归属的项目，方便管理。 - 可用区类型 根据实际情况选择可用区类型。 - 可用区 可用
使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 在平台登录安全设置区域，配置登录安全相关参数。 图1 平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。 动态验证码 选择登录时是否启用动态验证码。 启用后，系统
图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent
检查安装节点的Agent程序运行状态 检查添加的数据库信息以及审计状态 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在“选择实例”下拉列表框中，选择需要排查的数据库所属的实例。 检查待审计的数据库信息。 如果数据库信息正确，请执行5。
Administrator和BSS Administrator角色，或授权Tenant Administrator角色。 已成功购买数据库安全审计实例。 操作步骤 登录管理控制台。 在界面右上方，单击“费用与成本”，进入“费用中心”界面。 图1 费用与成本 在左侧导航树上，选择“订单管理 > 退订与退换货”。 有
创建企业项目。 您可以根据部门或者业务，创建对应的企业项目，详细步骤请参见创建企业项目。 购买数据库安全服务时选择企业项目。 在购数据库安全审计页面，您可以选择已启用的企业项目，新购数据库安全将按此企业项目进行成本分配。 通过企业项目维度查看成本分析。 通过企业项目查看成本数
打开SQL Server Configuration Manager配置管理器。 选择“SQL Server网络配置”。 右键单击“MSSQLSERVER的协议”，选择“属性”。 在弹出的弹框中，选择“标志”页签，关闭数据库的强行加密。 重启SQL Server服务，使得修改的配置生效。
Administrator和BSS Administrator角色，或授权Tenant Administrator角色。 已成功购买数据库安全审计实例。 操作步骤 登录管理控制台。 在界面右上方，单击“费用与成本”，进入“费用中心”界面。 图1 费用与成本 在左侧导航树上，选择“订单管理 > 退订与退换货”。 有
加密后的数据。此时需要为应用系统（或客户端）进行访问授权，保证应用系统（或客户端）能正常使用。 步骤五：设置访问授权 授权管理模块中支持客户端授权和用户授权，两者授权取交集。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 授权管理”。 在数据源列表中，单击目标数据源。
数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在以下Windows操作系统上： Windows Server 2008 R2(64bit) Windows Server
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”，进入资产配置页面后，单击“添加”。 在添加资产对话框中，设置资产信息。 图1 添加资产 表2 添加资产参数说明 参数 说明 资产名称 自定义数据资产名称。 资产类型 选择数据资产类型。 支持Oracle、SQL
检查数据库信息是否正确以及数据库的审计是否已开启 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“数据库列表”，进入数据库列表页面。 在“实例列表”下拉列表框中选择数据库所在的实例。 查看数据库信息。 检查数据库信息是否正确。
了确保审计数据满足保存时长要求，建议您通过以下方式处理： 根据业务数据库审计数据实际情况，选择购买的数据库安全审计版本 审计数据容量较小：购买入门版或基础版 审计数据容量较大：购买专业版或高级版 数据库安全审计各版本的规格说明如所表1示。 备份审计日志 有关备份审计日志的详细操作，请参见备份数据库审计日志。
操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统升级”进入“系统升级”界面。 单击“上传升级脚本”。 在“版本变更”话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包，升级包请联系技术支持获取。 图1 上传升级包
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
