检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何退订数据库安全服务？ 数据库安全服务仅支持包年/包月付费方式，购买的实例不能直接删除，不支持修改规格，仅支持退订。 系统影响 执行退订操作后，将清除实例的审计记录和日志。已经备份到OBS桶中的审计日志不会清除。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS
配置路由信息 如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 网络设置”。 在路由列表区域，单击“添加路由”。
该模块可配置业务字段，配置的业务名称可以用来翻译日志中的信息。可添加业务字典的项有IP、账号、操作、操作对象。添加的业务字典都可进行编辑和修改。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192
回滚表结构 数据库表初始化后，系统会修改表结构。如果需要恢复到原状态，需要进行回滚表结构。 场景：在数据库表进行初始化后，开始加密前，若需回退到原始状态需执行手动回滚表结构。 图1 初始化表 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密
资产后，勾选“SQL策略”。 单击编辑图标，勾选“策略组名称”，单击“确定”。 单击页面右上角“策略应用”，使配置生效。 每次修改策略组，都需要在策略设置中单击策略应用，使策略修改生效。 通过代理连接数据库 本示例以“DBeaver工具”为例，通过数据库运维安全管理系统代理连接到数据库。
输入用户名、密码和验证码，单击“登录”。 首次登录后，需要修改默认密码，详细操作请参见修改登录密码。 在后续使用过程中，建议您定期修改密码，确保登录安全。 修改登录密码 在Web控制台，鼠标移动到右上角的用户名。 图3 修改密码 在下拉框中，单击“修改密码”。 在修改密码对话框中，输入原始密码和新密码，单击“确定”，新密码规则如表2所示。
”，则调用接口时将“X-Auth-Token: ABCDEFJ....”加到请求消息头即可，如下所示。 Content-Type: application/json X-Auth-Token: ABCDEFJ.... 您还可以通过这个视频教程了解如何使用Token认证：https://bbs
配置加密后密文的编码方式，支持十六进制和BASE64等。如果您需要支持模糊查询功能，则加密参数必须配置为十六进制。 使用约束 仅在系统中没有配置资产时可以修改密文编码方式。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密 > 加密参数”。 在“加
例。 选择“SQL白名单”页签，查看所有SQL语句白名单。 对白名单进行管理。 单击目标SQL语句“操作”列的“编辑”，可对描述和应用的数据库进行修改。 单击目标SQL语句“操作”列的“禁用”，禁用后当前SQL语句在审计时不执行该规则。 禁用后会有大约1分钟的延迟。 单击目标SQ
脱敏算法。 图2 自定义脱敏算法 相关操作 后续您可以根据情况，在脱敏算法列表页面进行以下管理操作。 编辑自定义的脱敏算法：单击“编辑”，修改自定义脱敏算法。 删除自定义的脱敏算法：单击“删除”，删除不再使用的自定义脱敏算法。 父主题： 动态脱敏
在左侧导航栏，选择“密钥管理 > 密钥配置”。 单击“初始化密钥”。 在口令校验对话框中，输入安全口令，单击“确定”。 安全口令如何设置，请参见修改安全口令。 在初始化密钥对话框中，设置密钥来源，参数如表2所示。 图1 初始化密钥 表2 初始化密钥 参数 说明 RK密钥来源 配置RK（根密钥）来源，支持以下来源：
板。 图2 新增模板成功 关于模板的管理操作如表2所示。 表2 管理操作 操作 说明 单击编辑 修改自定义行业模板。 单击删除 删除不再使用的自定义行业模板。 单击复制 快速复制修改新的行业模板。 父主题： 敏感数据发现
使配置生效，您需要进行以下步骤： 在左侧导航栏，选择“策略防护 > 策略设置”。 在基本配置页的应用的策略栏勾选启用SQL策略。 单击启用SQL策略旁的。 在策略列表页面勾选客户端语句过滤白名单，单击“确定”。 在基本配置页单击策略应用，配置生效。 更多信息，请参见管理基本配置。 配置完成后，数据库客户端
初次登录系统，您需要修改默认密码。具体操作请参见修改登录密码。 修改登录密码 在Web控制台，单击右上角的用户名，在下拉框中单击“修改密码”。 图3 修改密码 在修改密码对话框中，修改密码并单击“确定”。 表2 参数说明 参数 说明 原密码 输入原来的登录密码。 新密码 输入修改后的新密码。
nt-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 X-Auth-Token：用户Token，可选，当使用Token方式认
failed。 DBSS自动备份失败。失败码：Export backup file failed 形成原因 DBSS磁盘空间占满后会自动备份失败，需要修改自动备份规则，设置日志保留时间。 需要及时删除不需要的备份来腾出空间。 父主题： 数据库安全审计故障排查类
资产客户端 数据库客户端工具。 资产客户端MAC 数据库客户端工具所在PC的MAC。 应用客户端IP 三层防护，应用端的IP。 应用用户组 三层防护，应用端的用户组。 时间组 时间段组。 应用用户 三层防护，应用用户。 目标信息 目标表 访问资产的表。 数据库 数据库信息。例如，MySQL
管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
查看SQL注入检测信息，相关参数如表1所示。 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的SQL注入规则。 在“操作”列单击“设置优先级”，可以修改SQL注入规则的优先级。 图1 查看SQL注入检测信息 表1 SQL注入检测信息参数说明 参数名称 说明 名称 SQL注入检测的名称。 SQL命令特征
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
