检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
明文数据。 使用未授权的客户端地址或用户，通过代理方式访问数据库，此时只能查看到加密后的数据。 加密功能典型配置 数据库加密与访问控制支持为数据库的敏感数据进行加密，保障数据的安全性。本举例展示如何对数据库进行加密。 组网说明 数据库加密与访问控制采用反向代理方式，典型组网如下图2所示。
全性，建议您了解免Agent审计数据库的相关内容：免Agent审计数据库。 操作步骤 以MySQL数据库自带的客户端为例说明，操作步骤如下： 使用MySQL数据库自带的客户端，以root用户登录MySQL数据库。 执行以下命令，查看MySQL数据库连接的方式。 \s 如果界面回显
添加RDS数据库（废弃） 功能介绍 添加RDS数据库 该接口是V1版本接口，以后不再维护，待下线。请使用V2版本接口添加RDS数据库。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/dbss/audit/databases/rds
可以审计该应用端与其连接的所有数据库的访问记录。 在应用端添加Agent。 当某个应用端连接多个RDS关系型数据库时，所有连接该应用端的RDS关系型数据库都需要添加Agent。当其中一个RDS关系型数据库选择“创建Agent”后，其余RDS关系型数据库添加Agent时，只能选择“选择
在“实例列表”下拉列表框中选择数据库所在的实例。 查看数据库信息。 检查数据库信息是否正确。 如果数据库信息正确，请执行7。 如果数据库信息错误，请先单击“删除”，删除该数据库，再单击“添加数据库”，重新添加该数据库。 如果问题已解决，结束操作。 如果问题仍存在，请执行7。 检查数据库的审计是否已开启。
String 数据库IP instance_name String rds实例名称 type String 数据库类型 MYSQL ORACLE POSTGRESQL SQLSERVER DAMENG TAURUS DWS KINGBASE MARIADB GAUSSDBOPENGAUSS
在数据库连接工具上，使用代理IP和端口访问数据库。 图7 访问数据库 IP和端口使用上一步骤中获取的代理IP和端口；用户名和密码使用数据库原来的用户名和密码。 执行业务使用的SQL语句。 以上SQL语句仅为示例，在实际使用时，您需要执行业务上使用的SQL语句，便于系统进行业务分析。 表1 SQL语句示例
步骤三：系统功能配置及使用场景举例 场景一：加密操作流程及加密功能典型配置 场景二：解密操作流程及解密功能典型配置 场景三：业务测试典型配置举例 场景四：动态脱敏典型配置举例 父主题： 开通并使用数据库安全加密
在系统中添加数据资产（即数据库）后，您可以对数据库进行敏感数据识别，对敏感信息进行加解密、脱敏等操作。 本文通过添加MySQL数据库为例，您需要根据实际情况添加相应的数据资产。 使用约束 表1 数据库加密支持纳管的数据源及版本 数据库 版本号 MySQL 5.5 、5.6、5.7、8
步骤三：系统功能配置及使用场景举例 快速使用指南 反向代理部署配置举例 自定义策略阻断举例 客户端语句过滤白名单配置举例 虚拟补丁防护配置举例 业务字典配置举例 Web安全客户端配置举例 工单审批配置举例 父主题： 开通并使用数据库安全运维
IP地址：172.16.47.58 Oracle数据库 IP地址：172.16.32.41 数据库版本：Oracle 11 添加数据资产 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息。
系统管理员需给目标资产开启Web认证，以便后续能给数据库操作员进行资产认证授权。具体说明请参见添加数据资产。 系统管理员添加数据资产账号信息，用于给数据库操作员资产认证授权。具体说明请参见手动添加账号。 系统管理员找到目标数据库操作员，并进行资产授权操作。具体说明请参见管理运维人员。 随后数据库操作员对目标资产发
步骤一：购买数据库安全加密 本章节介绍如何购买数据库安全加密实例，数据库安全加密提供包年/包月计费方式。 数据库安全加密功能现处于公测阶段，如需使用请提交工单申请开通数据库安全加密功能。 约束与限制 数据库安全加密与访问不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。
开通并使用数据库安全加密 步骤一：购买数据库安全加密 步骤二：登录实例Web控制台 步骤三：系统功能配置及使用场景举例
创建解密队列，解密数据。具体操作，请参见配置解密队列。 解密功能典型配置 为数据库资产进行加密后，如果业务变更等影响，不再需要对数据库资产进行加密。此时，您需要通过解密功能和回滚表结构功能恢复数据库表。本举例为用户展示为数据库表进行解密功能。 前提条件 已经为数据库表进行加密，具体操作，请参见场景一：加密操作流程及加密功能典型配置。
步骤一：购买数据库安全运维实例 本章节介绍如何购买数据库安全运维实例，数据库安全运维提供包年/包月计费方式。 数据库安全运维功能现处于公测阶段，如需使用请提交工单申请开通数据库安全运维功能。 约束与限制 数据库安全运维不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。
开通并使用数据库安全运维 步骤一：购买数据库安全运维实例 步骤二：登录实例web控制台 步骤三：系统功能配置及使用场景举例
objects 数据库列表 表4 databases 参数 是否必选 参数类型 描述 id 是 String rds数据库id，可在查询rds数据库列表接口的ID字段获取。 type 是 String 数据库类型 MYSQL ORACLE POSTGRESQL SQLSERVER DAMENG
数据库安全审计可以跨区域使用吗？ 数据库安全审计不支持跨区域（Region）使用。待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计功能。 如果您购买的数据库安全审计实例在“华北-北京四”，而待审计的数据库部署在“华东-上海一”，则您将不能使用数据库安全审计功能。
如果同一数据库IP具有多个数据库端口，数据库实例数为数据库端口数。1个数据库IP只有1个数据库端口，即为一个数据库实例；1个数据库IP具有N个数据库端口，即为N个数据库实例。 例如：用户有2个数据库资产分别为IP1和IP2，IP1有一个数据库端口，则为1个数据库实例；IP2有
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
