检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何安装Agent（Linux操作系统）？ 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。 本节介绍如何在Linux系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。 数据库已成功添加Agent。 已获取Linux操作系统Agent安装包。
添加方式在数据库端或应用端安装Agent，将添加的数据库连接到数据库安全审计实例，才能开启数据库安全审计功能。 安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。 本节介绍如何在Windows操作系统上安装Agent。 前提条件 已成功购买数据库安全审计实例，且实例的状态为“运行中”。
选择地址类型。地址类型包括： 不配置地址 IPv4 IPv6 IPv4 & IPv6 IP地址及子网掩码 IP地址：您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码：设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 DNS 设置您需使用的域名服务器。 单击“确定”，完成配置。
敏感数据发现 扫描资产的敏感数据 查看扫描任务执行结果 在结果中创建加密队列 在结果中创建脱敏规则 新增自定义数据类型 新增行业模板 父主题： 系统管理员操作指导
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
自定义策略阻断举例 客户端语句过滤白名单配置举例 虚拟补丁防护配置举例 业务字典配置举例 Web安全客户端配置举例 工单审批配置举例 父主题： 开通并使用数据库安全运维
日志设置 日志管理包括配置日志保存方式和备份还原日志等。 配置日志保存方式 备份还原日志 父主题： 系统管理员操作指南
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
查看系统操作日志 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，保障系统自身安全和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录实例Web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。
系统管理员操作指南 首页信息 资产管理 策略防护 审计日志 风险管控 报表分析 运维管理 设备管理 日志设置 系统管理 父主题： 数据库安全运维管理
附录 状态码 错误码 获取项目ID
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
报表分析 添加并生成报表 下载并查看报表 父主题： 系统管理员操作指南
登录安装Agent的节点，卸载Agent程序。 登录数据库安全服务控制台。 在左侧导航栏中，选择“数据库列表”，进入“数据库列表”界面。 在“选择实例”下拉框中，选择需要修改AgentCPU阈值和内存阈值的实例。 单击数据库左侧的展开Agent的详细信息，在Agent所在行的“
105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。 如果用户的IP地址为192.168.0.105，通过代理方式，使用非wordpress访问数据库，只能查看到加密数据。 如果用户的IP地址为192.168.3.105，通过代理方式，使用wordpress访问数据库，只能查看到加密数据。
误删恢复 系统支持对数据库的DROP与TRUNCATE操作影响的数据进行恢复，以应对误删情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。
系统管理 查看平台信息 手动创建账号 诊断系统实时情况 升级系统版本 时间配置 查看设备状态 网络配置 查看和配置消息中心 父主题： 系统管理员操作指南
启用安全配置 安全管理员可以通过用户登录安全设置、账号密码安全设置以及网络访问安全配置三方面保障系统自身的安全性。 设置用户登录安全 设置账号密码安全 启用网络访问安全配置 父主题： 系统管理
网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制IP：仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址，多个地址用换行隔开。 网络权限配置 设置是否禁止ICMP探测和SSH登录。
资产管理 添加数据资产 手动添加账号 误删恢复 父主题： 系统管理员操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
