检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chrome浏览器为例，检查浏览器右上角的地址栏，确认是否被浏览器拦截。 选择“始终允许https://console.huaweicloud.com显示弹出式窗口和重定向”后，单击“完成”，即可下载销售许可证。 父主题： 产品咨询类
系统设置”。 在平台登录安全设置区域，配置登录安全相关参数。 图1 平台登录安全设置 表1 平台登录安全设置 参数 说明 安全管理方式 支持使用HTTPS安全模式。 动态验证码 选择登录时是否启用动态验证码。 启用后，系统登录时，输入正确的动态验证码是必要条件之一，可以防暴力破解密码。 空闲超时登出
勾选“启用集中管理”，同时也可勾选本地继续记录日志。 在集中管理地址输入框中，设置集中管理设备IP。 单击“保存”。 重启服务或者重启设备，使配置生效。 重启设备影响业务运行，建议在业务运行低谷时执行此操作。 如需配置日志定期删除，请参考此步骤操作： 在日志保存时间下拉栏中，选择“日志保留时间”。
管理基本配置 本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。
件。 如果该Windows主机已安装“Npcap”，请执行4。 如果该Windows主机未安装“Npcap”，请执行以下步骤： 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。 图5 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。
各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。 表1 添加白名单 参数 说明 数据源 显示数据源名称。 数据库用户名 设置加入白名单的数据库用户名。 IP范围 设置加入白名单的IP范围。 开始时间 设置白名单生效的开始时间。 结束时间 设置白名单生效的结束时间。 放行规则 全部规则：该数据源的全部脱敏规则均放行。
续输入错误3次，则此账号在5分钟内将被锁定，无法登录到系统。 OTP验证 选择是否需要输入动态口令验证。 Ukey验证（证书认证） 启用后，用户需将存储有证书的UKey插上设备，以实现身份认证。 单击“确定”。 父主题： 启用安全配置
单击“确定”。 使配置生效，您需要进行以下步骤： 在左侧导航栏，选择“策略防护 > 策略设置”。 在基本配置页的应用的策略栏勾选启用SQL策略。 单击启用SQL策略旁的。 在策略列表页面勾选客户端语句过滤白名单，单击“确定”。 在基本配置页单击策略应用，配置生效。 更多信息，请参见管理基本配置。
单击目标SQL语句“操作”列的“编辑”，可对描述和应用的数据库进行修改。 单击目标SQL语句“操作”列的“禁用”，禁用后当前SQL语句在审计时不执行该规则。 禁用后会有大约1分钟的延迟。 单击目标SQL语句“操作”列的“删除”，删除后SQL语句不可恢复白名单，只能重新添加，同时SQL也将被重新进行扫描检测。
然后在指定区域（如华北-北京1）对应的项目（cn-north-1）中设置相关权限，并且该权限仅对此项目生效；如果“授权范围”选择“所有资源”，则该权限在所有区域项目中都生效。访问DBSS时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种
右键单击“MSSQLSERVER的协议”，选择“属性”。 在弹出的弹框中，选择“标志”页签，关闭数据库的强行加密。 重启SQL Server服务，使得修改的配置生效。 输入一条SQL语句后，在SQL语句列表页面搜索执行的语句。 搜索SQL语句的详细操作，请参见查看SQL语句详细信息。 如果可以搜索到输入的SQL语句信息，说明问题已解决。
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
选“SQL策略”。 单击编辑图标，勾选“策略组名称”，单击“确定”。 单击页面右上角“策略应用”，使配置生效。 每次修改策略组，都需要在策略设置中单击策略应用，使策略修改生效。 通过代理连接数据库 本示例以“DBeaver工具”为例，通过数据库运维安全管理系统代理连接到数据库。 图6
进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过滤策略、客户端语句过滤白名单）、设置虚拟补丁。具体说明请参见策略设置。 勾选要启用的策略并应用使之生效。具体说明请参见管理基本配置。 在后续操作中，您可在审计日志中查看到命中策略的记录。具体说明请参见查看审计日志信息。 父主题： 快速使用指南
否则部分功能将无法生效。”，单击“确定”完成系统时间修改。 如果需要通过网络获取系统时间，请参考此步骤： 图2 通过网络获取系统时间 在NTP服务器地址输入框填入时间服务器的IP或域名。 单击“保存”，弹出“修改系统时间后请重启服务，否则部分功能将无法生效。”，单击“确定”完成系统时间修改。
已用列数/建议最大脱敏列数 显示最大脱敏列数以及当前已用的脱敏列数。 bypass数 显示可用的bypass总服务量。 授权信息 SM2国密证书 显示SM2国密证书支持情况。 父主题： 平台管理
手工重建 系统 系统级恢复 系统级的恢复：自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全 证书自动轮转 内部微服务通信证书动态轮转 安全 账号口令自动轮转 服务账号口令动态轮转 安全 父主题： 安全
启用业务字典功能 在业务字典页面中配置业务字典信息并开启后，业务字典功能还不能直接生效。您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在
IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。 关闭状态：配置完成后不生效，需要手动开启。 在左侧导航栏，选择“审计日志 > 业务字典设置”，打开业务字典开关。 添加账号类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
