检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
日志检索”。 单击“SQL日志”页签，单击最新日志，查看最新的审计日志信息，连接数据库时审计12条日志。 图4 查看日志 单击“详情”，查看第一个SET操作日志信息，SQL内容如图5所示，记录SQL模式描述：“SET NAMES utf8mb4”。 图5 SET的SQL内容 添加客户端过滤白名单
根据实际情况选择可用区类型。 可用区 可用区指在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 支持部署在一个可用区。 图2 版本规格 表2 数据库安全运维版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 1资产量 只支持1个数据库
添加自定义策略 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”。 单击“SQL策略”页签新增一个策略组，在策略组列表区域，添加策略组。 单击“添加策略组”，在弹出对话框配置策略组名称、基于策略组，单击“确定”。 图3 新建策略组 创建
报表管理 数据库安全加密管理 数据库安全运维管理 数据库安全服务 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于机器学习机制和大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 发
添加自定义策略 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略定义”。 单击SQL策略页签。 新增一个策略组，在策略组列表区域，添加策略组。 单击“添加策略组”。 设置策略组的名称和基于哪个策略组，单击“确定”。 图3 新建策略组 创建完成
1804”版本，请参照以下步骤更换为目标镜像版本“centos7.5.1804”。 配置镜像名称。 在管理控制台选择“容器 > 容器镜像服务”进入容器镜像服务界面（建议新打开一个窗口进行配置）。 在左侧导航树中，选择“镜像资源 > 镜像中心”，进入“镜像中心”界面。 单击“镜像加速器”，在弹出的“镜像加速器”弹框中
SSL的详细操作，请参见如何关闭数据库SSL？。 有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。 首先，您需要创建一个数据库安全审计实例，然后连接数据库与新创建的数据库安全审计实例，连接成功后，即可开启数据库安全审计。 通过Agent方式审计数据库 表1中
审计ECS/BMS自建数据库架构图 场景说明 假设您在华为云的弹性云服务器（Elastic Cloud Server ，以下简称ECS）上自建了一个数据库，数据库的详细信息如表1所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评数据库审计需求。本章节详细介绍该场景下，
场景一：加密操作流程及加密功能典型配置 加密操作流程 数据库加密与访问控制的加密操作流程图和流程介绍如下图1所示。 图1 加密操作流程 （首次）初始化密钥。 首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
