检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
实例ID 实例的ID，由系统自动生成。 可用区 实例所在的可用区。 版本 您创建DBSS实例时对应的DBSS实例版本，您不同时间创建的DBSS实例的版本可能会有差别。 DBSS实例版本影响的范围： 支持的数据库类别 支持的数据库版本 备注 实例的备注信息。单击备注后的，可以修改备注信息。
登录IP限制 设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制IP：仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址，多个地址用换行隔开。 网络权限配置 设置是否禁止ICMP探测和SSH登录。 启用禁止ICM
在目标数据源的脱敏规则列表页面，单击“添加自定义规则”。 在“添加脱敏规则”对话框中，配置脱敏规则参数。相关参数如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 设置脱敏规则的名称。 模式 选择数据资产的模式。 表名 选择数据资产的表名。 列名 选择需要脱敏的列名。 可以在1
在弹窗中确认解绑，单击“确认”，实例将解绑EIP。 重置密码 在目标实例“操作”列选择“更多 > 重置密码”。 图7 数据库安全加密实例重置密码 在弹窗中输入需要修改的密码，单击“确定”，修改密码完成。 退订 在目标实例“操作”列选择“更多 > 退订”。 图8 退订数据库安全加密实例 在弹窗中确认退订信息，单击“是”，完成退订。
在弹窗中确认解绑，单击“确认”，实例将解绑EIP。 重置密码 在目标实例“操作”列选择“更多 > 重置密码”。 图7 数据库安全运维实例重置密码 在弹窗中输入需要修改的密码，单击“确定”，修改密码完成。 退订 在目标实例“操作”列选择“更多 > 退订”。 图8 退订数据库安全运维实例 在弹窗中确认退订信息，单击“是”，完成退订。
数据库安全审计等保最佳实践 DBSS可以从审计日志的天数、审计合规的报表、审计日志的隐私合规的配置来进一步满足等保合规。 审计日志天数的合规配置 相关审计法规规定，审计日志至少保留半年。DBSS服务会自动预测审计实例的剩余存储空间是否能够满足半年审计日志的合规要求，若不满足会给出界面提示。 图1
验业务中使用的SQL语句是否能够在加密环境中使用，排除加密后可能影响的业务错误，降低业务测试成本。进行数据加密后，数据的特征发生变化，由原来的中文、英文、数字变成了十六进制字串符。从而导致部分原来可以正常执行的SQL在数据加密后无法执行。 例如：字符串模糊查询、数值的运算、范围查找等。
Agent异常 风险规则告警 告警风险等级 告警的风险等级，包括： 高风险 中风险 低风险 恢复时间 恢复告警的时间。 确认状态 告警的确认状态。 描述 告警的相关描述信息。 操作 告警支持的操作，包括： 确认 删除 您可以按照以下方法，查询指定的告警信息。 选择“发生时间范围”（“近3
输入一条SQL语句后，在SQL语句列表页面搜索执行的语句。 搜索SQL语句的详细操作，请参见查看SQL语句详细信息。 如果可以搜索到输入的SQL语句信息，说明问题已解决。 如果不能搜索到输入的SQL语句信息，说明问题仍存在，请执行关闭SQL SERVER 协议的强行加密。 关闭SQL SERVER协议的强行加密 打开SQL
更多关于主题和订阅的信息，请参见《消息通知服务用户指南》。 - 每天发送告警总条数 每天允许发送的告警总条数。 须知： 如果每天的告警数超出该参数值，超出部分的告警信息将不会发送通知。 告警通知无固定时间，系统每5分钟统计一次，并发送告警通知。 30 告警风险等级 选择产生告警通知的风险日志告警风险等级，可以选择：
数据源名称 数据资产的资产名称。 模式名 资产的模式名。 表名 资产的表名。 加密算法 在下拉栏中选择加密的算法。 可以在查看加密算法页面查看支持的算法类型。 校验算法 在下拉栏中选择校验的算法。 校验算法用于重要数据的完整性校验，可以在查看加密算法页面查看支持的算法类型。 每批条数
系统具有独立于数据库的访问授权机制，拥有合法访问权限可以访问加密数据，非授权用户无法访问加密数据，从而有效防止管理员越权访问及黑客拖库。 系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性 数据库安全运维 数据库安全运维管理系统具有支持丰富的数据库类型、
PI。 终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主
在下拉栏中选择校验的算法。 校验算法用于重要数据的完整性校验，可以在查看加密算法页面查看支持的算法类型。 每批条数 设置加密队列每批处理的数据量。 线程数 设置加密队列占用的线程数量。 启动队列 勾选后，创建队列后自动启动队列。 图1 新增加密队列 单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。
QL语句。 建议您按照本章节的操作步骤进行处理： 检查添加的数据库信息以及审计状态 检查数据库安全审计实例的安全组规则 检查安装节点的Agent程序运行状态 检查添加的数据库信息以及审计状态 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据
在使用Oracle RAC集群的DBSS时，RAC集群中的每一个节点都是作为一个独立的数据库，在配置时需要为集群中的每一个节点安装Agent，以实现网络流量的转发。 数据库审计实例规则配置 数据库安全服务提供多维度的数据库审计线索，包括源IP、用户身份、应用程序、访问时间、请求的数据库、源SQL语句、操作等，协助您溯源到攻击者。
设置完成后，待运行一段时间，在语句页面下的规则名称搜索框中填入“数据库慢SQL检测”对检测情况进行检索。 图6 检索慢SQL检索情况 您可对检索的结果进行分析，对可进行优化的SQL进行优化。 若需要进行多轮优化，您可对规则中的“执行时长”字段进行修改，逐步缩小时间，直到达成性能提升的目标。 场景三：解决SQL注入风险的告警误报
else { fmt.Println(err) } } 更多 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 成功 400 失败 403 认证失败 500 服务端错误
您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 子网 您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。 实例名称 您可以自定义实例的名称。 备注 您可以添加实例备注信息。
您可以选择区域中已有的安全组，或者在VPC管理控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 子网 您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。 实例名称 您可以自定义实例的名称。 备注 您可以添加实例备注信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
