检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。 添加数据库
算法。 敏感数据选择 模板包含的敏感数据类型，包括以下： 全选：选择全部数据类型，包括内置数据类型和自定义数据类型。 内置数据类型：系统自带的内置数据类型。 自定义数据类型：用户手动创建的自定义数据类型。 脱敏算法选择 对于勾选的敏感数据，配置对应的脱敏算法。 调用行业模板扫描敏
未做用途 IP地址 您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码 设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 单击“确定”，完成配置。 配置DNS服务。 如果需要用到域名解析服务，例如数据库地址使用了域名，需要配置DNS服务。 在右上角，单击设置DNS。
展开“生命周期”页签，设置容器启动和运行时需要的命令。输入以下参数，其他保持默认。 启动命令：容器启动时执行的命令。 /bin/bash -c while true; do sleep 10; done; 启动后处理：容器成功运行后执行的命令。 处理方式：根据您实际的CPU架构类型选择对应的安装包并执行如下命令
添加数据资产 本章节将介绍如何在系统上添加需要保护的数据资产（数据库、大数据等），操作过程中将以添加Oracle数据库为例，请根据实际情况添加相应的数据资产。 使用约束 表1 数据库运维支持纳管的数据源及版本 兼容性软件名称 兼容版本情况 功能差异化描述 数据库 版本 协议解析单向
添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“DBeaver工具”为例，通过数据库运维管理系统代理连接到数据库。 单击“DBeaver工具”的图标，在选择“新连接类型
当您选择使用期限为定义期限时，请设置时间期限。 账号创建之后立刻生效，但超过设置的时间期间后账号失效，无法通过此账号登录管理平台系统。 备注说明 描述备注说明。 单击“提交审核”。 在列表中找到刚创建的账号，在启用状态列，打开启用开关。 新增的账号自动处于“未审核”状态，通过审核之后可以登录系统。具体操作请参见审核账号。
添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“DBeaver工具”为例，通过数据库运维安全管理系统代理连接到数据库。 单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中MySQL，单击下一步。
提供包年和包月的购买模式。 计费模式 数据库安全服务提供包年/包月的计费模式，暂不支持按需计费。详细的服务资费和费率标准，请参见产品价格详情。 变更配置 DBSS实例当前不支持规格变更。如果您需要变更DBSS实例规格，可以先退订当前DBSS实例后，再根据您的业务需要重新购买新实例。
续使用，需要在指定的时间内为数据库安全审计实例续费，否则实例会自动释放，数据丢失且不可恢复。 续费操作仅适用于包年/包月数据库安全服务。 数据库安全服务在到期前续费成功，所有资源得以保留，且实例的运行不受影响。数据库安全服务到期后的状态说明，请参见到期后影响。 续费相关的功能 包
）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。详细的操作步骤请参见：容器化部署数据库安全审计Agent。 数据库安全审计的配置操作流程如图1所示。 图1 数据库安全审计配置流程图 有关数据库安全审计配置操作的详细介绍，请参见： 添加数据库 添加Agent
操作，自定义数据库需要审计的风险操作规则。 一条审计数据只能命中风险操作中的一个规则。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
账号管理”。 单击右上角的添加账号。 在新增账号对话框中，选择资产和对应的账号信息。 配置完成后，单击测试链接，检查数据库是否能够连接。 测试通过后，单击“保存”，保存账号信息。 关联数据库操作员和资产账号 此处以默认数据库操作员账号（datadmin）为例，实际场景中您需要为每个数据库操作员单独创建账号。
长度，单击“预览”查看添加索引的SQL语句。 图1 添加索引 单击“保存”。 编辑非加密列 一般情况下，对数据资产中的数据库表进行加密后，用户不能直接在数据库中进行添加新列操作。如需添加新列，需要先对此加密表进行全量解密，然后才能添加新列。此场景需要停止现网业务，对用户业务影响比较大。
数据库安全审计可以跨区域使用吗？ 数据库安全审计不支持跨区域（Region）使用。待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计功能。 如果您购买的数据库安全审计实例在“华北-北京四”，而待审计的数据库部署在“华东-上海一”，则您将不能使用数据库安全审计功能。 父主题：
使用人员联系邮箱。 使用期限 配置账号的有效期限。支持以下选项： 永久：账号不会过期停用。 定义期限：选中后，设置时间期限，到期停用账号。 备注说明 填写账号的描述信息。 单击“提交审核”。 操作结果 创建账号后，您可以在账号列表进行查看。 创建的账号通过审批才能使用，详情请参见审核账号。
据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。数据库运维安全管理通过统一登
操作审批等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。 支持的数据库 数据库安全审计仅支持对华为云上的以下数据库提供旁路模式的数据库审计功能： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare
在下拉栏中选择数据库类型。支持的数据库类型及版本请参见使用约束。 数据源版本 在下拉栏中，选择数据库的具体版本号。 读写分离/RAC 如果数据库是读写分离部署，需要勾选此选项，并设置从数据库节点信息。 数据源地址 设置数据库的IP地址。 数据源端口 设置数据库的连接端口。 代理地址 从
在数据库连接工具上，使用代理IP和端口访问数据库。 图7 访问数据库 IP和端口使用上一步骤中获取的代理IP和端口；用户名和密码使用数据库原来的用户名和密码。 执行业务使用的SQL语句。 以上SQL语句仅为示例，在实际使用时，您需要执行业务上使用的SQL语句，便于系统进行业务分析。 表1 SQL语句示例 SQL类型
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
