检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
仿真解密测试 在配置解密队列之前，建议先进行仿真解密测试，验证解密功能。 前提条件 需要解密测试的表格已经在加密队列中完成加密，即已完成配置加密队列。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增解密测试”。
仿真加密测试 在配置加密队列前，建议先通过仿真加密测试，检查加密是否存在问题。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增加密测试”。 在“新增加密测试”对话框中，配置测试目标，相关参数如表1所示。
场景三：业务测试典型配置举例 数据库加密与访问控制支持通过业务分析功能对数据库资产进行前期分析，排除加密后可能影响的业务错误，业务测试流程如图1所示。 图1 业务测试流程 组网说明 数据库加密与访问控制采用反向代理方式，典型组网如下图2所示。 图2 典型组网 前提条件 设备和应用系统路由可达。
大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。 假设您的数据库信息和容器集群信息如表1所示，您需要审计该集群连接的数据库，并使用购买的数据库安全审计帮助您满足等保合规要求，对数据库的
实例信息参数说明 参数名称 说明 实例名称/ID 实例的名称和ID。实例ID由系统自动生成。 实例规格 实例的规格。 计费模式 实例的计费模式（包年/包月）和到期时间。 版本 数据库安全审计的实例版本。 状态 实例当前的运行状态，包括： 运行中 创建中 故障 已关闭 已冻结 公安冻结 违规冻结
数据库安全服务计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例规格 计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见数据库安全服务器价格详情中的“规格价格”。 计费示例 假设您在2023/06/30 15:
08:59:59期间为基础版数据库安全审计费用，2023/07/20 09:00:00 ~ 2023/08/31 23:59:59期间为高级版数据库安全审计费用。 包年/包月计费 2023/07/01 15:30:00 ~ 2023/07/20 08:59:59期间为基础版数据库安全审计费用，计费时长为20天，费用计算如下：
大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。详细操作步骤，请参见容器化部署数据库安全审计Agent。 表1 添加Agent方式说明 使用场景 Agent安装节点 审计功能说明 注意事项
大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量多），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。 数据库检测 数据库拖库检测 数据库安全审计默认提供一条“数据库拖库检测”的风险操作，用于检测原始审计日志疑似拖库的SQL语句，及时发现数据安全风险。
大规模业务场景（容器化部署应用、数据库（RDS关系型数据库）数量大），能够显著提升产品配置的效率，降低配置的复杂度，减少运维人员的日常维护压力。详细的操作步骤请参见：容器化部署数据库安全审计Agent。 数据库安全审计的配置操作流程如图1所示。 图1 数据库安全审计配置流程图 有
通过Web安全客户端访问资产 数据库操作员可以通过Web安全客户端访问资产。 在使用Web安全客户端前，需要系统管理员已经将数据库操作员和资产关联起来。具体操作，请参见管理运维人员。 操作步骤 使用安全管理员datadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“运维管理
场景一：加密操作流程及加密功能典型配置 加密操作流程 数据库加密与访问控制的加密操作流程图和流程介绍如下图1所示。 图1 加密操作流程 （首次）初始化密钥。 首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产
初始化密钥 在初次使用加密功能前，用户需要初始化密钥。 数据库加密与访问控制的密钥包括根密钥（RK）、数据源密钥（DSK）和数据加密密钥（DEK），具体说明如初始化密钥所示。 表1 密钥种类说明 密钥种类 说明 根密钥（RK） 初始化密钥后生成，不对外暴露。 数据源密钥（DSK）
场景二：解密操作流程及解密功能典型配置 解密操作流程 数据库加密与访问控制的解密操作流程图和流程介绍如下图1所示。 图1 解密操作流程 （可选）仿真解密测试。 通过仿真解密测试，检查目标是否支持解密。具体操作，请参见仿真解密测试。 创建解密队列 创建解密队列，解密数据。具体操作，请参见配置解密队列。
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 查看和下载日志 安装Bypass插件 父主题： 系统管理员操作指导
反向代理部署配置举例 反向代理模式，数据库运维安全管理系统通过代理资产进行安全防护。本示例组网情况如图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192.168.12.59 MySQL数据库
客户端语句过滤白名单配置举例 此示例中通过配置客户端语句过滤白名单，如果流量匹配策略，则过滤目标审计日志。 本示例组网情况如图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192
自定义策略阻断举例 此示例展示在反向代理的系统部署模式下，配置自定义策略。如果访问行为匹配策略，则根据策略执行操作。 本示例组网情况如下图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192
Web安全客户端配置举例 数据库运维安全管理系统为用户提供Web认证功能，资产开启Web认证后，未经过认证的数据库客户端不可访问该资产。数据库操作员可以先登录数据库运维安全管理系统，随后通过Web安全客户端或本机上的数据库客户端访问该资产。 组网需求 图1 反向代理组网 表1 组网说明
系统管理员操作指导 平台管理 修改安全口令 初始化密钥 添加数据资产 业务测试和分析 敏感数据发现 数据加密和解密 动态脱敏 密钥管理 父主题： 数据库加密与访问控制
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
