检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
手动添加账号 资产账号信息用于对数据库操作员的Web认证授权，以实现对人员访问的控制。 手动添加资产账号信息，用于对数据库操作员的Web认证授权，以实现对人员访问的控制。添加的账号信息也可用于对已授权人员的密码代填，实现数据库操作员免密访问和维护数据库，避免数据库账号密码的泄露。
新增自定义数据类型 如果默认数据类型不能满足业务需求，您可以创建自定义的数据类型。 正则表达式（RegularExpression）描述了一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 操作步骤 使用系统管理员
Web安全客户端配置举例 数据库运维安全管理系统为用户提供Web认证功能，资产开启Web认证后，未经过认证的数据库客户端不可访问该资产。数据库操作员可以先登录数据库运维安全管理系统，随后通过Web安全客户端或本机上的数据库客户端访问该资产。 组网需求 图1 反向代理组网 表1 组网说明
Gbase XDM Cluster V8.0 Greenplum V6.0 HighGo V6.0 GaussDB 1.3企业版 1.4企业版 2.8企业版 3.223企业版 MongoDB V5.0 DDS 4.0 Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持）
Gbase XDM Cluster V8.0 Greenplum V6.0 HighGo V6.0 GaussDB 1.3企业版 1.4企业版 2.8企业版 3.223企业版 MongoDB V5.0 DDS 4.0 Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持）
配置KMS对接 密钥管理的密钥源支持从KMS系统中获取。目前支持华为云。 KMS系统(Key Management Service)作为一种密码平台产品，可以为第三方密码应用提供密钥管理服务。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理
若您的RAC集群节点不超过3个，则您购买基础版即可满足需求； 若您的RAC集群节点不超过6个，则您购买专业版即可满足需求； 若您的RAC集群中超过6个节点，则您需购买高级版才可满足需求； 表1 DBSS版本性能及规格说明 版本 支持的数据库实例 系统资源要求 性能参数 基础版 最多支持3个数据库实例
库列表，按需选择实例，Agent免安装。 当“数据库类型”选择“GaussDB”时，您可以选择以下版本： 1.4企业版 1.3企业版 2.8企业版 3.223企业版 当“数据库类型”选择“DAMENG”时，您可以选择以下版本： DM8 当“数据库类型”选择“KINGBASE”时，您可以选择以下版本：
库列表，按需选择实例，Agent免安装。 当“数据库类型”选择“GaussDB”时，您可以选择以下版本： 1.4企业版 1.3企业版 2.8企业版 3.223企业版 当“数据库类型”选择“DAMENG”时，您可以选择以下版本： DM8 当“数据库类型”选择“KINGBASE”时，您可以选择以下版本：
支持的数据库实例 性能参数 入门版 最多支持1个数据库实例 吞吐量峰值：1,000条/秒 入库速率：120万条/小时 在线SQL语句存储：1亿条 基础版 最多支持3个数据库实例 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 在线SQL语句存储：4亿条 专业版 最多支持6个数据库实例
支持的数据库实例 性能参数 入门版 最多支持1个数据库实例 吞吐量峰值：1,000条/秒 入库速率：120万条/小时 在线SQL语句存储：1亿条 基础版 最多支持3个数据库实例 吞吐量峰值：3,000条/秒 入库速率：360万条/小时 在线SQL语句存储：4亿条 专业版 最多支持6个数据库实例
id String 规格ID level String 规格等级，支持的等级以局点配置为准。 entry:入门版 low:基础版 medium:专业版 high:高级版 name String 规格名称 proxy Integer 规格可添加的数据库数量 ram Integer 内存
Gbase XDM Cluster V8.0 Greenplum V6.0 HighGo V6.0 GaussDB 1.3企业版 1.4企业版 2.8企业版 3.223企业版 MongoDB V5.0 DDS 4.0 Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持）
工单审批配置举例 对于超出一般访问控制权限以外的运维操作，运维人员如确需执行的，数据库运维安全管理系统还提供了工单审批机制。运维人员可以预先将需要操作的语句、脚本、对象以及所需要的权限填入工单进行申请，由系统指定的审批人员批准之后，方可在指定的时间窗口内进行。 操作完成后权限自动收回，完美兼顾安全和业务。
添加数据资产 本章节将介绍如何在系统上添加需要保护的数据资产（数据库、大数据等），操作过程中将以添加Oracle数据库为例，请根据实际情况添加相应的数据资产。 使用约束 表1 数据库运维支持纳管的数据源及版本 兼容性软件名称 兼容版本情况 功能差异化描述 数据库 版本 协议解析单向
上报数据库状态监控数据，实现对数据库的安全审计。 图1 审计RDS关系型数据库（安装Agent）架构图 本文以POSTGRESQL 7.4版本的关系型数据库为例，详细信息如表1所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评数据库审计需求。本节详细介绍该场景下
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
