检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在数据库工具上配置访问代理地址并连接。 主机和端口请参照前面步骤，用户名和密码根据数据库实际情况配置。以下图片仅为示例，请根据具体数据库工具配置代理访问连接。 图4 配置访问代理地址 在数据库工具上执行异常SQL语句。 例如执行以下语句： 表1 异常示例 类型 语句 异常SQL语句
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
式，该配置下，DBSS无法正常审计到数据，需将其改为MRS支持的认证方式。 MRS集群kerberos认证场景下认证方式的更改： 前往集群管理页面，在FusionInsight Manager系统中，选择“集群 > 待操作集群的名称 > HBase > 配置 -> 基础配置”，在这里面找到"hbase
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
误删恢复配置 设置是否开启误删恢复配置。开启后，系统将支持对数据库误删操作进行恢复。 误删恢复详细操作请参见误删恢复。 部署模式 显示部署模式，支持反向代理模式。 端口 设置代理端口，取值范围：9000~10000。 RAC Oracle数据库是否启用RAC部署方式。 默认未
表名称搜索目标被加密表。 找到目标被加密表，单击“编辑索引”，进入索引列表界面。 单击“添加索引”。 在“添加索引”对话框，配置索引参数。选择加密列，并配置索引名称和索引长度，单击“预览”查看添加索引的SQL语句。 图1 添加索引 单击“保存”。 编辑非加密列 一般情况下，对数据
性能：35000QPS 最大并发连接数：5000 图3 网络配置 表3 网络配置参数说明 参数名称 参数说明 虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 安全组 安全组用来实现安全组内
个参数都需要填写。 其他资产无需配置“服务名/Tenant”。 管理员账号 针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 管理员密码 针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 配置完成后，单击“测试连接”，检查配置是否正确和数据库是否能够连接。 测
加解密性能：40000QPS 最大并发连接数：3000 图3 网络配置 表3 网络配置参数说明 参数名称 参数说明 取值样例 虚拟私有云 选择需要绑定的虚拟私有云。 虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 - 安全组 安全组用来实现
板批量生成脱敏规则。如何配置行业模板，请参见新增行业模板。 在添加脱敏规则对话框中，设置脱敏信息，配置信息如表1所示。 表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则
为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 快速识别 实现99%+的应
10(64bit) DBSS Agent的运行依赖Npcap，如果安装过程中提示"Npcap not found，please install Npcap first"，请安装Npcap后，再安装DBSS Agent。 Npcap下载链接：https://npcap.com/#download 图1
选择“风险操作”页签。单击“添加风险操作”增加脏表检测规则。 基本信息中将“风险等级”配置为“高”。 （可选）配置“客户端IP/IP段”，不配置系统默认检测全部。 配置操作类型，选择“操作”和“全部操作”。配置操作对象填写实例中添加无用的数据库、表或字段，如图1所示。 图1 添加脏表检测规则
功能总览 功能总览 全部 数据库安全服务 配置数据库 配置Agent 配置安全组规则 配置审计范围 SQL注入 隐私数据保护 告警通知 审计日志 实例管理 风险操作管理 报表管理 数据库安全服务 数据库安全服务（Database Security Service，DBSS）是一个
系统管理 查看角色 审核账号 配置安全设置 父主题： 安全管理员操作指导
权限管理 创建用户并授权使用DBSS DBSS自定义策略 DBSS权限及授权项 FullAccess敏感权限配置
在左侧导航树中，选择“审计规则”，进入“审计规则”界面。 在“选择实例”下拉列表框中，选择需要配置数据库拖库检测的实例。 选择“风险操作”页签。 在数据库拖库检测行的“操作”列，单击“编辑”，进入“编辑风险操作”界面。 （可选）配置“客户端IP/IP段”，不配置系统默认检测全部。 “操作类型”：选择“SELECT”。
如果新版本更新了加密算法或者密钥，直接升级可能导致数据解密问题。建议在升级前解密所有表。 建议在升级之前，手动备份系统的配置信息。具体操作，请参见备份与恢复配置信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。
密钥管理 更新数据源密钥DSK 配置KMS对接 查看密钥信息 父主题： 系统管理员操作指导
系统管理 审核账号 角色管理 启用安全配置 父主题： 安全管理员操作指南
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
