检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
平台管理 在初次使用数据库加密与访问控制时，您需要先完成本章节中的基础配置操作，才能正常使用。 网络配置 升级系统版本 查询应用访问记录 备份与恢复配置信息 查看平台信息 查看高可用信息 父主题： 系统管理员操作指导
平台管理 查看平台信息 手动创建账号 网络配置 父主题： 安全管理员操作指南
查看平台信息 平台管理模块包括设备授权、账号管理与网络设置。 在使用系统前，您需要为系统进行授权。完成设备授权后，您可以在平台信息页面，查看系统基本信息和授权信息。 父主题： 平台管理
查看平台信息 初次使用产品时，请联系技术支持工程师进行系统授权，授权后方可使用产品的各项功能。 授权后，您可以在“平台管理 > 平台信息”区域查看授权到期的剩余时间以及授权期限时间，授权到期后请联系技术支持工程师进行重新授权。 表1 平台信息 区域 参数 说明 基本信息 产品名称
配置SYSLOG服务器 通过配置SYSLOG服务器，将系统的CPU、内存空间、磁盘空间等告警信息（也可以自定义信息）发送到对接的统一管理平台。 Syslog常被称为系统日志或系统记录，是一种用来在互联网协议的网络中传递记录消息的标准。 请确保在配置前，您的网络环境中已经搭建SYSLOG
配置隐私数据保护规则 当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，防止数据库用户敏感信息泄露。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台
配置KMS对接 密钥管理的密钥源支持从KMS系统中获取。 KMS系统(Key Management Service)作为一种密码平台产品，可以为第三方密码应用提供密钥管理服务。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“密钥管理
网络配置 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在多网卡
升级系统版本 如果需要使用新版本，可以通过系统升级功能进行版本升级。 常见的升级使用场景包括： 旧版本存在功能、安全等问题，需要升级新版本修复问题。 用户需要使用某些新功能，需要升级到新的版本。 双机高可用场景下升级时，需先进入“平台管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机
Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决？ 由于在添加Agent时，“安装节点IP”所填写的IP地址为公网IP地址，因此，在下载
查看高可用信息 若系统采用高可用部署，您可以在“平台管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。 若采用高可用模式，对于已有数据资产的单机组HA的场景，请注意以下事项： 若增加VIP地址，需要将所有已有数据源的代理地址手动修改为
手动创建账号 系统默认已经创建系统管理员（sysadmin）账号、安全管理员（secadmin）、审计管理员（audadmin）、数据库操作员（datadmin）账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员
查询应用访问记录 应用通过代理访问数据库后，系统会自动记录到访问记录列表中。管理员可以通过访问记录列表，定期检查和审计。 前提条件 设备仅记录应用通过代理访问数据库的记录信息。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“平台管理
备份与恢复配置信息 数据库加密与访问控制支持通过手动和自动备份系统配置文件，方便故障情况下恢复数据。 备份配置信息 备份配置信息将备份所有配置信息，包括系统配置、资产管理、敏感数据发现和密钥管理等信息。为了系统的灾备能力，建议定期备份系统配置信息。 使用系统管理员sysadmin账号登录数据库加密与访问控制实例
网络配置 您可在“平台管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 平台管理
配置网卡信息 通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址
配置路由信息 如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“平台管理 > 网络设置”。 在路由列表区域，单击
配置系统访问安全 系统管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“系统运维 > 系统设置”。 在页面左侧，单击“安全设置”。 在平台登录安全设置区域
如何设置数据库安全审计的INSERT审计策略？ 在添加风险操作时，您可以添加INSERT审计策略。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
步骤二：添加Agent 将待审计数据库添加至数据库安全审计实例后，您需要根据您在云上实际部署的数据库选择添加Agent的方式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，帮助您实现对数据库的安全审计
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
