检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过滤策略、客户端语句过滤白名单）、设置虚拟补丁。具体说明请参见策略设置。 勾选要启用的策略并应用使之生效。具体说明请参见管理基本配置。 在后续操作中，您可在审计日志中查看到命中策略的记录。具体说明请参见查看审计日志信息。 父主题： 快速使用指南
在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。 成功付款后，在数据库安全加密实例列表界面，可以查看数据库安全加密实例的创建情况。 父主题： 开通并使用数据库安全加密
所有IP地址：0.0.0.0/0。 安全组：例如sg-abc。 图5 “添加入方向规则”对话框 单击“确定”，完成添加入方向规则。 父主题： 开通并使用数据库安全审计（安装Agent）
在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。 成功付款后，在数据库安全运维实例列表界面，可以查看数据库安全运维实例的创建情况。 父主题： 开通并使用数据库安全运维
数据库添加完成后，请您确认添加的数据库信息正确。如果数据库信息不正确，请您在数据库所在行单击“删除”，删除数据库后，再重新添加数据库； 父主题： 开通并使用数据库安全审计（安装Agent）
如果SQL语句列表中未显示输入的SQL语句，说明Agent与数据库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。 父主题： 开通并使用数据库安全审计（安装Agent）
维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置 ”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息和反向代理部署模式并开启web认证。 图2 添加数据资产 单击“保存”，保存数据资产的配置信息。 添加账号信息 使用系统管理员sysadmin账号登录数据库运维管理系统。
在任务配置对话框中，配置敏感数据发现任务。 表1 敏感数据发现任务参数 参数 说明 抽样数量 设置抽样扫描的抽样数量。 抽样扫描，指从数据集合中抽取一定数量的数据进行识别。抽样越多，识别越精准；抽样越少，扫描速度越快。 最大线程数 设置任务使用的最大线程数。 敏感数据发现任务可以使用多线程，线程数越多，扫描效率越高，同时占用的设备资源也越多。
数据库添加完成后，请您确认添加的数据库信息正确。如果数据库信息不正确，请您在数据库所在行单击“删除”，删除数据库后，再重新添加数据库； 父主题： 开通并使用数据库安全审计（免安装Agent）
小时”、“今日”、“近7天”、“近30天”或自定义时间段，SQL语句列表将显示1中输入的SQL语句。 图2 查看SQL语句 父主题： 开通并使用数据库安全审计（免安装Agent）
步骤三：通过代理执行业务SQL语句 通过代理地址访问数据库，并执行业务SQL语句，检验数据库表和字段加密后是否影响业务。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏选择“资产管理 > 数据源管理”，找到目标数据库并单击编辑查看数据库代理IP和端口号。 图6 查看代理IP和端口号
维管理系统。 在左侧导航栏，选择“资产管理 > 资产配置 ”。 单击右上角的“添加”。 在添加资产对话框中，设置资产信息和反向代理部署模式并开启web认证。 图2 添加数据资产 单击“保存”，保存数据资产的配置信息。 添加账号信息 使用系统管理员sysadmin账号登录数据库运维管理系统。
Security Service，DBSS）。数据库安全服务是一个智能的数据库安全服务，基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 您可以使用本文档提供的API对实例、规则进行相关操作，如创建、查询、删除等。支持的全部操作请参见API。
添加客户端语句过滤白名单 在客户端操作SQL语句时，会固定产生一些不需要记录的语句。这些语句可能会干扰您识别正常的SQL操作语句。通过添加客户端语句过滤白名单，审计日志将不记录这些客户端语句，避免因匹配到特定策略后产生误报。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
脱敏白名单用户查询对应的数据库信息时，将只查看到脱敏数据。 如果对敏感数据分布不了解，可使用1.4.6 敏感数据发现功能扫描您的数据库，在识别结果中创建脱敏规则，具体操作请参见1.4.6.4 在结果中创建脱敏规则。 对于数据表中的数据既启用加密又启用脱敏的场景，不同配置的效果如下：
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”。 单击“基本配置”页签。在当前已选择资产中，选择目标资产并勾选“SQL策略”。 单击编辑图标，勾选客户端语句过滤白名单。 单击“确定”，单击右上角“策略应用”，使配置生效。 验证配置效果 在DBeaver工具上重新连接数据资产。
如果对敏感数据分布不了解，可使用敏感数据发现功能扫描您的数据库，在识别结果中创建加密队列，对数据库表进行加密，具体操作请参见在结果中创建加密队列。 前提条件 在配置加密队列之前，建议先进行仿真加密测试，检验加密过程中是否会存在问题，并解决相应问题再进行配置，具体操作，请参见仿真加密测试。 操作步骤
的库、表或列作为“脏表”，无风险程序不会访问用户自建的“脏表”，用于检测访问“脏表”的可能的恶意程序。 通过数据库脏表检测，可以帮助您监控识别访问“脏表”的SQL语句，及时发现数据安全风险。 前提条件 用户需要在待审计的实例中添加无用的数据库、表或字段，作为脏表检测的对象。 配置数据库脏表检测
在数据源列表“策略配置”列单击，跳转到加密队列配置页面。建议在配置加密队列前进行敏感数据识别，具体操作，请参见扫描资产的敏感数据。 在数据源列表“策略配置”列单击，跳转到脱敏规则配置页面。建议在配置脱敏规则前进行敏感数据识别，具体操作，请参见扫描资产的敏感数据。 在数据源列表“操作”列单击“编辑”，修改数据资产信息。
使用代理地址访问数据库，并执行SQL语句。 在“资产管理 > 数据源管理”页面获取代理地址。 IP地址即数据库加密与访问控制的IP，代理端口即添加数据资产时所配置的代理端口。 在数据库工具上配置访问代理地址并连接。 主机和端口请参照前面步骤，用户名和密码根据数据库实际情况配置。以下图片仅为示例，请根据具体数据库工具配置代理访问连接。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
