检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全 责任共担 资产识别与管理 身份认证与访问控制 数据保护技术 审计与日志 服务韧性 监控安全风险 认证证书
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Admini
如何为数据库安全审计续费？ 在数据库安全审计到期前，用户可以通过续费操作继续使用数据库安全服务。 前提条件 登录管理控制台的账号已授权DBSS System Administrator、ECS Administrator、VPC Administrator和DBSS Admini
式以及在应用端或数据库端安装Agent。Agent程序会获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，帮助您实现对数据库的安全审计。 目前仅如下几种类型数据库支持免Agent安装。在添加数据库成功后免Agent安装，您可以直接进行步骤四：添加安全组规则。
无用的库、表或列作为“脏表”，无风险程序不会访问用户自建的“脏表”，用于检测访问“脏表”的可能的恶意程序。 通过数据库脏表检测，可以帮助您监控识别访问“脏表”的SQL语句，及时发现数据安全风险。 前提条件 用户需要在待审计的实例中添加无用的数据库、表或字段，作为脏表检测的对象。 配置数据库脏表检测
数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。 查看告警信息。 您可以按照以下方法，查询指定的告警信息。 选择“发生时间范围”（“近30分钟”、“近1小时”、“今日
可信架构分类 可信架构能力项 目标 分类 检测 入侵检测 支持主机异常检测，部署主机安全服务，检测率准确率98%以上。检测时长1分钟 安全 监控 针对微服务的异常日志出对应的告警 系统 承受 数据备份 支持关键数据100%备份，即使数据库遭到完全损坏，也可以根据以前备份数据恢复业务。
户指南》。 与云监控服务的关系 云监控服务（Cloud Eye）为用户提供一个针对弹性云服务器、带宽等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常报警做出反应，保证业务顺畅运行。详情请参见《云监控服务用户指南》 表2 云监控服务支持的DBSS监控指标
您将不能使用DBSS，不影响您的业务。 如需续费，请在管理控制台续费管理页面进行续费操作。详细操作请参考续费管理。 到期与欠费 服务到期 若您购买的实例到期后，如果没有按时续费，公有云平台会提供一定的保留期，请参考保留期。 欠费 若您购买的实例已欠费，可以查看欠费详情。为了数据
更多信息请参见变更资源规格费用说明。 到期后影响 购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 到期预警 包年/包月DBSS资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当
查看SQL语句 相关操作 为了有效的审计数据库，您还可以自定义配置审计规则，并查看审计结果和监控信息，帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。相关操作请参考配置审计规则、查看审计结果和查看监控信息。
格价格”。 计费示例 假设您在2023/06/30 15:50:04购买了一个数据库安全审计服务（性能规格：基础版）购买时长为一个月，并在到期前手动续费1个月，则： 第一个计费周期为：2023/06/30 15:50:04 ~ 2023/07/30 23:59:59 第二个计费周期为：2023/07/30
系统运维 查看系统监控 系统诊断 日志采集 设置自动清理 父主题： 系统管理
停止计费 包年/包月资源 对于包年/包月计费模式的资源，例如包年/包月的DBSS实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额
不能与用户名或倒序的用户名相同。 - 确认密码 输入确认密码，需要登录密码一致。 - 图5 购买时长 勾选“自动续费”后，当购买的数据库安全加密到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。自动续费的周期说明如表5所示。 表5 自动续费周期说明 购买时长 自动续费周期
不能与用户名或倒序的用户名相同。 - 确认密码 输入确认密码，需要登录密码一致。 - 图5 购买时长 勾选“自动续费”后，当购买的数据库安全加密到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。自动续费的周期说明如表5所示。 表5 自动续费周期说明 购买时长 自动续费周期
实例创建的时间。 到期时间 实例到期的时间。 企业项目 该实例的企业项目名称。 计费模式 实例的计费模式（包年/包月）。 订单号 购买该实例的订单号。单击订单号，可以查看购买该实例的详情订单信息。 到期策略 实例到期后的策略，包括： 自动续费 到期进入宽限期 剩余天数 实例到期剩余天数。
数。 缺省数据：查看到缺省数据，同时需要设置字符串类型的缺省数据。 NULL：查看到的内容为空。 主机信息（可选） 配置监控阈值后，系统只会在数据库服务器监控阈值范围内对数据进行分批次的加密，资源使用率超过阈值后停止加密，降低对业务的影响。如果条件允许，建议配置。 主机IP 设置主机IP地址。
全服务系统资源的权限） 数据库安全审计操作权限： 购买实例。 开启、关闭、重启实例。 获取实例列表。 获取基本信息。 获取审计概况。 获取监控信息。 获取操作日志。 数据库管理。 Agent管理。 邮件设置。 备份与恢复。 进行付费操作（例如，购买DBSS实例、续费）时需要同时具有BSS
数据库安全审计采用旁路部署模式，通过在数据库或应用系统服务器上部署数据库安全审计Agent，获取访问数据库流量、将流量数据上传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计RDS关系型数据库（安装Agent方式） 审计RDS关系型数据库（免Agent方式）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
