检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
路由策略信息：如果设备存在多网卡，需要根据网络规划方案配置路由策略信息。 请根据网络环境规划配置设备的网络信息，如果网络配置错误，您可能无法通过网络Web访问设备。此时，您需要直连设备后，重新配置网络信息。 修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 若要修改网卡IP，必须通过该页
网络配置 您可在“系统管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 系统管理
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
时，必须要配置DNS服务器。 路由策略信息：配置路由策略，一般在多网卡环境下，需要配置。 请根据网络环境规划配置设备的网络信息，如果网络配置错误，您可能无法通过网络Web访问设备。此时，您需要直连设备后，重新配置网络信息。 前提条件 已经获取设备需要配置的IP地址等网络信息。 操作步骤
在路由列表区域，单击“添加路由”。 在“添加路由”对话框中，设置路由信息。 图1 配置网络地址 表1 配置网络地址 参数 说明 目标地址 即目标网络IP地址。 子网掩码 配置目标地址的子网掩码。 下一跳地址 配置下一跳地址，一般是网关地址。 接口 选择接口方式： 自动：系统根据目标地址，自动选择流量外发网卡。
在账号密码安全设置区域，设置初次登录强制更改密码，并设置密码内容要求及有效期。 图2 账号密码安全设置 在网络访问安全设置区域，设置网络访问限制。 图3 网络访问安全设置 表2 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制I
配置审计规则 添加审计范围 添加SQL注入规则 管理SQL注入规则 添加风险操作 配置隐私数据保护规则 SQL白名单
配置隐私数据保护规则 当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，防止数据库用户敏感信息泄露。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。
启用安全配置 安全管理员可以通过用户登录安全设置、账号密码安全设置以及网络访问安全配置三方面保障系统自身的安全性。 设置用户登录安全 设置账号密码安全 启用网络访问安全配置 父主题： 系统管理
管理集合配置 配置集合信息（例如客户端IP、数据库用户等）后，在设置策略时可选择对应集合。实现信息统一维护，避免多处维护。 背景信息 系统支持配置的集合类型如下图1所示，此处以配置资产客户端IP集为例。 图1 集合信息 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
配置KMS对接 密钥管理的密钥源支持从KMS系统中获取。目前支持华为云。 KMS系统(Key Management Service)作为一种密码平台产品，可以为第三方密码应用提供密钥管理服务。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“密钥管理
时间配置 系统支持手动修改服务器时间，或者通过NTP服务器同步服务器时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤：
管理基本配置 本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。
Oracle RAC集群审计配置最佳实践 在使用Oracle RAC集群的DBSS时，RAC集群中的每一个节点都是作为一个独立的数据库，在配置时需要为集群中的每一个节点安装Agent，以实现网络流量的转发。 配置说明 由于添加的实例数受购买的DBSS版本所限制，因此配置前需确认已购买版本所
创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。
在左侧导航栏，选择“审计日志 > 业务字典”。 配置客户端和服务端IP的业务字典。 单击IP页签。 单击“添加”，配置服务器IP的业务字典，单击“确定”。 图4 服务器IP业务字典 单击“添加”，配置客户端IP的业务字典，单击“确定”。 图5 客户端IP业务字典 配置操作的业务字典。 单击操作页签。
配置加密队列 如果您已了解数据库表结构，可以直接在加密队列管理页面直接添加。配置加密后，未授权用户查询对应的数据库信息时，将只查看到密文内容。 如果对敏感数据分布不了解，可使用敏感数据发现功能扫描您的数据库，在识别结果中创建加密队列，对数据库表进行加密，具体操作请参见在结果中创建加密队列。
如需配置日志集中管理，请参考此步骤操作： 图1 日志配置 勾选“启用集中管理”，同时也可勾选本地继续记录日志。 在集中管理地址输入框中，设置集中管理设备IP。 单击“保存”。 重启服务或者重启设备，使配置生效。 重启设备影响业务运行，建议在业务运行低谷时执行此操作。 如需配置日志定期删除，请参考此步骤操作：
sysadmin：系统管理员，日常维护数据库运维安全管理系统，例如配置数据资产、配置防护策略、审批运维工单、查看审计日志等。需要资产管理、策略防护、工单审批、审计日志等菜单权限。 secadmin：安全管理员，系统管理数据库运维安全管理系统，例如人员管理、系统配置等。需要审批架构的菜单权限。 组网需求 图1 反向代理组网
配置解密队列 如果数据库不再需要加密，可通过配置解密队列进行解密。配置解密后，对应的数据库列中的信息将变为加密前的明文数据。 您可以在“加密队列管理”页面，找到目标加密队列，单击“添加至解密队列”创建解密队列；也可以在“解密队列管理”页面创建解密队列。 此处以在“解密队列管理”页面为例，介绍如何创建解密队列。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
