检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。 加密算法：支持AES算法和SM4国密算法。 完整性校验算法：支持AES-GCM算法和SM3-HMAC算法。 访问控制 系统具有独立于数据库的访问授权机制，拥有合法访问权限可以访问加密数据，非授权
在数据库脏表检测规则所在行的“操作”列，单击“编辑”，在风险操作界面，您可以修改数据库脏表检测规则。 禁用 在数据库脏表检测规则所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“确定”，可以禁用该数据库脏表检测规则。禁用数据库脏表检测规则后，该规则将不在审计中执行。 删除 在数据库脏表检测规则所在
2 查看加密算法页面查看支持的算法类型。 数据类型 选择该列对应的敏感数据类型。 可添加自定义数据类型，具体操作，请参见1.4.6.5 新增自定义数据类型。 算法类型 选择对该列使用的脱敏算法。 可添加自定义脱敏算法，具体操作，请参见1.4.8.1 新增自定义脱敏算法。 图2 添加脱敏规则
在左侧导航树中，选择“数据库安全审计 > 审计规则”，进入审计范围列表页面。 如果“状态”为“已启用”，请执行检查数据库的Agent程序运行状态。 如果“状态”为“已禁用”，请单击“启用”，启用数据库对应的审计范围规则。 如果问题已解决，结束操作。 如果问题仍存在，请执行检查数据库的Agent程序运行状态。
在数据库拖库检测规则所在行的“操作”列，单击“编辑”，在风险操作界面，您可以修改数据库拖库检测规则。 禁用 在数据库拖库检测规则所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“确定”，可以禁用该数据库拖库检测规则。禁用数据库拖库检测规则后，该规则将不在审计中执行。 删除 在数据库拖库检测规则所在
方选择脱敏算法。 敏感数据选择 模板包含的敏感数据类型，包括以下： 全选：选择全部数据类型，包括内置数据类型和自定义数据类型。 内置数据类型：系统自带的内置数据类型。 自定义数据类型：用户手动创建的自定义数据类型。 脱敏算法选择 对于勾选的敏感数据，配置对应的脱敏算法。 调用行业
动态脱敏 新增自定义脱敏算法 创建脱敏规则 配置脱敏白名单 父主题： 系统管理员操作指导
有关数据库安全审计配置操作的详细介绍，请参见： 添加数据库 添加Agent 添加安全组规则 安装Agent 开启数据库安全审计 配置审计规则 添加审计范围 开启或禁用SQL注入检测 添加风险操作 配置隐私数据保护规则 父主题： 数据库安全审计操作类
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
表1 添加白名单 参数 说明 SQL 需要添加白名单的SQL语句。 工具 数据库客户端。 数据库 数据库类型。 状态 在下拉栏中选择启用或禁用，默认启用。 单击“确定”。 使配置生效，您需要进行以下步骤： 在左侧导航栏，选择“策略防护 > 策略设置”。 在基本配置页的应用的策略栏勾选启用SQL策略。
全审计的所有数据库进行安全审计。您也可以通过添加审计范围，设置需要审计的数据库范围。 添加审计范围后，您可以查看审计范围信息，启用、编辑、禁用或删除审计范围。 发布区域：华北-北京四，华北-乌兰察布一，华东-上海一，华南-广州，华南-广州-友好用户环境，西南-贵阳一，华东-青岛，
备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。 前提条件 如果新版本更新了加密算法或者密钥，直接升级可能导致数据解密问题。建议在升级前解密所有表。 建议在升级之前，手动备份系统的配置信息。具体操作，请参见备份与恢复配置信息。
表1 添加脱敏规则 参数 说明 规则名称 填写脱敏规则的名称。 模式名 资产的模式名。 表名 资产的表名。 脱敏列表 在脱敏列表中配置脱敏算法。 图2 添加脱敏规则 单击“保存”。 结果验证 脱敏规则创建完成后，在“动态脱敏 > 脱敏策略”中查看和管理新建的脱敏规则。 再次使用代
况。 数据库安全审计常用操作 添加数据库并开启审计 添加Agent 安装Agent 查看审计结果 数据库安全审计规则 添加审计范围 启用或禁用SQL注入检测 添加风险操作 配置隐私数据保护规则 常见问题 了解更多常见问题、案例和解决方案 热门案例 数据库安全服务支持哪些类型的数据库？
在扫描结果列表页面，找到目标数据库表，单击“添加加密队列”。 在“新增加密队列”对话框中，设置加密信息。 图6 新增加密队列 在加密算法中选择加密的算法。 单击“加密列表”页签，勾选需要加密的列名称。 单击“初始化表”，开始对数据表进行初始化。 单击“完成”，创建加密队列。 加密队
在扫描结果列表页面，找到目标数据库表，单击“添加脱敏规则”。 在“添加脱敏规则”对话框中，设置脱敏信息。 图4 添加脱敏规则 配置规则名称，并在脱敏列表中选择数据类型对应的脱敏算法。 单击“保存”。 脱敏规则保存后自动启用，访问数据库时查询到的明文数据均为脱敏后的数据。此时可配置脱敏白名单，命中白名单则放行不脱敏。 步骤四：配置脱敏白名单
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
