检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
审计才能对添加的数据库进行审计。 如果该安全组已配置安装节点的入方向规则，请执行步骤五：安装Agent。 如果该安全组未配置安装节点的入方向规则，请按照本节内容进行配置。 安全组规则也可以在成功安装Agent后进行添加。 获取安装节点IP地址。 在数据库列表的上方，单击“添加安全组规则”。
步骤三：系统功能配置及使用场景举例 场景一：加密操作流程及加密功能典型配置 场景二：解密操作流程及解密功能典型配置 场景三：业务测试典型配置举例 场景四：动态脱敏典型配置举例 父主题： 开通并使用数据库安全加密
步骤三：系统功能配置及使用场景举例 快速使用指南 反向代理部署配置举例 自定义策略阻断举例 客户端语句过滤白名单配置举例 虚拟补丁防护配置举例 业务字典配置举例 Web安全客户端配置举例 工单审批配置举例 父主题： 开通并使用数据库安全运维
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
所有数据库类型及版本均支持使用容器化部署方式，开启DBSS服务。 具体请参见：容器化部署数据库安全审计Agent。 相关操作 如何选择Agent添加方式以及安装Agent的节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。
在该数据库所在行的“操作”列，单击“开启”，开启审计功能。 导出数据库配置 开启审计功能后，您需要将数据库配置导入OBS桶。 在左侧导航树中，选择“实例列表”，进入“实例列表”界面。 单击“导出数据库配置”。 图2 导出数据库配置 “导出数据库配置”为隐藏按钮，请在“实例列表”界面的访问链接后面添加“
私有云”，跳转到VPC管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
根据敏感数据发现结果，针对性的创建加密队列，本章节介绍如何在结果中创建加密队列。 在配置加密队列之前，建议先进行仿真加密测试，检验加密过程中是否会存在问题，并解决相应问题。 您也可以在数据加密中创建加密队列。具体操作，请参见配置加密队列。 在加密之前，数据表信息为正常明文信息，示例如图1所示。
私有云”，跳转到VPC管理控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
选择“本地磁盘”页签，单击“添加本地磁盘”，在弹出的对话框中，输入以下参数，其他保持默认，如图5所示。 存储类型：配置项。 配置项：创建配置项中创建的配置项名称。 挂载路径：挂载配置文件到指定容器目录（/tmp/dbss/db）。 图5 “添加本地磁盘”对话框 单击“确定”。 选择“云存
快速使用指南 运维人员操作管理体系流程 策略应用流程 父主题： 步骤三：系统功能配置及使用场景举例
待审计的数据库与数据库安全审计实例连接成功后，您需要返回数据库安全服务并开启数据库安全审计。 操作步骤 返回数据库安全服务控制台。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在待开启数据库安全审计行的“操作”列，单击“开启”。 父主题： 容器化部署数据库安全审计Agent
请参见添加数据资产。 进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过滤策略、客户端语句过滤白名单）、设置虚拟补丁。具体说明请参见策略设置。 勾选要启用的策略并应用使之生效。具体说明请参见管理基本配置。 在后续操作中，您可在审计日志中查看到命中策略的记录。具体说明请参见查看审计日志信息。
选择是否需要输入动态口令验证。 Ukey验证（证书认证） 启用后，用户需将存储有证书的UKey插上设备，以实现身份认证。 单击“确定”。 父主题： 启用安全配置
查看审计报表 数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行审计。添加的数据库连接到数据库安全审计实例后，可以立即生成审计报表或者按计划生成审计报表，并在线预览、下载审计报表。 前提条件 数据库安全审计实例的状态为“运行中”。 请
在左侧导航栏，选择“系统管理 > 系统设置”。 在账号密码安全设置区域，设置密码安全要求。 图1 账号密码安全设置 单击“确定”。 父主题： 启用安全配置
功能总览 功能总览 全部 数据库安全服务 配置数据库 配置Agent 配置安全组规则 配置审计范围 SQL注入 隐私数据保护 告警通知 审计日志 实例管理 风险操作管理 报表管理 数据库安全加密管理 数据库安全运维管理 数据库安全服务 数据库安全服务（Database Security
添加自建数据库 功能介绍 添加自建数据库 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/{instance_id}/audit/databases 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID
000060。 （可选）配置完成后，单击“测试数据库连接”，检查数据库是否能连接。 （可选）单击“测试账号权限”，检查数据库账号权限是否满足加密要求。 如果数据库账号权限不满足加密要求，请参考表2，配置数据库账号权限。 （可选）如果配置主机信息，单击“测试主机连接”，检查是否能连上主机，并自动获取字符集和主机操作系统。
性能：25000QPS 最大并发连接数：3000 6资产量 最多支持6个数据库 CPU：8U 内存：16GB 性能：35000QPS 最大并发连接数：5000 10资产量 最多支持10个数据库 CPU：8U 内存：16GB 性能：35000QPS 最大并发连接数：5000 图3 网络配置 表3 网络配置参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
