检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DBSS、升级DBSS规格、续费订单等，用户将无法正常进行。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。 避免和处理欠费 欠费后需要及时充值，详细操作请参见账户充值。 您可以在“费用中心 > 总览”页面设置“可用额度预警”功能，当可用额度、通用代金券和现金券的总额度低
在“客户端授权”对话框中，设置客户端IP地址范围、时间范围和星期范围，单击“保存”。 图7 客户端授权 IP地址范围支持设置起始IP和结束IP，单击按钮可以添加多个IP地址范围，最多设置5个IP地址范围。 找到目标加密数据库表，单击“用户授权”。 在“用户授权”对话框中，对数据库用户设置相应的权限，单击“保存”。
单击右上角的“消息管理”，配置需要接收的消息。 ①：消息开关，配置是否需要推送此类型消息。 ②：单击编辑，编辑推送的消息模板。 ③：单击修改，设置消息接收的角色，仅部分消息类型支持配置。 图2 消息管理 父主题： 系统管理
）和UDP协议（7000-7100端口），使Agent与审计实例之间的网络连通，数据库安全审计实例才能对添加的数据库进行审计。 本章节介绍如何为数据库安全审计实例所在的安全组添加TCP协议（8000端口）和UDP协议（7000-7100端口）。 安全组规则也可以在安装Agent前进行添加。
数据库安全审计可以应用于哪些场景？ 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对华为云上的RDS、ECS/BMS自建的数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
FullAccess敏感权限配置 DBSS的full权限集涉及部分用户的敏感权限，比如订单支付、obs桶创建和文件上传、委托的创建及委托权限设置等。 这部分权限对用户资产影响较大，故不在系统预置权限集中添加，需通过说明文档方式，由用户手动添加。 相关敏感权限说明如表1所示，权限详情如下：
SQL语句列表将显示1执行SQL语句的记录，如图1所示。 未显示输入的SQL语句，说明Agent与数据库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。 图1 查看SQL语句 查看审计结果 数据库安全审计默认提供一条“全审计规则”的审计
数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。 图1 “设置自动备份”对话框 表1 自动备份参数说明 参数名称
在“添加白名单”对话框中，设置白名单参数，相关参数如表1所示。 各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。 表1 添加白名单 参数 说明 数据源 显示数据源名称。 数据库用户名 设置加入白名单的数据库用户名。 IP范围 设置加入白名单的IP范围。 开始时间 设置白名单生效的开始时间。
数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。 针对各种异常行为提供精细化报表 会话行为 提供客户端和数据库用户会话分析报表。 风险操作 提供风险分布情况分析报表。
以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 快速识别 实现99%+的应用关联审计、完整的SQL解析、精确的协议分析。 高效分析 每
见什么是虚拟私有云。 若有VPC的变更需求，可通过申请退订变更或提交工单提交工单申请VPC对接： 退订变更：对想要变更的VPC对应实例参照如何退订数据库安全服务？进行退订，退订后在目标VPC重新购买数据库安全审计（建议）。 VPC对接：通过提交工单提交工单申请目标VPC人工对接。
在“选择实例”下拉列表框中，选择需要设置风险操作优先级的实例。选择“风险操作”页签。 在需要设置优先级的风险操作所在行的“操作”列，单击“设置优先级”。 图1 设置风险操作的优先级 在弹出的对话框中，选择“优先级”后，单击“确定”，完成设置。 图2 设置优先级 查看风险操作信息 登录管理控制台。
概述 策略防护功能包括策略设置、自定义策略、虚拟补丁策略模块。 系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL语句、异常、存储过程等。
登录DBSS控制台，进入风险操作页面。 图4 进入风险操作页面 单击“数据库慢SQL检测”项“操作”列的“编辑”，在编辑页面的底部设置执行时长规则设置为大于1000毫秒。 图5 设置执行时长 单击“确认”，完成设置。 设置完成后，待运行一段时间，在语句页面下的规则名称搜索框中填入“数据库慢SQL检测”对检测情况进行检索。
查看操作日志 本章节介绍如何查看数据库安全审计的操作日志信息。 前提条件 数据库安全审计实例的状态为“运行中”。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“实例列表”。
上角“保存”。 单击目标策略组，单击图标，设置策略名称和类型，单击“确定”。 图4 添加策略 单击策略名称，在策略详情页面修改策略信息，如图5所示，表示禁止root用户访问user表。 图5 配置策略内容 在策略详情中可以从多个维度设置策略信息，包括策略基本信息、资产信息、目标信息、访问信息和时间等。
8企业版 3.223企业版 MongoDB V5.0 DDS 4.0 Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持） 1.3.1 2.2.3 Hive （华为云审计实例：23.02.27.182148 及其之后的版本支持） 1.2.2 2.3.9
选择“SQL注入”页签。 在SQL注入规则所在行的“操作”列，单击“设置优先级”，在弹出的窗口中单击“优先级”的选框选择想要设置的优先等级，数字越小优先级越高，选择完成，单击“确定”完成设置。 图3 设置优先级 编辑SQL注入规则 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
读写分离/RAC 如果数据库是读写分离部署，需要勾选此选项，并设置从数据库节点信息。 数据源地址 设置数据库的IP地址。 数据源端口 设置数据库的连接端口。 代理地址 从下拉框中选择代理地址，即数据库访问与控制的IP地址。 代理端口 设置代理端口。运维人员通过代理IP + 代理端口访问数据库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
