检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据保护技术 GaussDB通过多种数据保护手段和特性，保障存储在GaussDB中的数据安全可靠。 表1 多种数据保护手段 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） 支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
GaussDB安全配置建议 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云。作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。 本文提供了GaussDB使用过程中的安全配置建议，旨在为提高整体安全能力提供可操作的
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。 默认值：off use_elastic_search
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。 默认值：off use_elastic_search
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。 默认值：off use_elastic_search
enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。 默认值：off use_elastic_search 参
enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。 默认值：off use_elastic_search 参
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。 默认值：off use_elastic_search
性描述》文档中的“数据库安全 > 统一审计机制”。 动态数据脱敏：动态数据脱敏机制是一种通过定制化制定脱敏策略从而实现对隐私数据保护的一种技术，可以有效地在保留原始数据的前提下解决非授权用户对敏感信息的访问问题。详情请参见《特性描述》文档中的“数据库安全 > 动态数据脱敏机制”。
性描述》文档中的“数据库安全 > 统一审计机制”。 动态数据脱敏：动态数据脱敏机制是一种通过定制化制定脱敏策略从而实现对隐私数据保护的一种技术，可以有效地在保留原始数据的前提下解决非授权用户对敏感信息的访问问题。详情请参见《特性描述》文档中的“数据库安全 > 动态数据脱敏机制”。
ECS与GaussDB实例在不同安全组时，需要为GaussDB和ECS分别设置安全组规则。 设置GaussDB安全组规则：为GaussDB所在安全组配置相应的入方向规则。 设置ECS安全组规则：安全组默认规则为出方向上数据报文全部放行，此时，无需对ECS配置安全组规则。当在ECS所在安全组为非默认安
该函数的参数信息过滤后再提供给外部维护人员定位，日志使用完后请及时删除。 在打开debug_print_plan开关的情况下需尽量避免调用该函数，避免敏感参数信息在日志中泄露的风险。同时建议用户在打开debug_print_plan开关生成的日志中对该函数的参数信息进行过滤后再提
该函数的参数信息过滤后再提供给外部维护人员定位，日志使用完后请及时删除。 在打开debug_print_plan开关的情况下需尽量避免调用该函数，避免敏感参数信息在日志中泄露的风险。同时建议用户在打开debug_print_plan开关生成的日志中对该函数的参数信息进行过滤后再提
该函数的参数信息过滤后再提供给外部维护人员定位，日志使用完后请及时删除。 在打开debug_print_plan开关的情况下需尽量避免调用该函数，避免敏感参数信息在日志中泄露的风险。同时建议用户在打开debug_print_plan开关生成的日志中对该函数的参数信息进行过滤后再提
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：以keystr为密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，至少包含3种字符（大写字母、小写字母、数字、特殊字符）。 返回值类型：text
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：使用基于keystr派生出的密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，并且至少包含大写字母、小写字母、数字和特殊字符中的三
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：使用基于keystr派生出的密钥对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，并且至少包含大写字母、小写字母、数字和特殊字符中的三
该函数的参数信息过滤后再提供给外部维护人员定位，日志使用完后请及时删除。 在打开debug_print_plan开关的情况下需尽量避免调用该函数，避免敏感参数信息在日志中泄露的风险。同时建议用户在打开debug_print_plan开关生成的日志中对该函数的参数信息进行过滤后再提
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：以keystr为加密口令对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，至少包含3种字符（大写字母、小写字母、数字、特殊字符）。 返回值类型：text
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
