检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询ECS服务器规格信息 功能介绍 查询ECS服务器规格信息 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/dbss/audit/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
网络配置 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在
配置网卡信息 通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服
创建配置项 用于存储工作负载所需待审计的数据库信息，在Agent容器工作负载中作为文件使用。 操作步骤 在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。
数据库安全审计实例的状态为“运行中”。 安装Agent节点的运行系统满足Windows系统版本要求。有关Windows系统版本的要求，请参见Agent可以安装在哪些Windows操作系统上？。 常见安装场景 请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： E
安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？ 常见安装场景 请您根据数据库的类型以及部署场景，在数据库端或应用端安装Agent。数据库常见的部署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。
启用时间同步服务 在主服务器区域，设置时间服务器的IP和端口。 打开自动同步开关。 单击“保存”，启用时间同步服务。 启用后，系统会在每天的00:05分和时间服务器同步一次。单击“同步”，系统立即同步时间。 如果需要设置备用时间服务器，参考主服务器设置，在备用服务器中设置备份时间服务器。 父主题：
在左侧导航栏，选择“审计日志 > 业务字典”。 配置客户端和服务端IP的业务字典。 单击IP页签。 单击“添加”，配置服务器IP的业务字典，单击“确定”。 图4 服务器IP业务字典 单击“添加”，配置客户端IP的业务字典，单击“确定”。 图5 客户端IP业务字典 配置操作的业务字典。 单击操作页签。
当“添加方式”选择“创建Agent”时，需配置该参数。 数据库端 应用端 应用端 安装节点IP “安装节点类型”选择“应用端”时，需配置该参数。 配置RAC集群时，填写集群节点Public-IP字段的值。 172.16.0.55 审计网卡名称 可选参数。“安装节点类型”选择“应用端”时，可以配置该参数。 指待审计的应用端节点的网卡名称。
在CCE集群节点中安装Agent 导入对象存储卷 创建配置项 创建Agent守护进程集工作负载 父主题： 容器化部署数据库安全审计Agent
如何选择数据库安全审计的Agent安装节点？ 数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。 在各节点上安装Agent的详细说明如表1所示。有关安装Agent的详细操作，请参见安装Agent。 表1 数据库安全审计Agent安装说明
已获取Linux操作系统Agent安装包。 安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？。 安装Agent 在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。 请您根据数据库类
Agent运行时会消耗安装节点多少资源？ Agent在运行时会消耗一定的系统资源（CPU不超过5%，内存不超过300MB），并有以下两个监控措施： 监控系统整体的CPU和内存。当CPU或内存超过设定的阈值（默认80%），Agent将停止运行，不进行流量获取。 监控Agent进程本身的CPU和内存。
空间，如图2所示。 单击“确定”。 在对象存储卷列表中，会新创建一条对象存储卷。 当数据库配置有变动时，您需要重新导出数据库配置、导入对象存储和挂载云存储。 父主题： 在CCE集群节点中安装Agent
索服务等，各服务部署在不同的服务节点上，有不同IP地址，如图1所示。 图1 服务器部署拓扑图 绿色箭头为正常访问路径，如果订单管理服务或商品搜索服务两个节点被攻陷，攻击者会从这两个节点去访问数据库的用户信息表，意图窃取用户信息，就属于数据库的异常访问。 在DBSS中可通过如下规则设置来检测数据库异常访问情况：
在左侧导航栏，选择“资产管理 > 资产配置”，在页面右上角单击“添加”。 在添加资产对话框中，配置资产信息。 图2 添加数据资产 记录反向代理使用的端口号（9587），后续需要通过设备地址+代理端口访问数据资产。 单击“保存”，完成数据资产的配置信息。 通过代理连接数据库 本文以“
数据库安全服务支持哪些类型的数据库？ 数据库安全服务支持华为云的以下数据库： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库 父主题： 产品咨询类
备份与恢复配置信息 数据库加密与访问控制支持通过手动和自动备份系统配置文件，方便故障情况下恢复数据。 备份配置信息 备份配置信息将备份所有配置信息，包括系统配置、资产管理、敏感数据发现和密钥管理等信息。为了系统的灾备能力，建议定期备份系统配置信息。 使用系统管理员sysadmin账号登录实例Web控制台。
计才能对添加的数据库进行审计。 如果该安全组已配置安装节点的入方向规则，请执行步骤五：安装Agent。 如果该安全组未配置安装节点的入方向规则，请按照本节内容进行配置。 安全组规则也可以在成功安装Agent后进行添加。 获取安装节点IP地址。 在数据库列表的上方，单击“添加安全组规则”。
配置安全设置 安全管理员可以通过平台登录安全设置、账号密码安全设置、网络访问安全设置三方面保障系统自身的安全性。 操作步骤 使用安全管理员secadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 在平台登录安全设置区域，配置登录安全相关参数。 图1
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
