检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 您可以使用本文档提供的API对实例、规则进行相关操作，如创建、查询、删除等。支持的全部操作请参见API。 在调用数据库安全服务API之前，请确保已经充分了解数据库安全服务相关概念，详细信息请参见产品介绍。
根据更换周期，配置密钥更新的时间点。 单击“保存”。 后续操作 更新数据源密钥DSK后，系统销毁原DSK，并生成新的DSK。您可以在查看密钥信息查看密钥变更情况。 父主题： 密钥管理
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“审计规则”，进入“审计规则”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“SQL白名单”页签，查看所有SQL语句白名单。 对白名单进行管理。 单击目标SQL语句“操作”列的“编辑”，可对描述和应用的数据库进行修改。
DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据报表”，进入“数据报表”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“语句”页签，查看有风险的SQL语句。 添加SQL语句至白名单。 添加单条SQL语句 在需要添加至白名单SQL语句的“操作”列单击“添加到白名单”。
执行以下命令，解压缩“xxx.tar.gz”安装包。 tar -xvf xxx.tar.gz 执行以下命令，进入解压后的目录。 cd 解压后的目录 执行以下命令，查看是否有安装脚本“install.sh”的执行权限。 ll 如果有安装脚本的执行权限，请执行9。 如果没有安装脚本的执行权限，请执行以下操作：
PC通过内网访问RDS（即应用端在云下）时，如何使用数据库安全审计？ 当PC通过专线内网访问RDS时，您可以将Agent安装到自建的代理端。此时，PC通过代理端访问数据库，数据库安全审计只能审计代理与后端数据库之间的访问记录，无法审计应用端与后端数据库的访问记录。 有关Agent
“80”。 80 单击“确定”，Agent添加成功。 在成功添加Agent的数据库所在行的“Agent”列，单击“查看Agent”。在下方的“Agent列表”中，查看添加的Agent信息。 图7 Agent添加完成 Agent添加完成后，请您确认添加的Agent信息正确。如果Ag
设置加密参数 配置加密后密文的编码方式，支持十六进制和BASE64等。如果您需要支持模糊查询功能，则加密参数必须配置为十六进制。 使用约束 仅在系统中没有配置资产时可以修改密文编码方式。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密
单击页面左侧的审批架构，在成员列表查看到审批人信息，您还可进行如下操作： 修改审批人信息：单击编辑，修改审批人信息。 删除审批人：单击删除，删除审批人。删除前请先确保其下申请人已清理或转移。 批量删除审批人：勾选目标审批人，单击删除。 单击页面左侧的组织架构旁的展开组织架构，单击目标审批人，查看其管理的成员，您还可进行如下操作：
单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图2 新增解密测试 单击“保存”。 测试完成后，用户可以在列表中查看测试结果，单击“详情”查看解密流程中各个节点的完成情况。 如果仿真测试存在问题，请根据页面提示排查问题。 测试完成后，单击“删除”，删除此仿真解密测试。
执行以下命令，解压缩“xxx.tar.gz”安装包。 tar -xvf xxx.tar.gz 执行以下命令，进入解压后的目录。 cd 解压后的目录 执行以下命令，查看是否有安装脚本“install.sh”的执行权限。 ll 如果有安装脚本的执行权限，请执行7。 如果没有安装脚本的执行权限，请执行以下操作：
随后使用安全客户端或本机上的数据库客户端成功连接访问数据库。 使用安全客户端 在左侧导航栏，单击选择“运维管理 > 安全客户端”，在安全客户端页面，可以访问查看资产中信息。 图4 查看资产信息 使用本机上的客户端工具 成功连接数据库。 图5 客户端连接成功 父主题： 步骤三：系统功能配置及使用场景举例
费用账单 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 数据库安全服务 DBSS”。 在数据库安全服务实例列表中的“实例名称”列获取资源ID。
编号不可和已有人员编号重复。 所属组织 在下拉框中选择组织部门。 绑定账号 在下拉框中选择成员账号。 单击“确认”。您可以在组织架构页面查看新增的成员。 相关操作 后续可以根据情况，在组织管理页面进行以下管理操作。 表2 管理操作 操作 说明 单击编辑 编辑成员信息。 单击删除
流量、业务监控和系统资源使用情况等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 默认进入首页页面，在首页中查看信息。 图1 首页信息看板 表1 首页信息看板 区域 说明 数据资产统计 统计关系型数据库资产数量、大数据资产数量和资产总数。 网络流量 统计近3分钟所有网卡的网络流量信息。
选择“申请线上合同请款后支付”，单击“生成合同”。 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。 成功付款后，在数据库安全运维实例列表界面，可以查看数据库安全运维实例的创建情况。 父主题： 开通并使用数据库安全运维
选择“申请线上合同请款后支付”，单击“生成合同”。 在页面中填写合同信息后，单击“创建正式合同”，完成购买操作。 成功付款后，在数据库安全加密实例列表界面，可以查看数据库安全加密实例的创建情况。 父主题： 开通并使用数据库安全加密
使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 安全客户端”。 单击Web安全客户端右侧的“查看”。 将光标移动到资产名上并单击。 单击“Edit Connection”。 单击“OPTIONS”页签，进行连接设置。如果为数据库操作员开启了密码代填，则可跳过此步骤。
Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。 云审计服务支持的DBSS操作列表如表1所示。 表1 云审计服务支持的数据库安全服务操作列表 操作名称 资源类型 事件名称
在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。 在数据库所在行的“Agent”列，单击“查看Agent”。在下方的“Agent列表”中Agent所在行的“操作”列，单击“下载agent”，将Agent安装包下载到本地。 图1 下载Agent
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
