检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云存储类型：对象存储 分配方式：使用已有存储 云存储名称：导入对象存储卷中创建的对象存储PVC名称。 挂载路径：将数据存储挂载到容器上的路径（/tmp/dbss/agent） 图6 “添加云存储”对话框 单击“确定”。
待审计的数据库连接到数据库安全审计实例后，您可以查看数据库的总体审计情况、风险分布、会话统计、SQL分布情况以及审计报表。 您也可以根据业务实际情况配置审计规则，详情请参见：配置审计规则。 查看审计总览信息。 进入总览入口，如图2所示，查看总览信息。
表1 数据库安全服务计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例规格 计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见数据库安全服务器价格详情中的“规格价格”。
支持的数据库类型 数据库安全审计支持数据库部署在哪些操作系统上？ 数据库安全审计支持双向审计吗？ 数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持TLS连接的应用吗？ 数据库安全审计的审计数据可以保存多久？ 数据库安全审计发生异常，多长时间用户可以收到告警通知？
表1 ECS自建数据库信息说明 数据库类型 MySQL 数据库版本 5.7 数据库IP地址 192.168.1.5 端口 3306 操作系统 LINUX64 约束与限制 使用数据库安全审计需要关闭数据库的SSL。 待审计数据库与数据库安全审计需要在同一区域。
单击目标策略组，单击图标，设置策略名称和类型，单击“确定”。 图4 添加策略 单击策略名称，在策略详情页面修改策略信息，如图5所示，表示禁止root用户访问user表。
图1 下载Agent 请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。
数据库类别 RDS关系型数据库 数据库类型 MySQL 数据库版本 5.0 数据库IP地址 192.168.1.31,192.168.0.159 端口 3306 操作系统 LINUX64 数据库安全审计工作原理 数据库安全审计采用旁路部署模式，通过在访问数据库的应用系统服务器上部署数据库审计
选择“数据类型 > 数据源名称”。 图1 选择数据源 在目标数据源的脱敏规则列表页面，单击“脱敏白名单”。 在“白名单列表”页面，单击“添加白名单”。 在“添加白名单”对话框中，设置白名单参数，相关参数如表1所示。 各参数之间为“且”的关系，若配置多个参数需同时满足才可生效。
数据库 数据库类型。 状态 在下拉栏中选择启用或禁用，默认启用。 单击“确定”。 使配置生效，您需要进行以下步骤： 在左侧导航栏，选择“策略防护 > 策略设置”。 在基本配置页的应用的策略栏勾选启用SQL策略。 单击启用SQL策略旁的。
在添加列对话框，配置列参数，配置新增列的列名称、数据类型、是否非空、默认值和列长度，单击“预览”查看添加列的SQL语句。 默认值需要添加单引号''。 图2 添加列 单击“保存”。 父主题： 数据加密和解密
开罗，土耳其-伊斯坦布尔，中东-利雅得，欧洲-巴黎，亚太-吉隆坡-OP6，中东-阿布扎比-OP5，华为云政务平台-乌兰察布 添加数据库 管理添加的数据库和Agent 配置Agent 将待审计数据库添加至数据库安全审计实例后，您需要根据您在云上实际部署的数据库选择添加Agent的方式以及在应用端或数据库端安装
例如执行以下语句： 表1 异常示例 类型 语句 异常SQL语句 select * fform table 阻断SQL语句 RENAME TABLE sys_user to abc 在Web控制台查看异常SQL语句的日志。 在左侧导航栏，选择“业务测试 > 业务分析”。
单击“DBeaver工具”的图标，在选择新连接类型对话框中，选中MySQL，单击下一步。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。
策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对ECS服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。
表1 SQL语句示例 SQL类型 示例 正常语句 SELECT * FROM `sys_user`; 异常语句 SELECT * FROMM `sys_user`; 阻断语句 RENAME TABLE sys_user to abc; 步骤四：查看业务分析结果 执行业务SQL语句后
表1 云审计服务支持的数据库安全服务操作列表 操作名称 资源类型 事件名称 创建实例 dbss createInstance 删除实例 dbss deleteInstance 开启实例 dbss startInstance 关闭实例 dbss stopInstance 重启实例 dbss
表2 计费公式 资源类型 计费公式 资源单价 版本规格 版本规格单价 * 购买时长 请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考，实际计算请以数据库安全服务器价格详情中的价格为准。
数据库安全审计常用操作 添加数据库并开启审计 添加Agent 安装Agent 查看审计结果 数据库安全审计规则 添加审计范围 启用或禁用SQL注入检测 添加风险操作 配置隐私数据保护规则 常见问题 了解更多常见问题、案例和解决方案 热门案例 数据库安全服务支持哪些类型的数据库？
委托名称为“dbss_depend_obs_trust”，委托类型选择“云服务”，云服务选择“DBSS”。如图2所示。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
