检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
阻断：如果访问命中开启的策略，则直接阻断。 相关操作 除了新增操作外，系统还支持对策略进行以下管理操作： 编辑策略：鼠标移动到策略，单击，修改策略名称。 删除策略：鼠标移动到策略，单击，删除策略。 父主题： 自定义策略
数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。 图1 “设置自动备份”对话框 表1 自动备份参数说明 参数名称
配置完成后，系统将在指定时间在“报表分析 > 报表查看”页面生成报表。 相关操作 您可以根据需要进行以下管理操作： 编辑报表模板：找到目标报表模板，单击“编辑”，修改报表模板。 删除报表模板：找到目标报表模板，单击“删除”，删除报表模板。 父主题： 报表分析
数据库安全服务”，进入数据库安全审计“总览”界面。 在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置备份的实例，选择“备份与恢复”页签。 单击“修改自动备份设置”，在弹出的对话框中，设置自动备份参数，相关参数说明如表1所示。 图1 “设置自动备份”对话框 表1 自动备份参数说明 参数名称
100~192.168.0.120 192.168.1.100~192.168.1.120 用户授权 wordpress用户支持查询、添加、修改权限。 配置后结果如下： 如果用户的IP地址为192.168.0.105，通过代理方式，使用wordpress访问数据库，可以查看到明文数据。
户可以在不全量解密的情况下添加列，仅在执行时会锁定加密表，对现网影响小。 如果用户需要在加密表中大量改动列，仍然需要对加密表全量解密后进行修改。 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 加密表管理”。 选择“数据源 > 资产名称”。
配置“执行结果”区域中的“影响行数”和“执行时长”。 图2 执行结果 当您的应用程序发生变化（如：服务升级、代码变更）时，需要根据实际情况修改“影响行数”的参数，以免审计不完全。 单击“保存”。 查看数据库拖库检测结果 数据库拖库检测开启后，您可以在“总览 > 语句”中，查看原始审计日志疑似拖库的SQL语句。
图4 脱敏后数据 相关操作 在脱敏规则列表中，您可以管理脱敏规则。 单击启用/停用栏按钮，可以启用/停用脱敏规则。 单击“编辑”，可以修改脱敏规则相关信息。 单击“删除”，可以删除不再使用的脱敏规则。 单击“批量操作”，可以在下拉框中批量启用/停用、删除脱敏规则。 父主题： 动态脱敏
单击“确定”。 系统跳转到“报表结果”页面，您可以查看报表的生成进度。报表生成后，您可以“预览”或“下载”报表，如图13所示。 如果您需要在线预览报表，请使用Google Chrome或Mozilla FireFox浏览器。 图13 预览或下载报表
（可选）单击“测试”，输入测试数据验证自定义类型是否符合预期结果。 相关操作 后续您可以根据情况，在数据类型列表页面进行以下管理操作。 编辑自定义的数据类型：单击“编辑”，修改自定义数据类型。 删除自定义的数据类型：单击“删除”，删除不再使用的自定义数据类型。 父主题： 敏感数据发现
计划任务状态可手动设置开启或关闭，可设置为“每日”、“每周”或“每月”。 在需要变更模板的报表所在行的“操作”列，单击“设置任务”，可以修改报表的计划任务。单击“确定”生效后，单击“立即生成报表”，可在报表结果界面中查看报表结果。 父主题： 其他操作
撤销工单申请：单击目标工单栏的撤销，撤销工单申请。 条件查询工单：在条件查询框设置不同条件，进行查询。 再次发起审批：单击目标工单栏的再次申请，原工单可以作为模板，您修改相关信息后，再次发起审批。 收藏审批：单击目标工单栏的收藏，收藏审批工单，便于后续使用。 待工单申请审批通过后，可通过安全管理客户端对数据
用”，数据库安全审计将对该风险操作进行审计。 编辑 在需要编辑的风险操作所在行的“操作”列，选择“更多 > 编辑”，在风险操作界面，您可以修改风险操作。 禁用 在需要禁用的风险操作所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“是”，可以禁用该风险操作。禁用风险操作后，该风险操作规则将不在审计中执行。
系统管理员操作指导 平台管理 修改安全口令 初始化密钥 添加数据资产 业务测试和分析 敏感数据发现 数据加密和解密 动态脱敏 密钥管理 系统管理 父主题： 数据库安全加密管理
审计实例 删除审计实例 包年包月计费模式创建审计实例 查询实例创建任务信息 查询审计实例列表 修改实例安全组 开启审计实例 关闭审计实例 重启审计实例 更新审计实例信息 父主题： API
在任务队列的列表中，您可以管理加密队列。 单击“详情”，可以查看“加密队列状态”、“队列名”、“被加密表名”、“被加密列名”、“加密算法”等信息。 单击“编辑”，可以修改“加密的数据库列”等信息。 父主题： 数据加密和解密
范围的数据库进行审计。 编辑（仅自定义创建审计范围的支持） 在需要编辑的审计范围所在行的“操作”列，单击“编辑”，在弹出的对话框中，您可以修改审计范围。 禁用 在需要禁用的审计范围所在行的“操作”列，单击“禁用”，在弹出的对话框中，单击“是”，可以禁用该审计范围。禁用审计范围后，该审计范围规则将不在审计中执行。
数据库安全服务实例所属VPC是否可以更改？ 不可以。实例所属的VPC是由私网网段、路由表和至少一个子网组成，拥有独立的安全组和网络ACL来保障云资源安全，详情请参见什么是虚拟私有云。 若有VPC的变更需求，可通过申请退订变更或提交工单提交工单申请VPC对接： 退订变更：对想要变更
图6 检索慢SQL检索情况 您可对检索的结果进行分析，对可进行优化的SQL进行优化。 若需要进行多轮优化，您可对规则中的“执行时长”字段进行修改，逐步缩小时间，直到达成性能提升的目标。 场景三：解决SQL注入风险的告警误报 DBSS提供SQL注入检测功能，并内置了一些SQL注入检测
相关操作 后续您可以根据情况，进行以下数据资产管理操作： 保护数据资产：找到目标资产，打开保护状态开关。 编辑数据资产：单击“编辑”，修改数据资产信息。 删除数据资产：单击“删除”，删除数据资产。 删除前需要先关闭资产的保护状态。 父主题： 资产管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
