检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安装Agent（Linux操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Linux操作系统的节点上安装Agent。Windows操作系统的Agent安装请参见安装Agent（Windows操作系统）。
安装Agent（Windows操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent（Linux操作系统）。
步骤三：系统功能配置及使用场景举例 快速使用指南 反向代理部署配置举例 自定义策略阻断举例 客户端语句过滤白名单配置举例 虚拟补丁防护配置举例 业务字典配置举例 Web安全客户端配置举例 工单审批配置举例 父主题： 开通并使用数据库运维
为了系统的安全性，建议您妥善保管安全口令信息，此章节介绍如何修改安全口令。 在初始化密钥等操作时会显示默认的安全口令提示信息，建议您在正式使用设备前修改默认的安全口令。同时，建议您定期更新安全口令。获取默认口令请提交工单。
数据库安全加密功能现处于公测阶段，如需使用请提交工单申请开通数据库安全加密功能。 约束与限制 数据库安全加密与访问不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。 操作步骤 登录管理控制台。
随后数据库操作员对目标资产发起运维工单申请。具体说明请参见发起运维工单申请。 对应系统管理员（审批人）审批工单申请。具体说明请参见审批运维工单。 审批通过，数据库操作员需先登录系统，随后可以通过安全客户端或本机其他数据库客户端进行操作。
数据库安全运维功能现处于公测阶段，如需使用请提交工单申请开通数据库安全运维功能。 约束与限制 数据库安全运维不支持跨区域（Region）使用。加密与访问的数据库必须和购买的实例在同一区域。 操作步骤 登录管理控制台。
图1 资产链接 相关操作 连接成功后，如果要进行运维操作，请先发起工单申请，详情参见发起运维工单申请。 父主题： 数据库操作员操作指南
若有VPC的变更需求，可通过申请退订变更或提交工单提交工单申请VPC对接： 退订变更：对想要变更的VPC对应实例参照如何退订数据库安全服务？进行退订，退订后在目标VPC重新购买数据库安全审计（建议）。 VPC对接：通过提交工单提交工单申请目标VPC人工对接。
系统管理员操作指导 平台管理 修改安全口令 初始化密钥 添加数据资产 业务测试和分析 敏感数据发现 数据加密和解密 动态脱敏 密钥管理 父主题： 数据库加密与访问控制
运维管理 审批运维工单 管理运维人员 父主题： 系统管理员操作指南
步骤三：系统功能配置及使用场景举例 场景一：加密操作流程及加密功能典型配置 场景二：解密操作流程及解密功能典型配置 场景三：业务测试典型配置举例 场景四：动态脱敏典型配置举例 父主题： 开通并使用数据库安全加密
系统管理员操作指南 首页信息 资产管理 策略防护 审计日志 风险管控 报表分析 运维管理 安全管理 父主题： 数据库运维管理
首页信息 在首页以可视化面板的形式展示系统的统计信息。 首页页面显示的可视化面板信息，包括数据资产概览信息、网络流量、业务监控和系统资源使用情况等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 默认进入首页页面，在首页中查看信息。
数据库安全审计支持数据库部署在哪些操作系统上？ 您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。 数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。
（Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？ 如果在安装Agent时，没有安装脚本的执行权限，请在安装Agent的节点上执行以下命令，添加安装脚本的执行权限： chmod +x install.sh 父主题： 数据库安全审计Agent相关
图1 查看设备状态 表1 查看设备状态 参数 说明 系统概况 展示系统实时的CPU使用率与内存使用率。 CPU使用率 展示最近15分钟系统CPU使用率的变化情况。 内存使用率 展示最近15分钟系统内存使用率的变化情况。 吞吐量 展示最近15分钟系统网卡的吞吐量变化情况。
数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。 数据库安全审计的Agent支持安装在Linux64位操作系统，系统版本说明如表1所示。
角色管理 安全管理模块支持创建系统角色、配置与查看消息中心以及审核账号。 系统已经默认创建系统管理员、审计管理员、安全管理员与数据库操作员等角色。如果已有角色不能满足您的业务需求，您可以自定义创建角色。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL语句、异常、存储过程等。 父主题： 策略防护
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
