检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库安全服务从购买到到期前，处于正常运行阶段，资源状态为“运行中”。 到期后，资源状态变为“已过期”。 到期未续费时，数据库安全服务首先会进入宽限期，宽限期到期后仍未续费，资源状态变为“已冻结”。 超过宽限期仍未续费将进入保留期，如果保留期内仍未续费，资源将被自动删除。 华为云根据客户等级定义了不同客户的宽限期和保留期时长。
每个消息通知主题可添加多个订阅，并可选择多种订阅终端（例如短信、邮件等），详细订阅说明请参见添加订阅。 说明： 在选择主题前，请确保您主题中订阅状态为“已确认”，即当前订阅终端可用，否则可能不能收到告警通知。 更多关于主题和订阅的信息，请参见《消息通知服务用户指南》。 - 每天发送告警总条数 每天允许发送的告警总条数。
请检查该安全组的入方向规则是否已为安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该安全组已配置安装节点的入方向规则，请执行开启数据库安全审计。 如果该安全组未配置安装节点的入方向规则，请执行20。 为安装节点添加入方向安全规则。 在入方向规则页面，单击“添加规则”。
结果验证 加密队列创建完成后，在“数据加密 > 加密队列管理”中查看和管理新建的加密队列。 加密队列完成存量数据加密后会自动移出。此时队列为已移出状态，但系统还会继续进行正常加密数据。 图4 全密文模式 再次查询数据库表，查询结果是已被加密的数据示例如图5所示。 图5 加密后数据 父主题：
SHUTOFF :已关闭 ACTIVE: 运行中，允许任何操作 DELETING: 删除中，不允许任何操作 BUILD: 创建中，不允许任何操作 DELETED: 已删除，不需要展示 ERROR: 故障，只允许删除 HAWAIT: 等待备机创建成功，不允许任何操作 FROZEN: 已冻结，只允许续费、绑定/解绑
IP必须为内网IP地址，支持IPv4和IPv6格式。 - 源端口 可选参数。输入访问待审计数据库的端口。 - 单击“确定”。 添加成功，审计范围列表新增一条状态为“已启用”的审计范围。 相关操作 除了添加数据库安全审计的审计范围，您还可以通过启用或禁用SQL注入检测，以及添加风险操作，设置数据库安全审计的审计规则。
填写数据库登录用户名。 数据库密码 填写数据库登录密码。 web认证 开启Web认证后，仅通过认证的数据库操作员可以通过Web安全客户端或已认证的数据库客户端访问数据库。 后续操作，请参见通过Web安全客户端访问资产。 误删恢复配置 设置是否开启误删恢复配置。开启后，系统将支持对数据库误删操作进行恢复。
配置策略生效 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”。 单击“基本配置”页签。在当前已选择资产中，选择目标资产并勾选“SQL策略”。 单击编辑图标，勾选客户端语句过滤白名单。 单击“确定”，单击右上角“策略应用”，使配置生效。
库字符集的编码格式，请根据业务情况选择编码格式。 图1 “添加数据库”对话框 单击“确定”，该数据库添加到数据库列表中，且“审计状态”为“已关闭”。 在该数据库所在行的“操作”列，单击“开启”，开启审计功能。 导出数据库配置 开启审计功能后，您需要将数据库配置导入OBS桶。 在左
test 正则表达式 输入需要配置的正则表达式。 - 替换值 输入正则表达式脱敏后的替换值。 ### 单击“确定”。 规则列表中新增一条状态为“已启用”的脱敏规则。 效果验证 以脱敏“护照号”信息，且审计的数据库为MySQL为例说明，请参考以下操作步骤验证隐私数据脱敏功能是否生效： 开
String 错误码 fail_reason String 失败原因 ha_id String 防护实例ID,该字段已废弃 ha_name String 防护实例名称，该字段已废弃 状态码： 400 表5 响应Body参数 参数 参数类型 描述 error Object 错误信息返回体。
选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 子网 您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。 实例名称 您可以自定义实例的名称。 备注 您可以添加实例备注信息。 企业项目 该参数针对企业用户使用。
选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。 子网 您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。 实例名称 您可以自定义实例的名称。 备注 您可以添加实例备注信息。 企业项目 该参数针对企业用户使用。
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”。 单击“基本配置”页签。进入页面后，在当前已选择资产下拉栏中，选择目标资产后，勾选“SQL策略”。 单击编辑图标，勾选“策略组名称”，单击“确定”。 单击页面右上角“策略应用”，使配置生效。
端口），使Agent与审计实例之间的网络连通，数据库安全审计才能对添加的数据库进行审计。 如果该安全组已配置安装节点的入方向规则，请执行步骤五：安装Agent。 如果该安全组未配置安装节点的入方向规则，请按照本节内容进行配置。 安全组规则也可以在成功安装Agent后进行添加。 获取安装节点IP地址。
安装Agent 请参见步骤二添加Agent。 在Windows主机安装“Npcap”软件。 如果该Windows主机已安装“Npcap”，请执行4。 如果该Windows主机未安装“Npcap”，请执行以下步骤： 请前往https://nmap.org/npcap/下载Npcap最新软件安装包。
端口），使Agent与审计实例之间的网络连通，数据库安全审计才能对添加的数据库进行审计。 如果该安全组已配置安装节点的入方向规则，请执行步骤五：安装Agent。 如果该安全组未配置安装节点的入方向规则，请按照本节内容进行配置。 安全组规则也可以在成功安装Agent后进行添加。 获取安装节点IP地址。
购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。 到期预警 包年/包月DBSS资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。 到期后影响 当您的包年/包月DBSS资源到期未续费，宽限，资源状态变为“
使自定义策略生效 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略配置”。 单击基本配置页签。 在当前已选择资产下拉栏中，选择目标资产。 勾选SQL策略。 单击编辑图标。 勾选策略组名称。 单击“确定”。 单击右上角的策略应用，使配置生效。 每
配置确认”。 图3 指定使用者 表1 参数说明 参数名称 参数说明 使用者类型 组织 关于组织创建相关操作可参见创建组织。 说明： 如果您未打开“启用与组织共享资源”开关，使用者类型将无法选择“组织”。具体操作可参见启用与组织共享资源。 华为云账号ID 进入“配置确认”页面，确认
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
