检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
变更配置后对计费的影响 DBSS实例当前不支持规格变更。
在“版本变更”话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包，升级包请联系技术支持获取。 图1 上传升级包 升级成功后，在版本变更历史中，查看系统的升级记录。 父主题： 平台管理
等待加密系统故障后切换到激活状态。 bypass：激活状态，插件状态正常。插件已检测到加密系统异常，插件开始工作，修改应用连接从网关代理到直连数据库，并对jdbc请求中的数据进行加解密。
单击右上角可切换统计图展示样式。 TOP5语句总量 展示历史审计中使用语句最多排列前5的实例。 图2 TOP5语句总量 风险级别总体分析 统计所有实例中高、中、低风险等级命中次数，并且在右侧从高至低排列风险等级命中次数最高的三个实例。
解密功能典型配置 为数据库资产进行加密后，如果业务变更等影响，不再需要对数据库资产进行加密。此时，您需要通过解密功能和回滚表结构功能恢复数据库表。本举例为用户展示为数据库表进行解密功能。 前提条件 已经为数据库表进行加密，具体操作，请参见场景一：加密操作流程及加密功能典型配置。
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 验证方式（参考）：您可以尝试开启或关闭实例，此时如果提示“您的权限不足”，则表示设置的“DBSS Security Administrator”数据库安全服务安全管理员角色已生效。 父主题： 权限管理
在需要变更模板的报表所在行的“操作”列，单击“设置任务”，可以修改报表的计划任务。单击“确定”生效后，单击“立即生成报表”，可在报表结果界面中查看报表结果。 父主题： 其他操作
准备工作 在购买数据库安全服务之前，请先注册华为账号并开通华为云。具体操作详见注册华为账号并开通华为云、实名认证。 如果您已开通华为云并进行实名认证，请忽略此步骤。 请保证账户有足够的资金，以免购买数据库安全服务失败。具体操作请参见账户充值。
高可靠性保证 支持双机热备，实现快速切换。 数据库安全运维 支持的数据源类型丰富 支持多种主流数据库、大数据组件和国产数据库。 细粒度权限管控 基于主体、客体和行为三元组进行管控，能够精准实现各种数据级的访问控制。
基本概念 账号 用户注册时的账号，账号对其所拥有的资源及云服务具有完全的访问权限，可以重置用户密码、分配用户权限等。由于账号是付费主体，为了确保账号安全，建议您不要直接使用账号进行日常管理工作，而是创建用户并使用创建的用户进行日常管理工作。
SWITCHOVER：表示实例正在主备切换。 MIGRATING：表示实例正在迁移。 BACKING UP：表示实例正在进行备份。 MODIFYING DATABASE PORT：表示实例正在修改数据库端口。 STORAGE FULL：表示实例磁盘空间满。
虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。
访问DBSS时，需要先切换至授权区域。 权限根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。
虚拟私有云可以方便的管理、配置内部网络，进行安全、快捷的网络变更，尽量与Agent安装节点所在VPC相同。 - 安全组 安全组用来实现安全组内和组间数据库安全服务的访问控制，加强数据库安全服务的安全保护。
图2 执行结果 当您的应用程序发生变化（如：服务升级、代码变更）时，需要根据实际情况修改“影响行数”的参数，以免审计不完全。 单击“保存”。 查看数据库拖库检测结果 数据库拖库检测开启后，您可以在“总览 > 语句”中，查看原始审计日志疑似拖库的SQL语句。 登录管理控制台。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
