检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书
计费FAQ 购买实例时如何选择“子网”？ 同一区域可以购买多少个数据库安全审计实例？ 购买实例时提示资源售罄时如何处理？ 购买实例时提示配额不足时如何处理？ 如何为数据库安全审计续费？ 如何退订数据库安全服务？ 哪些区域可以使用数据库安全服务？
添加包过滤策略 根据网络数据包的五元组（源IP、源端口、目的IP、目的端口、协议）与配置规则进行匹配，根据匹配规则的操作，进行数据包的放行或阻断。 约束与限制 包过滤策略只支持桥接代理模式，其他模式下请勿进行相关配置。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
Agent安装报错“unsupport this Linux version, please check your Linux version with install document!”如何解决？ 由于在添加Agent时，“安装节点IP”所填写的IP地址为公网IP地址，因此，
创建组织部门 部门可以用来管理人员，根据公司实际需求创建部门，完善组织架构。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 组织管理”。 在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
管理审计范围 添加审计范围后，您可以查看审计范围信息，也可以启用、编辑、禁用或删除审计范围。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加审计范围成功添加审计范围。 启用、编辑和删除审计范围前，请确认审计范围的状态为“已禁用”。 禁用审计范围前，请确认审计范围的状态为“已启用”。
管理风险操作 成功添加风险操作后，您可以查看风险操作信息，也可以启用、编辑、禁用、删除风险操作，或设置风险操作优先级。 前提条件 数据库安全审计实例的状态为“运行中”。 请参见添加风险操作成功添加风险操作。 启用风险操作前，请确认风险操作的状态为“已禁用”。 禁用风险操作前，请确认风险操作的状态为“已启用”。
DBSS监控指标说明 功能说明 本节定义了数据库安全服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供管理控制台或API接口来检索数据库安全服务的监控指标和告警信息。 命名空间 SYS.DBSS 命名空间是对一组资源和对象的抽象整合。在同一
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
日志采集 您可以通过一键采集页面，可设置系统默认日志级别及采集后台日志，方便排查问题。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断 > 一键采集”。 单击“开始采集”，执行复现问题的操作。 单击“完成复现”，等待报告生成。
升级系统版本 通过此功能升级版本，维护系统正常运行。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统升级”。 在页面右上角，单击“上传升级脚本”。 在对话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包。 图1
查看设备状态 您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的“运行时间”、“CPU使用
构造请求 本节介绍如何构造REST API的请求，并以调用IAM服务的获取用户Token说明如何调用API，该API获取用户的Token，Token可以用于调用其他API时鉴权。 您还可以通过这个视频教程了解如何构造请求调用API：https://bbs.huaweicloud.com/videos/102987。
监控安全风险 DBSS提供基于云监控服务CES的资源和操作监控能力，帮助用户查看DBSS的相关指标，及时了解数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。
创建Agent守护进程集工作负载 配置项创建完成后，您需要把数据库安全审计Agent和待审计数据库信息部署到创建的Agent守护进程集中，使待审计的数据库成功连接到数据库安全审计实例，开启数据库安全审计功能。 创建Agent守护进程集 在左侧导航树中，选择“工作负载 > 守护进程
查看趋势分析 添加的数据库连接到数据库安全审计实例后，您可以查看数据库的趋势分析，包括数据库的语句趋势分析：语句数量趋势、会话统计和SQL分布，还包括风险趋势分析：风险分布、SQL注入趋势和风险操作趋势。 前提条件 添加的数据库实例版本在23.05.23.193055及以上版本支持该功能。
场景一：加密操作流程及加密功能典型配置 加密操作流程 数据库加密与访问控制的加密操作流程图和流程介绍如下图1所示。 图1 加密操作流程 （首次）初始化密钥。 首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产
客户端语句过滤白名单配置举例 此示例中通过配置客户端语句过滤白名单，如果流量匹配策略，则过滤目标审计日志。 本示例组网情况如图1 反向代理组网所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：192.168.1.10 数据库运维安全管理系统 IP地址：192
查看系统监控 您可以通过设备状态页面，查看系统的资源使用情况，方便排查问题。同时支持进行重启服务、重启/关闭设备等管理操作。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 查看设备的运行时间、CPU使用率、内存
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
