检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
图1阐明了区域和可用区之间的关系。 图1 区域和可用区 目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。 如何选择区域？ 选择区域时，您需要考虑以下几个因素： 地理位置 一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。
为什么购买实例后不能马上查看创建中的实例？ 数据库安全服务上传日志是通过公网的带宽还是内网的带宽？ 数据库安全服务到期后不续费会影响业务吗？ 如何获取数据库安全服务销售许可证？ 数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 什么是区域和可用区？ 数据库安全服务是否支持数据实时脱敏？
出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DBSS资源的操作。云审计服务管理控制台保存最近7天的操作记录。 关于DBSS云审计日志的查看，请参见如何查看云审计日志。 父主题： 安全
统异常，插件开始工作，修改应用连接从网关代理到直连数据库，并对jdbc请求中的数据进行加解密。 当应用配置连接的是网关加密代理地址且应用到网关加密代理地址不通时，插件将切换到bypass状态。 操作步骤 登录实例Web控制台。 在左侧导航栏，选择“数据加密 > bypass管理”。
实例到期剩余天数。 网络配置信息 虚拟私有云 实例所在的虚拟私有云。 安全组 实例所在的安全组。 子网 实例所在的子网。 内网IP 实例的IP地址。 关联数据库 - 实例已关联的数据库信息。 单击“管理数据库”，跳转到数据库列表页面。有关添加数据库的详细操作，请参见步骤一：添加数据库。
数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。
集群命名空间 根据业务需要选择该集群下设置的命名空间。 default 描述 配置项的描述信息。 - 配置数据 用于存储工作负载所需数据库IP地址。 单击“添加和更多配置数据”。 输入“键”：db_config。 输入“值”：需要被审计的数据库IP，涉及多个IP以“,”分隔。 键：db_config
部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 图2 组网方式 图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent
为什么购买实例后不能马上查看创建中的实例？ 购买数据库安全防护实例或购买数据库安全审计实例时，由于实例所在的虚拟机创建系统盘和网络配置需要少许时间，所以需要在虚拟机配置完成才能查看创建中的实例。 购买数据库安全服务实例后，建议您先刷新页面，再查看创建中的实例。 父主题： 产品咨询类
数据库安全服务可以对华为云上的哪些数据库提供保护？ 数据库安全服务可以对相同虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库以及RDS关系型数据库提供保护。 在非同一虚拟私有云及其子网下的ECS自建数据库、BMS自建数据库和RDS关系型数据库，由于网络限制的原因不能对其提供保护。 父主题：
低信息泄漏风险。 使用人 设置使用人。 角色 在下拉栏选择角色。 安全管理员 审计管理员 系统管理员 电话 设置电话号码。 邮箱 设置邮箱地址。 使用期限 选择使用期限。 永久：账号永久有效。 定义期限：账号在使用期限前有效。 时间期限 当您选择使用期限为定义期限时，请设置时间期限。
数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 如果审计功能无法正常使用，请参照无法使用数据库安全审计章节进行处理。 您可以配置数据库的审计规则，详细操作请参见配置审计规则。
控制台创建新的虚拟私有云。 说明： 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：如何选择数据库安全审计的Agent安装节点？ 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。
和不正当操作进行定位追责，保障数据资产安全。 部署简单 采用数据库旁路部署方式，操作简单，快速上手。 全量审计 支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 快速识别 实现99%+的应用关联审计、完整的SQL解析、精确的协议分析。 高效分析 每秒万次入库、海量存储、亿级数据秒级响应。
数据库安全审计可以应用于哪些场景？ 数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对华为云上的RDS、ECS/BMS自建的数据库进行灵活的审计。 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
流程指引 背景信息 数据库安全审计支持对华为云上的ECS/BMS自建数据库和RDS关系型数据库进行审计。 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 有关审计数据的保存说明，请参见数据库安全审计的审计数据可以保存多久？。
复。DBSS本身属于旁路业务，不会影响业务系统。 系统 服务解耦 微服务化，微服务独立部署和启停 系统 恢复 虚机级恢复 虚机级恢复：单虚拟机故障，支持自动重建和手工重建 系统 系统级恢复 系统级的恢复：自动恢复和系统手工恢复能力。 系统 适应 密钥自动轮转 SCC密钥动态轮转 安全
户的安全责任在于对使用的IaaS、PaaS和SaaS类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。 《华为云安全白皮
数据库安全审计运行正常但无审计记录 故障现象 数据库安全审计实例功能正常，当触发数据库流量后，在SQL语句列表页面搜索执行的语句，不能搜索到相关的审计信息。 可能原因 数据库已开启SSL。 数据库SQL SERVER协议已开启强行加密。 数据量过大，造成Agent进程假死。建议重启容器或优化审计规则以减少数据量。
什么是数据库安全服务？ 快速使用数据库安全审计 功能特性 购买数据库安全审计 配置数据库 数据库安全审计支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 成功添加数据库后，您可以查看数据库信息、关闭、删除数据库。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
