检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
证鉴权。 访问控制 DBSS支持通过权限控制（IAM权限）进行访问控制。 表1 DBSS访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将其
通过Web安全客户端访问资产 数据库操作员可以通过Web安全客户端访问资产。 在使用Web安全客户端前，需要系统管理员已经将数据库操作员和资产关联起来。具体操作，请参见管理运维人员。 操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理
时间设置 系统支持手动修改服务器时间，或者通过网络获取系统时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 系统设置”。 单击“时间设置”页签。
数据库加密与访问控制、数据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。数据
系统支持手动修改服务器时间，或者通过NTP服务器同步服务器时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤：
数据库加密与访问控制、数据库运维服务功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库加密与访问控制将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。数据
通过配置网络信息，修改设备网络IP地址、路由等信息，从而接入业务网络环境。 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。
规划决定。 网关地址 您的网关地址。 DNS 设置您需使用的域名服务器。 单击“确定”，完成配置。 配置路由信息 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“系统管理 > 网络管理”进入“路由列表”界面。 单击“添加路由”，进入“添加路由”对话框中。
如何设置数据库安全审计的INSERT审计策略？ 在添加风险操作时，您可以添加INSERT审计策略。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
项目ID 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 状态码： 200 表3 响应Body参数
7。 操作步骤 登录实例。 方式一：登录服务管理控制台，进入数据库加密与访问控制页面，在目标实例“操作”列单击“远程登录”或“本地登录”。 方式二：通过方式一进入的数据库加密与访问控制页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https
在选择新连接类型对话框中，选中MySQL。 单击下一步。 在“设置MySQL连接”对话框中，设置连接信息。 连接信息说明： 服务器地址：使用数据库加密与访问控制系统的访问IP地址。例如192.xx.xx.54。 端口：使用代理端口，即创建资产时设置的代理端口（14099）。 单击“测试链接”，测试是否能够连接到数据库。
单击“完成”，创建加密队列。 加密队列执行结束后，访问数据库时查询到的都是加密后的数据。此时需要为应用系统（或客户端）进行访问授权，保证应用系统（或客户端）能正常使用。 步骤五：设置访问授权 授权管理模块中支持客户端授权和用户授权，两者授权取交集。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏中，选择“数据加密
弹性IP（可选） 选择绑定实例的弹性IP。 - 图4 高级配置和登录信息 表4 高级配置和登录信息参数说明 参数名称 参数说明 取值样例 实例名称 自动生成，也可自定义名称。 - 实例类型 当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin
步骤一：添加数据源 在使用前，需要在资产管理中添加目标数据库。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“资产管理 > 数据源管理”。 单击右上角的“添加数据源”。 在“添加数据源”对话框中，设置资产信息。 图3 添加数据源 主机信息和日志信息为可选操作，数据库服务器需要开启SSH服务。
在左侧导航树中，选择“总览”，进入“总览”界面。 在“选择实例”下拉列表框中，选择需要查看数据库慢SQL语句信息的实例。 选择“语句”页签。 SQL语句列表将显示登录数据库操作的记录，如图9所示。 如果不能查询到SQL语句，请您参照如何处理Agent与数据库安全审计实例之间通信异常？进行排查。 图9 查看SQL语句
设置监控告警规则 通过设置DBSS告警规则，用户可自定义监控目标与通知策略，设置告警规则名称、监控对象、监控指标、告警阈值、监控周期和是否发送通知等参数，帮助您及时了解数据库安全状况，从而起到预警作用。 前提条件 请参见购买数据库安全服务成功购买数据库安全审计。 操作步骤 登录管理控制台。
在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 验证方式（参考）：您可以尝试开启或关闭实例，此时如果提示“您的权限不足”，则表示设置的“DBSS Security Administrator”数据库安全服务安全管理员角色已生效。
弹性IP（可选） 选择绑定实例的弹性IP。 图4 高级配置和登录信息 表4 高级配置和登录信息参数说明 参数名称 参数说明 取值样例 实例名称 自动生成，也可自定义名称。 - 实例类型 当前仅支持主备类型。 主备 备注（可选） 当前实例的备注信息。 - 用户名 默认生成的用户名。 sysadmin
如何获取数据库安全服务销售许可证？ 华为云数据库安全服务提供了销售许可证。请单击此处，登录数据库安全服务管理控制台，系统会自动下载名称为“salelicense.pdf”的销售许可证。 解除浏览器拦截 首次下载，可能会遇到浏览器拦截限制。请参照以下步骤解除浏览器拦截。 以Chro
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
