检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
概述 策略防护功能包括策略设置、自定义策略、虚拟补丁策略模块。 系统支持配置多种维度策略，策略组合种类多达数百种，能够精准实现各种数据级的访问控制。 主体颗粒度可细化至用户、IP、主机、程序、时间、频次等。 客体颗粒度可达针对表、列、行数等。 行为颗粒度可达基本操作、特权操作、SQL语句、异常、存储过程等。
上角“保存”。 单击目标策略组，单击图标，设置策略名称和类型，单击“确定”。 图4 添加策略 单击策略名称，在策略详情页面修改策略信息，如图5所示，表示禁止root用户访问user表。 图5 配置策略内容 在策略详情中可以从多个维度设置策略信息，包括策略基本信息、资产信息、目标信息、访问信息和时间等。
单条账号改密：单击“改密配置”，根据需求设置改密规则。 批量账号改密：选中账号，单击“批量改密”，根据需求设置改密规则。 进行改密设置前，请确认数据库账号拥有改密权限，或已添加管理员账号。 批量关闭周期改密：单击关闭自动改密，选中目标资产，批量关闭已设置的周期改密功能。 添加账号信息后，
（数据库安全服务安全管理员，拥有设置数据库安全服务安全策略的权限） 数据库安全审计操作权限： 获取实例列表。 获取基本信息。 获取审计概况。 获取报表结果。 获取规则信息。 获取语句信息。 获取会话信息。 获取监控信息。 获取操作日志。 获取数据库列表。 审计规则设置。 告警通知设置。 报表管理。
使用安全管理员audadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统各用户的登录登出和各种操作日志信息。 父主题： 审计管理员操作指南
使用审计管理员audadmin账号登录实例Web控制台 在左侧导航栏，选择“日志管理 > 设备日志”。 （可选）设置过滤条件，单击搜索，查询对应设备日志。 图1 设置过滤条件 在列表查看设备日志信息。 父主题： 审计管理员操作指导
使用审计管理员audadmin账号登录实例Web控制台。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统日志信息。 父主题： 审计管理员操作指导
在左侧导航树中，选择“配置中心 > 配置项”，单击“创建配置项”，如图1所示。 图1 进入创建配置项入口 在“创建配置项”页面中，设置配置参数。如图2所示，相关参数如表1所示。 图2 设置配置参数 表1 配置参数说明 参数 参数说明 取值样例 配置名称 新建的配置名称，同一个命名空间里命名必须唯一。
选择“SQL注入”页签。 在SQL注入规则所在行的“操作”列，单击“设置优先级”，在弹出的窗口中单击“优先级”的选框选择想要设置的优先等级，数字越小优先级越高，选择完成，单击“确定”完成设置。 图3 设置优先级 编辑SQL注入规则 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
新增一个策略组，在策略组列表区域，添加策略组。 单击“添加策略组”。 设置策略组的名称和基于哪个策略组，单击“确定”。 图3 新建策略组 创建完成后，单击策略组名称，修改策略信息，单击右上角的“保存”。 在策略组中添加新策略。 鼠标移动到目标策略组，单击添加图标。 设置策略名称和类型，单击“确定”。 图4 添加策略
在左侧的组织架构区域，单击“添加组织”。 在“添加组织”对话框中，配置组织部门相关信息。 图1 添加组织 表1 添加组织 参数 说明 组织名称 设置部门名称。 组织编码 设置组织的内部编码信息。 上级部门 在下拉框中选择上级部门。 如果不选择，则默认新建部门为一级部门。 单击“确认”。 父主题： 组织架构管理
护策略、查看审计日志等。 默认密码为购买实例时设置的密码，首次登录进行重置密码。 具体操作，请参见系统管理员操作指南。 secadmin 安全管理员 系统管理数据库运维安全管理系统，例如人员管理、系统配置等。 默认密码为购买实例时设置的sysadmin用户密码相同，首次登录进行重置密码。
根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用DBSS资源。 根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DBSS资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“资产管理 > 误删恢复”。 在当前已选择资产栏选择目标资产，并设置操作类型或状态查询相应误删操作。 找到目标误删记录，可进行如下操作： 查看误删详情：单击“详情”，查看误删操作详情记录。 恢复误删数据：单
MySQL数据库 IP地址：192.168.11.78 数据库版本：MySQL 5.7 设置反向代理模式 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，单击“设备管理 > 模式设置”，在“模式选择”处选择反向代理，单击“保存”。 添加数据资产 使用系统管理员s
单击策略名称，在策略详情页面修改策略信息。 如果设置策略详情时要使用集合组，请先进行集合配置，详情参见管理集合配置。 图6 修改策略详情 表3 策略详情 参数 说明 基本信息 风险等级 命中策略告警的级别。 响应动作 命中策略动作设置阻断或通过。 记录日志 命中策略是否记录日志。 锁定访问
库安全审计实例之间网络通信异常，请参照如何处理Agent与数据库安全审计实例之间通信异常？处理。 数据库开启SSL时，将不能使用数据库安全审计功能。如果您需要使用数据库安全审计功能，请关闭数据库的SSL。关闭数据库SSL的详细操作，请参见如何关闭数据库SSL？。 父主题： 查看审计结果
ent）。 如果您已在该应用端安装了Agent，则该数据库添加Agent后，数据库安全审计即可对其进行审计。有关安装节点的详细介绍，请参见如何选择数据库安全审计的Agent安装节点？。 图1 一个应用端连接了多个数据库 连接的数据库类型包括： 全是ECS/BMS自建数据库 全是RDS关系型数据库
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 网络设置”。 在路由列表区域，单击“添加路由”。 在“添加路由”对话框中，设置路由信息。 图1 配置网络地址 表1 配置网络地址 参数 说明 目标地址 即目标网络IP地址。 子网掩码
组织管理”。 单击“添加成员”。 在添加成员对话框中，配置人员相关信息。 图1 添加用户 表1 添加用户 参数 说明 成员名称 建议设置使用人姓名。 成员编号 设置编号数，建议使用员工工号等唯一标识信息。 编号不可和已有人员编号重复。 所属组织 在下拉框中选择组织部门。 绑定账号 在下拉框中选择成员账号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
