检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络安全 如何防止任意源连接GaussDB数据库 将根证书导入Windows/Linux操作系统
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 故障恢复 认证证书
GaussDB安全配置建议 安全性是华为云与您的共同责任。华为云负责云服务自身的安全，提供安全的云。作为租户，您需要合理使用云服务提供的安全能力对数据进行保护，安全地使用云。详情请参见责任共担。
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和动态数据脱敏策略是否生效。 统一审计：统一审计机制是一种通过定制化制定审计策略而实现高效安全审计管理的一种技术。
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和动态数据脱敏策略是否生效。 统一审计：统一审计机制是一种通过定制化制定审计策略而实现高效安全审计管理的一种技术。
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。
安全配置 enable_security_policy 参数说明：安全策略开关，控制统一审计和数据动态脱敏策略是否生效。 该参数属于SIGHUP类型参数，请参考表1中对应设置方法进行设置。 取值范围：布尔型。 on：安全策略开关打开。 off：安全策略开关关闭。
off：安全策略开关关闭。
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：使用基于keystr派生出的密钥对encryptstr字符串进行加密，返回加密后的字符串。
为了安全，对于128bit/192bit/256bit的密钥长度（由块加密模式block_encryption_mode确定，建议用户使用128bit/192bit/256bit的安全随机数作为密钥字符串。
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：使用基于keystr派生出的密钥对encryptstr字符串进行加密，返回加密后的字符串。
为了安全，对于128bit/192bit/256bit的密钥长度（由块加密模式block_encryption_mode确定，建议用户使用128bit/192bit/256bit的安全随机数作为密钥字符串。
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：以keystr为加密口令对encryptstr字符串进行加密，返回加密后的字符串。keystr的长度范围为8~16字节，至少包含3种字符（大写字母、小写字母、数字、特殊字符）。
安全函数 安全函数 gs_encrypt_aes128(encryptstr,keystr) 描述：使用基于keystr派生出的密钥对encryptstr字符串进行加密，返回加密后的字符串。
父主题： 安全
设置建议：推荐配置用户密码的有效时间，参数设置越小越安全，但对用户使用带来不便，请依据业务安全诉求进行设置。 设置不当的风险与影响：设置为0时，密码长期不修改会存在安全风险。 password_notify_time 参数说明：该参数决定账户密码到期前提醒的天数。
设置建议：推荐配置用户密码的有效时间，参数设置越小越安全，但对用户使用带来不便，请依据业务安全诉求进行设置。 设置不当的风险与影响：设置为0时，密码长期不修改会存在安全风险。 password_notify_time 参数说明：该参数决定账户密码到期前提醒的天数。
数据库安全 用户及权限 数据库审计
华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
