检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据加密和解密 设置加密参数 查看加密算法 仿真加密测试 配置加密队列 管理授权 仿真解密测试 配置解密队列 加密表管理 回滚表结构 安装Bypass插件 查询应用访问记录 父主题： 系统管理员操作指导
单击页面左侧的审批架构，在成员列表查看到审批人信息，您还可进行如下操作： 修改审批人信息：单击编辑，修改审批人信息。 删除审批人：单击删除，删除审批人。删除前请先确保其下申请人已清理或转移。 批量删除审批人：勾选目标审批人，单击删除。 单击页面左侧的组织架构旁的展开组织架构，单击目标审批人，查看其管理的成员，您还可进行如下操作：
证（密码和访问密钥）。 通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Reg
例如，用户账号如果在3分钟内，登录信息连续输入错误3次，则此账号在5分钟内将被锁定，无法登录到系统。 双因子安全认证 设置登录认证方式。 仅密码：登录时只使用密码认证。 密码和USBKey：登录时需要密码且用户需将存储有证书的USBKey插上设备，以实现身份认证。 在账号密码安全设置区域，设置初次登录强制更改密码，并设置密码内容要求及有效期。
说明： 例外IP规则优先级高于源IP规则，当例外IP和源IP中填写的IP地址有重叠时，将不对重叠IP的数据库操作行为进行审计。 - 源IP 可选参数。输入访问待审计数据库的IP地址或IP地址段。 IP必须为内网IP地址，支持IPv4和IPv6格式。 - 源端口 可选参数。输入访问待审计数据库的端口。
执行以下命令，解压缩“xxx.tar.gz”安装包。 tar -xvf xxx.tar.gz 执行以下命令，进入解压后的目录。 cd 解压后的目录 执行以下命令，查看是否有安装脚本“install.sh”的执行权限。 ll 如果有安装脚本的执行权限，请执行7。 如果没有安装脚本的执行权限，请执行以下操作：
IP类型业务字典 参数 说明 IP地址 设置IP地址。 IP类型 在下拉栏中选择IP地址类型，包括服务器端IP、客户端IP和应用端IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。 关闭状态：配置完成后不生效，需要手动开启。 在左侧导航栏，选择“审计日志
网络流量、业务监控和系统资源使用情况等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 默认进入首页页面，在首页中查看信息。 图1 首页信息看板 表1 首页信息看板 区域 说明 数据资产统计 统计关系型数据库资产数量、大数据资产数量和资产总数。 网络流量
建议设置使用人姓名。 成员编号 设置编号数，建议使用员工工号等唯一标识信息。 编号不可和已有人员编号重复。 所属组织 在下拉框中选择组织部门。 绑定账号 在下拉框中选择成员账号。 单击“确认”。您可以在组织架构页面查看新增的成员。 相关操作 后续可以根据情况，在组织管理页面进行以下管理操作。
以Chrome浏览器为例，检查浏览器右上角的地址栏，确认是否被浏览器拦截。 选择“始终允许https://console.huaweicloud.com显示弹出式窗口和重定向”后，单击“完成”，即可下载销售许可证。 父主题： 产品咨询类
在使用Web安全客户端前，需要系统管理员已经将数据库操作员和资产关联起来。具体操作，请参见管理运维人员。 操作步骤 使用安全管理员datadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“运维管理 > 安全客户端”。 单击Web安全客户端右侧的“查看”。 将光标移动到资产名上并单击。 单击“Edit
设置虚拟补丁 此模块包括虚拟补丁和虚拟补丁例外两部分，设置并开启虚拟补丁规则后，会依据内置数据库漏洞特征库信息，对命中策略的攻击进行虚拟补丁拦截防护。虚拟补丁规则例外能防止正常业务运行下误报情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护
如何选择数据库安全审计的Agent安装节点？ 如何运行数据库安全审计Agent程序？ 如何查看数据库安全审计Agent的运行状态？ 如何下载数据库安全审计的Agent？ 如何卸载数据库安全审计Agent程序？ 如何修改Agent的CPU和内存的阈值？ 如何安装Agent（Linux操作系统）？ 如何安装Agent（Windows操作系统）？
在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。 在数据库所在行的“Agent”列，单击“查看Agent”。在下方的“Agent列表”中Agent所在行的“操作”列，单击“下载agent”，将Agent安装包下载到本地。 图1 下载Agent
在“版本变更”话框中，单击“点击或将文件拖拽到这里上传”，上传系统升级包，升级包请联系技术支持获取。 图1 上传升级包 升级成功后，在版本变更历史中，查看系统的升级记录。 父主题： 平台管理
er节点和多个RegionServer节点。 添加Hbase数据库审计时，需将Master节点和RegionServer节点看作独立的数据库进行添加。 约束条件 仅支持hbase(protobuf)格式协议解析，不支持hbase(thrift)协议。 仅支持simple和kerberos认证方式。
署场景说明如下： ECS/BMS自建数据库的常见部署场景如图1和图2所示。 图1 一个应用端连接多个ECS/BMS自建数据库 图2 多个应用端连接同一个ECS/BMS自建数据库 RDS关系型数据库的常见部署场景如图3和图4所示。 图3 一个应用端连接多个RDS 图4 多个应用端连接同一个RDS
自建数据库 数据库名称 您可以自定义添加的数据库的名称。 test1 IP地址 添加的数据库的IP地址。 IP必须为内网IP地址，支持IPv4和IPv6格式。 IPv4：192.168.1.1 IPv6：fe80:0000:0000:0000:0000:0000:0000:0000 数据库类型
表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 表3 请求Body参数 参数 是否必选 参数类型 描述 name
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏选择“数据库安全运维”，查看数据库安全运维实例。 图1 数据库安全运维实例 远程登录 在目标实例“操作”列单击“远程登录”。 图2 远程登录数据库安全运维实例 跳转至
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
