检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明： 例外IP规则优先级高于源IP规则，当例外IP和源IP中填写的IP地址有重叠时，将不对重叠IP的数据库操作行为进行审计。 - 源IP 可选参数。输入访问待审计数据库的IP地址或IP地址段。 IP必须为内网IP地址，支持IPv4和IPv6格式。 - 源端口 可选参数。输入访问待审计数据库的端口。
传到审计系统、接收审计系统配置命令和上报数据库状态监控数据，实现对数据库的安全审计。 图1 审计RDS关系型数据库（安装Agent）架构图 本文以POSTGRESQL 7.4版本的关系型数据库为例，详细信息如表1所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评
在左侧导航栏，选择“日志管理”。 单击“操作日志”。 可选： 设置过滤条件，单击，查询对应操作审计日志。 图1 设置过滤条件 在列表查看系统各用户的登录登出和各种操作日志信息。 父主题： 审计管理员操作指南
将签名信息添加到消息头，从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
例如，用户账号如果在3分钟内，登录信息连续输入错误3次，则此账号在5分钟内将被锁定，无法登录到系统。 双因子安全认证 设置登录认证方式。 仅密码：登录时只使用密码认证。 密码和USBKey：登录时需要密码且用户需将存储有证书的USBKey插上设备，以实现身份认证。 在账号密码安全设置区域，设置初次登录强制更改密码，并设置密码内容要求及有效期。
以Chrome浏览器为例，检查浏览器右上角的地址栏，确认是否被浏览器拦截。 选择“始终允许https://console.huaweicloud.com显示弹出式窗口和重定向”后，单击“完成”，即可下载销售许可证。 父主题： 产品咨询类
成续费。 统一包年/包月资源的到期日 如果您持有多台到期日不同的数据库安全服务，或者您的数据库安全服务和其上挂载的云硬盘到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
单击“加密列表”页签，勾选需要加密的列名称，并设置是否启用模糊查询功能。 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选启用模糊查询后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持BASE64模式编码。如何配置，请参见设置加密参数。 字段为字符串类型（varcha）。其它类型不支持。
在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“集合配置”页签。 将鼠标移动到资产客户端IP集，单击右侧显示的。 设置开始IP和结束IP，单击“确定”。 图2 添加资产客户端IP集 配置完成后，您可以在配置策略时选择对应的集合。例如，在“策略防护 > 策略定义”页面配
时间范围。和start_time，end_time不能同时使用，同时传该参数优先级更高。枚举值 HALF_HOUR, HOUR, THREE_HOUR, TWELVE_HOUR, DAY, WEEK, MONTH; start_time 否 String 开始时间，必须和end_t
图1 添加用户 表1 添加用户 参数 说明 成员名称 建议设置使用人姓名。 成员编号 设置编号数，建议使用员工工号等唯一标识信息。 编号不可和已有人员编号重复。 所属组织 在下拉框中选择组织部门。 绑定账号 在下拉框中选择成员账号。 单击“确认”。您可以在组织架构页面查看新增的成员。
模糊查询功能。 图2 选择加密列 加密后，默认情况下无法进行模糊查询。如果符合以下情况，勾选“启用模糊查询”后支持模糊查询，模糊查询支持%和_两种符号。 密文编码方式为十六进制，不支持BASE64模式编码。如何配置，请参见设置加密参数。 字段为字符串类型，如：varchar、text。其它类型不支持。
数据库安全服务计费项 计费项 计费项说明 适用的计费模式 计费公式 * 实例规格 计费因子：不同规格的实例类型提供不同数据库纳管数、吞吐率和入库速率。 包年/包月 实例规格单价 * 购买时长 实例规格单价请参见数据库安全服务器价格详情中的“规格价格”。 计费示例 假设您在2023/06/30
操作类型 （可选）设置“操作对象”，不配置系统默认检测全部。 单击操作对象后，输入“目标数据库”、“目标表”和“字段”信息。 单击“确定”。 配置“执行结果”区域中的“影响行数”和“执行时长”。 图2 执行结果 当您的应用程序发生变化（如：服务升级、代码变更）时，需要根据实际情况修改“影响行数”的参数，以免审计不完全。
根据业务需要选择该集群下设置的命名空间。 default 描述 配置项的描述信息。 - 配置数据 用于存储工作负载所需数据库IP地址。 单击“添加和更多配置数据”。 输入“键”：db_config。 输入“值”：需要被审计的数据库IP，涉及多个IP以“,”分隔。 键：db_config 值：192
String 时间范围。和start_time，end_time不能同时使用，同时传该参数优先级更高。 HALF_HOUR HOUR THREE_HOUR TWELVE_HOUR DAY WEEK MONTH start_time 否 String 开始时间，必须和end_time成对出现。格式必须为yyyy-MM-dd
支持的数据库类型 数据库安全审计支持数据库类型及版本如表1所示。 表1 数据库安全审计支持的数据库类型和版本 数据库类型 版本 MySQL 5.0、5.1、5.5、5.6、5.7 8.0（8.0.11及以前的子版本） 8.0.30 8.0.35 8.1.0 8.2.0 Oracle
数据库安全服务”，进入数据库安全审计“总览”界面。 在“选择实例”下拉列表框中，选择需要查看SQL语句信息的实例。 选择“语句”页签。 在“时间”所在行右侧，单击，选择开始时间和结束时间，单击“提交”，SQL语句列表将显示1输入的SQL语句，如图1所示。 图1 查看SQL语句 如果SQL语句列表中显示输入的SQL语句，说明已正确配置数据库安全审计。
> 解密队列管理”。 单击右上角的“新增解密队列”。 在“新增解密队列”对话框中，设置需要解密的数据相关信息。 数据信息包括资产名称、模式名和表名。您可以在下拉栏中直接选择。 如果目标数据库模式中没有被加密的表格，则无法选择表名，请先对其进行加密，详细加密操作请参见配置加密队列。 图1
插件部署在客户的应用系统上。插件状态有三种： online：准备状态，插件状态正常。可以通过心跳进行状态检测，加密系统会定期推送相应的加密配置和密钥文件到插件端。等待加密系统故障后切换到激活状态。 bypass：激活状态，插件状态正常。插件已检测到加密系统异常，插件开始工作，修改应用
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
