检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为7000-7100）规则。 如果该安全组已配置安装节点的入方向规则，请执行开启数据库安全审计。 如果该安全组未配置安装节点的入方向规则，请执行20。 为安装节点添加入方向安全规则。 在入方向规则页面，单击“添加规则”。 图4 添加规则 在“添加入方向规则”对话框中，添加TCP协
添加SQL白名单 可将发现的有风险SQL语句添加为白名单，添加后审计SQL语句时白名单SQL语句将被忽略。 约束限制 数据报表支持已扫描且存在风险的SQL语句加入白名单。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务
如何对所有数据库设置数据库安全审计规则？ 数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计连接数据库安全审计实例的所有数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 在添加风险操作时，您也可以将添加的风险操作应用到连接数据库审计实例的所有数据库。 有关添加风险操作的详细操作，请参见添加风险操作。
个人数据保护机制 为了确保网站访问者的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，DBSS通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 DBSS收集及产生的个人数据如表1所示。 表1 个人数据范围列表
数据库安全加密 数据加密 系统支持对数据进行加密和完整性校验，满足等保、分保等评测要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。 加密算法：支持AES算法和SM4国密算法。 完整性校验算法：支持AES-GCM算法和SM3-HMAC算法。 访问控制
及时了解数据库安全状况，并通过指标设置防护策略。 前提条件 DBSS已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击页面左上方的，选择“管理与监管 > 云监控服务 CES”。 在左侧导航树栏
列名中只要包含关键词或者与正则表达式匹配，则表示命中。 数据类型 选择对应的敏感数据类型。 内置类型包括数值、字符串、地址组、身份证号、电子邮箱、身份证号、手机号、日期等。 数据类型说明 描述您的数据类型说明信息。 匹配数据内容 图2 匹配数据内容 表2 匹配数据内容 参数 说明 数据类型名称 设置自定义的数据类型名称，方便后续管理。
虚拟补丁”，进入虚拟补丁页面后，单击“虚拟补丁规则”页签。 单击右上角的“添加”按钮，新增虚拟补丁规则。 图1 添加SQL攻击策略 表1 添加SQL攻击策略 参数 说明 名称 自定义虚拟补丁规则名称。 攻击类型 选择攻击类型。可选SQL注入与缓冲区溢出。 状态 设置规则启用与否。 响应动作 设置响应动作。
暂不支持实时脱敏。当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，来防止数据库用户敏感信息泄露。详情请参见配置隐私数据保护规则。 父主题： 产品咨询类
添加包过滤策略 根据网络数据包的五元组（源IP、源端口、目的IP、目的端口、协议）与配置规则进行匹配，根据匹配规则的操作，进行数据包的放行或阻断。 约束与限制 包过滤策略只支持桥接代理模式，其他模式下请勿进行相关配置。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
在左侧导航树中，选择“审计规则”。 在“选择实例”下拉列表框中，选择需要查看SQL注入检测信息的实例。选择“SQL注入”页签。 查看SQL注入检测信息，相关参数如表1所示。 可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的SQL注入规则。 在“操作”列单击“设置
数据库报表查询字段大小写是否敏感？ SQL语句关键字、数据库用户名称、规则名称对大小写敏感，其余例如：操作类型对大小写不敏感。请您在输入的时候注意区分大小写。 父主题： 日志类
如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款日（默认为到期前7日）之前关闭自动续费。
DBSS自动备份失败。失败码：Export backup file failed 形成原因 DBSS磁盘空间占满后会自动备份失败，需要修改自动备份规则，设置日志保留时间。 需要及时删除不需要的备份来腾出空间。 父主题： 数据库安全审计故障排查类
单击“default”，进入“入方向规则”页面。 检查“default”安全组的入方向规则。 请检查该安全组的入方向规则是否已为1中的安装节点IP配置了TCP协议（端口为8000）和UDP协议（端口为7000-7100）规则。 如果该安全组已配置入方向规则，请执行检查安装节点的Agent程序运行状态。
虚拟补丁防护配置举例 虚拟补丁规则功能是通过内置数据库特征漏洞库信息，并将其转化为防护特征攻击的特征策略，对命中策略的攻击进行虚拟补丁拦截防护。 组网需求 图1 反向代理组网示例 表1 组网参数说明 设备 说明 客户端 IP地址：172.16.196.33 数据库运维安全管理系统
进行风险管理 风险管理提供风险日志查询统计、风险日志处理功能。对绑定资产进行风险日志信息检索，并可以将误报的风险操作加入虚拟补丁例外规则。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“风险管控 > 风险管理”。 在顶部的“当前已选择资产”下拉栏中，选择目标资产。
数据库安全状况。 用户可以实时掌握DBSS实例的CPU使用率、内存使用率和磁盘使用率等信息。 关于DBSS支持的监控指标，如何设置监控告警规则以及查看监控指标等内容，请参见监控章节。 父主题： 安全
告警邮件发送延迟。 可能原因 审计日志量超过了实例的处理能力，导致数据审计的延迟。 处理建议 新增DBSS实例，分担当前数据审计流量或者更改审计规则，优化缩小审计范围。 制定自动小时备份任务，避免数据量存储磁盘达到85%触发日志清理机制。 父主题： 数据库安全审计故障排查类
支持自定义时间段查看总体风险，单击右上角的图标选择时间区间。 风险规则总体分析 统计所有风险规则命中的次数，并且在右侧从高至低排列风险规则命中次数最高的五个规则。 其他风险角度分析 可以从以下三个方向查看分析报告： 风险级别：高、中、低风险 风险规则：根据选择具体的风险规则查看 数据库统计：选择具体的数据库查看风险触发次数
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
