检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。 配置具体策略选项。 图1 启用策略 在策略默认动作中选择通过或者阻断。
备份还原日志 系统支持对本地日志进行备份和还原产品日志信息，备份包括自动备份、手动备份两种方式。 自动备份 手动备份 还原日志 父主题： 日志设置
（数据库安全服务安全管理员，拥有设置数据库安全服务安全策略的权限） 数据库安全审计操作权限： 获取实例列表。 获取基本信息。 获取审计概况。 获取报表结果。 获取规则信息。 获取语句信息。 获取会话信息。 获取监控信息。 获取操作日志。 获取数据库列表。 审计规则设置。 告警通知设置。 报表管理。
资产识别与管理 DBSS服务实例创建在用户的弹性云服务器上，用户通过该实例，为RDS、ECS/BMS自建的数据库提供安全审计功能。 DBSS对接了RMS（资源管理服务）、TMS（标签管理服务），用户可通过登录这些服务页面查看DBSS实例信息。 父主题： 安全
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
如何设置数据库安全审计的INSERT审计策略？ 在添加风险操作时，您可以添加INSERT审计策略。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
使用系统管理员sysadmin账号登录数据库运维管理系统。 找到目标备份文件，单击“还原”。 如果是远程备份日志，需要先单击下载将备份文件下载到设备。 在确认提示框中，单击“确定”。 还原后系统数据是备份文件的当时状态，新变更的信息会丢失，请谨慎操作！还原后需要重启服务。 父主题： 备份还原日志
”或“本地登录”。 方式二：通过方式一进入的数据库加密与访问控制页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https://服务器弹性IP地址:端口，例如https://100.xx.xx.54:9595。 （可选）在安全告警页面，单击“高级”。
使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志设置 > 备份还原”。 在备份配置区域，设置自动备份方式。 图1 自动备份 表1 自动备份 参数 说明 备份方式 选择自动备份。 状态 选择启用。 备份时间 设置每天的备份时间。 单击“保存”。 父主题： 备份还原日志
批架构的菜单权限。 组网需求 图1 反向代理组网 表1 组网说明 设备 说明 客户端 IP地址：172.16.197.57 数据库运维安全管理系统 IP地址：172.16.35.212 MySQL数据库 IP地址：172.16.47.63 数据库版本：MySQL 5.7 添加数据资产
如何对所有数据库设置数据库安全审计规则？ 数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计连接数据库安全审计实例的所有数据库。该审计规则默认开启，您只能禁用或启用该审计规则。 在添加风险操作时，您也可以将添加的风险操作应用到连接数据库审计实例的所有数据库。 有关添加风险操作的详细操作，请参见添加风险操作。
操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“日志管理 > 备份还原”。 在备份配置区域，设置手动备份方式。 图1 手动备份 手动备份支持全量备份和增量备份两种方式： 单击“备份全部”，手动备份当前零点以前的所有的日志。 单击“增量
"error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码： 500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" :
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
单击“添加”，配置业务字典信息，单击“确定”。 图1 IP类型业务字典 表1 IP类型业务字典 参数 说明 IP地址 设置IP地址。 IP类型 在下拉栏中选择IP地址类型，包括服务器端IP、客户端IP和应用端IP。 业务名称 IP地址对应的业务名称。 状态 开启和关闭此业务字典。 开启状态：添加业务字典后直接为开启状态。
500 服务器内部错误 { "error" : { "error_code" : "DBSS.XXXX", "error_msg" : "XXX" } } 状态码 状态码 描述 200 成功 400 请求参数错误 403 认证失败 500 服务器内部错误 错误码
在选择新连接类型对话框中，选中MySQL。 单击下一步。 在“设置MySQL连接”对话框中，设置连接信息。 连接信息说明： 服务器地址：使用数据库加密与访问控制系统的访问IP地址。例如192.xx.xx.54。 端口：使用代理端口，即创建资产时设置的代理端口（14099）。 单击“测试链接”，测试是否能够连接到数据库。
在“客户端授权”对话框中，设置客户端IP地址范围、时间范围和星期范围，单击“保存”。 图7 客户端授权 IP地址范围支持设置起始IP和结束IP，单击按钮可以添加多个IP地址范围，最多设置5个IP地址范围。 找到目标加密数据库表，单击“用户授权”。 在“用户授权”对话框中，对数据库用户设置相应的权限，单击“保存”。
“远程登录”或“本地登录”。 方式二：通过方式一进入的数据库运维页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https://服务器弹性IP地址:端口，例如https://100.xx.xx.54:18443。 （可选）在安全告警页面，单击“高级”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
