检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统配置命令和上报数据库状态监控数据，实现对ECS/BMS自建数据库的安全审计。 审计ECS/BMS自建数据库架构图如图1所示。 图1 审计ECS/BMS自建数据库架构图 场景说明 假设您在华为云的弹性云服务器（Elastic Cloud Server ，以下简称ECS）上自建了
如果未来可以预见，我们一起预见云安全的可信之路 一门课入门DBSS 学习了解华为云数据库安全服务技术原理和应用场景等，并掌握其使用方法 智能客服 您好！我是有问必答知识渊博的的智能问答机器人，有问题欢迎随时求助哦！ 社区求助 华为云社区是华为云用户的聚集地。这里有来自容器服务的技术牛人，为您解决技术难题。
添加业务字典 对于IP地址、SQL操作等专业信息，系统支持通过业务字典功能，将这些专业信息翻译成用户容易理解的业务信息。 系统支持配置的业务字典类型包括IP、账号、操作和操作对象。 添加IP类型的业务字典 添加账号类型的业务字典 添加操作类型的业务字典 添加操作对象类型的业务字典
单击“添加”，配置客户端IP的业务字典，单击“确定”。 图5 客户端IP业务字典 配置操作的业务字典。 单击操作页签。 单击“添加”，配置操作的业务字典，单击“确定”。 图6 服务器IP业务字典 在左侧导航栏，选择“审计日志 > 业务字典”设置。 开启业务IP和业务操作开关。 图7 开启开关
在Web控制台查看异常SQL语句的日志。 在左侧导航栏，选择“业务测试 > 业务分析”。 在页面左侧数据源处，单击目标数据源。 单击“解析异常SQL”，查看异常SQL语句。 图5 异常SQL语句 在Web控制台查看阻断SQL语句的业务分析。 在左侧导航栏，选择“业务测试 > 业务分析”。 在页面左侧数据源处，单击目标数据源。
启用业务字典功能 在业务字典页面中配置业务字典信息并开启后，业务字典功能还不能直接生效。您还需要在业务字典设置页面中打开对应业务字典类型的开关，才能正式生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“审计日志 > 业务字典”。 在
单击“保存”，保存数据资产的配置信息。 步骤二：创建业务分析任务 在加密之前，创建业务分析任务，测试业务SQL是否支持。 使用sysadmin用户登录实例Web控制台。 在左侧导航栏，选择“业务测试 > 业务分析”。 在页面左侧数据源处，单击目标数据源。 图4 添加业务分析任务 单击“新增分析表”，配置需要分析的数据表，单击“确定”。
购买并开启数据库安全审计 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 本文介绍购买入门版管理1个数据库为例，开启数据库
通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。 详情请参见区域和可用区。 可用区（AZ，Availability Zone） 一个AZ是一个或多个物
部署架构 数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。 图1 数据库安全审计部署架构 图2 组网方式 图3 实现流程 数据库安全审计的Agent部署说明如下： ECS/BMS自建数据库：在数据库端部署Agent RDS关系型数据库：在应用端或代理端部署Agent
数据库安全服务到期后不续费会影响业务吗？ 不影响。 购买的数据库安全服务到期后，如果未续费，您将不能使用数据库安全服务，不影响您的业务。 为了数据库安全和资产安全，建议您续费使用数据库安全服务。 父主题： 产品咨询类
数据库安全审计（旁路模式）是否会影响业务？ 不影响。数据库安全审计是数据库安全服务提供的旁路模式数据库审计功能，只对数据库进行审计，不影响用户业务，与本地审计工具不冲突。 父主题： 数据库安全审计功能类
在业务侧使用中间件会影响数据库安全审计功能吗？ 不会影响使用数据库安全审计。 中间件是介于应用系统和操作系统之间的一类软件，通常在操作系统、网络和数据库之上，应用软件的下层，是为处于上层的应用软件提供运行与开发的环境，帮助用户灵活、高效地开发和集成复杂的应用软件。 数据库安全审计
DBSS实例日志库中，进行安全分析、聚合统计、合规分析等操作，实现对数据库的安全审计。 图1 审计RDS关系型数据库（免安装Agent）架构图 本文以GaussDB for MySQL为例，详细信息如表2所示，您需要对该数据库内部违规和不正当操作进行定位追责，满足等保测评数据库审
数据库安全服务支持哪些性能规格？ 数据库安全审计支持基础版、专业版和高级版三种服务版本。您可以根据业务需求选择相应的服务版本。 数据库安全审计各版本的性能规格说明如表1所示。 表1 数据库安全审计版本性能规格说明 版本 支持的数据库实例 系统资源要求 性能参数 入门版 最多支持1个数据库实例
30 8.0.35 8.1.0 8.2.0 Oracle (因Oracle为闭源协议，适配版本复杂，如您需审计Oracle数据库，请先联系客服人员) 11g 11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0 12c 12
30 8.0.35 8.1.0 8.2.0 Oracle (因Oracle为闭源协议，适配版本复杂，如您需审计Oracle数据库，请先联系客服人员) 11g 11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0 12c 12
包年/包月 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对
重启服务或者重启设备，使配置生效。 重启设备影响业务运行，建议在业务运行低谷时执行此操作。 如需配置日志定期删除，请参考此步骤操作： 在日志保存时间下拉栏中，选择“日志保留时间”。 单击保存，到期后系统自动删除日志。 如需清除业务日志，单击“清除业务日志”。 父主题： 日志管理
展示各文件系统与挂载点的使用情况。 （可选）在页面的右上角，进行重启服务、重启/关闭设备等操作。 重启服务、重启/关闭设备的操作影响业务的运行，建议在业务低谷运行时执行本操作。 父主题： 系统运维
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
