检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
说明 基本信息 产品名称 显示本产品的名称。 系统版本 显示产品的版本。 引擎版本 显示引擎版本。 系统时间 显示系统时间。 开机时间 显示服务器开机时间。 公司信息 公司名称 显示公司的名称。 公司电话 显示公司的电话。 公司网站 显示公司的网址。 公司地址 显示公司的地址。 授权信息
表2 计费公式 资源类型 计费公式 资源单价 版本规格 版本规格单价 * 购买时长 请参见数据库安全服务器价格详情中的“规格价格”。 图中价格仅供参考，实际计算请以数据库安全服务器价格详情中的价格为准。 变更配置后对计费的影响 DBSS实例当前不支持规格变更。当包年/包月DBSS
用户主体账号 IAM的租户名，即IAM用户所属的账号。 密钥名称 华为云KMS的密钥别名。 图1 华为云KMS界面参数示意 单击“测试连接”。 连接成功后，单击“保存”。 后续操作 配置完成后，初始化密钥时可选择通过密钥平台获取密钥。具体操作请参见初始化密钥。 父主题： 密钥管理
审计RDS关系型数据库（免安装Agent） 方案概述 本文档介绍了如何对关系型数据库（应用部署于ECS）进行安全审计。对于部分关系型数据库，DBSS服务支持免安装Agent模式，无需安装Agent，即可开启数据库安全审计。 如果您需要安全审计的数据库类型如表1所示，请参见本节内容。
性能：25000QPS 最大并发连接数：3000 3资产量 最多支持3个数据库 CPU：4U 内存：8GB 性能：25000QPS 最大并发连接数：3000 6资产量 最多支持6个数据库 CPU：8U 内存：16GB 性能：35000QPS 最大并发连接数：5000 10资产量 最多支持10个数据库
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
步骤一：添加数据库 数据库安全服务支持对华为云上的RDS关系型数据库、ECS/BMS自建数据库进行审计。购买数据库安全审计实例后，您需要将待审计的数据库添加至数据库安全审计实例中。 数据库安全服务支持审计的数据库类型及版本，请参见支持的数据库类型及版本。 前提条件 数据库安全审计实例的状态为“运行中”。
加解密性能：20000QPS 最大并发连接数：1500 3资产量 最多支持3个数据库 CPU：8U 内存：16GB 加解密性能：20000QPS 最大并发连接数：1500 6资产量 最多支持6个数据库 CPU：16U 内存：32GB 加解密性能：40000QPS 最大并发连接数：3000 10资产量
图3所示。单击右下角的“下一步”。 图3 选择策略 授权范围选择“所有资源”，单击右下角的“确定”，显示授权成功如图4所示，单击“完成”后等待15分钟授权生效。 图4 完成授权 自动备份数据库审计日志 登录管理控制台。 在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规
针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 管理员密码 针对改密功能，数据库账号没有修改密码权限时才可以填该选项。 配置完成后，单击“测试连接”，检查配置是否正确和数据库是否能够连接。 测试通过后，单击“保存”，保存数据资产的账号信息。 相关操作 后续您可以根据情况，在账号管理页面进行以下操作： 编辑账号：单击“编辑”，编辑账号信息。
方式二：通过方式一进入的数据库加密与访问控制页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。 访问地址：https://服务器弹性IP地址:端口，例如https://100.xx.xx.54:9595。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明中，单击继续前往xx
说明： 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 hx_active_connections_num 防护实例活跃连接数 该指标用于展示防护实例的活跃连接数。 说明： 该防护实例已不再维护。 ≥0 数据库审计实例 1分钟 父主题： 监控
IP地址即数据库加密与访问控制的IP，代理端口即添加数据资产时所配置的代理端口。 在数据库工具上配置访问代理地址并连接。 主机和端口请参照前面步骤，用户名和密码根据数据库实际情况配置。以下图片仅为示例，请根据具体数据库工具配置代理访问连接。 图4 配置访问代理地址 在数据库工具上执行异常SQL语句。 例如执行以下语句：
在左侧导航栏，选择“系统管理 > 系统运维”，单击“系统诊断 > 一键采集”。 单击“开始采集”，执行复现问题的操作。 单击“完成复现”，等待报告生成。 在“历史记录”中的“操作”选择“下载”，将下载的文件提供给相关人员。 图1 日志采集 父主题： 系统运维
示例：某电商网站后台分为多个微服务，分别为订单管理服务、用户管理服务、商品搜索服务等，各服务部署在不同的服务节点上，有不同IP地址，如图1所示。 图1 服务器部署拓扑图 绿色箭头为正常访问路径，如果订单管理服务或商品搜索服务两个节点被攻陷，攻击者会从这两个节点去访问数据库的用户信息表，意图窃取用户信息，就属于数据库的异常访问。
0”。 须知： 当服务器的CPU超过设置的阈值，为了保证您业务的正常运行，Agent将自动关闭，停止运行。 80 内存阈值（%） 可选参数。“安装节点类型”选择“应用端”时，可以配置该参数。 指待审计的应用端节点的内存阈值，默认值为“80”。 须知： 当服务器上的内存超过设置的阈
启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止SSH访问系统。 说明： 禁止SSH登录后，运维人员将不能通过SSH访问服务器后台。 HOST代理白名单 填写HOST代理白名单，支持IP地址或域名。 单击“确定”生效。 父主题： 系统管理
数据库安全审计支持数据库部署在哪些操作系统上？ 数据库安全审计支持双向审计吗？ 数据库安全审计可以审计不同VPC的数据库吗？ 数据库安全审计支持TLS连接的应用吗？ 数据库安全审计的审计数据可以保存多久？ 数据库安全审计发生异常，多长时间用户可以收到告警通知？ 每天发送告警总条数与每天收到的邮件数是相同的吗？
注意：如果选择TCP协议，则源IP、源端口、目的IP和目的端口必填一项，再单击保存。如果不填写直接保存的话，会造成无法访问Web页面、无法连接SSH等问题。 在策略列表框上设置策略默认动作为放行或阻断。 放行：如果访问命中开启的策略，默认通过；如果策略定义里的响应动作为阻断，则阻断。
Administrator：对账号中心、费用中心、资源中心中的所有菜单项执行任意操作。项目级角色，在同项目中勾选。 ECS Administrator：对弹性云服务器的所有执行权限。项目级角色，在同项目中勾选。 操作步骤 登录管理控制台。 进入数据库安全审计购买页面。 在页面上方选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
