检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
密态等值查询概述 随着企业数据上云，数据的安全隐私保护面临越来越严重的挑战。密态数据库将解决数据整个生命周期中的隐私保护问题，涵盖网络传输、数据存储以及数据运行状态；更进一步，密态数据库可以实现云化场景下的数据隐私权限分离，即实现数据拥有者和实际数据管理者的数据读取能力分离。密态等值查询将优先解决密文数据的等值类查询问题
监控安全风险 云监控服务为用户提供一个针对云数据库、云服务器等资源的立体化监控平台。使您全面了解云上的资源使用情况、业务的运行状况，并及时收到异常告警做出反应，保证业务顺畅运行。 监控指标 GaussDB提供基于云监控服务的资源和操作监控能力，例如CPU使用率、网络吞吐量等。支持的监控指标以及如何创建告警规则
配置阶段安全增强 安全地设置环境变量 环境变量HUAWEI_KMS_INFO中包含敏感信息，建议使用如下设置方式： 设置临时环境变量：使用密态数据库时，通过export命令设置环境变量；使用完，即通过unset命令清理环境变量。该方法中操作系统日志可能会记录敏感信息，建议使用进程级环境变量或使用
数据库安全 用户及权限 数据库审计
数据库安全 用户及权限 数据库审计
配置阶段安全增强 安全地设置环境变量 环境变量HUAWEI_KMS_INFO中包含敏感信息，建议使用如下设置方式： 设置临时环境变量：使用密态数据库时，通过export命令设置环境变量；使用完，即通过unset命令清理环境变量。该方法中操作系统日志可能会记录敏感信息，建议使用进程级环境变量或使用
数据库安全 用户及权限 数据库审计
数据库安全 用户及权限 数据库审计
管理数据库安全 查看数据库连接数 管理用户及权限 数据库审计
前向兼容与安全增强 前向兼容 在上文中，支持通过key_info设置访问外部密钥管理的参数： 使用gsql时，通过元命令\key_info xxx设置。 使用JDBC时，通过连接参数conn.setProperty(“key_info”, “xxx”)设置 为保持前向兼容，还支持通过环境变量等方式设置访问主密钥的参数
前向兼容与安全增强 前向兼容 在上文中，支持通过key_info设置访问外部密钥管理的参数： 使用gsql时，通过元命令\key_info xxx设置。 使用JDBC时，通过连接参数conn.setProperty(“key_info”, “xxx”)设置。 为保持前向兼容，还支持通过环境变量等方式设置访问主密钥的参数
管理数据库安全 查看数据库连接数 管理用户及权限 数据库审计
管理数据库安全 用户及权限 数据库审计 设置透明数据加密（TDE）
管理数据库安全 用户及权限 数据库审计 设置透明数据加密（TDE）
网络地址函数和操作符 cidr和inet操作符 操作符<<，<<=，>>，>>=对子网进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于。 示例： 1 2 3 4 5 gaussdb=# SELECT
网络地址函数和操作符 cidr和inet操作符 操作符<<，<<=，>>，>>=对子网进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于。 示例： 1 2 3 4 5 gaussdb=# SELECT
网络地址函数和操作符 cidr和inet操作符 操作符<<，<<=，>>，>>=对子网进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于。 示例： 1 2 3 4 5 gaussdb=# SELECT
网络地址函数和操作符 cidr和inet操作符 操作符<<，<<=，>>，>>=对子网进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于。 示例： 1 2 3 4 5 gaussdb=# SELECT
网络地址函数和操作符 cidr和inet操作符 操作符<<，<<=，>>，>>=对子网进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于 示例： 1 2 3 4 5 openGauss=# SELECT
网络地址函数和操作符 cidr和inet操作符 操作符<<，<<=，>>，>>=对子网进行测试。它们只考虑两个地址的网络部分（忽略任何主机部分），然后判断其中一个网络是等于另外一个网络，还是另外一个网络的子网。 < 描述：小于 示例： 1 2 3 4 5 openGauss=# SELECT
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
