检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航树中，选择“设置”。 在“选择实例”下拉列表框中，选择需要设置邮件通知的实例。 设置邮件通知，相关参数说明如表1所示。 图1 设置邮件通知 表1 邮件通知参数说明 参数名称 说明 取值样例 邮件通知 开启或关闭邮件通知。数据库安全审计默认开启邮件通知，当数据库发生设置的告警事件或生
默认网口名称，无法更改。 网口类型 选择网口类型。网口类型包括： 管理口 未做用途 IP地址 您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码 设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 单击“确定”，完成配置。 如果需要用到域名解析服务，例如数据库
您的设备IP地址。根据您的网络规划决定，需要和数据库等数据资产互通。 子网掩码 设置您的子网掩码。根据您的网络规划决定。 网关地址 您的网关地址。 单击“确定”，完成配置。 配置DNS服务。 如果需要用到域名解析服务，例如数据库地址使用了域名，需要配置DNS服务。 在右上角，单击设置DNS。 在设
如何设置数据库安全审计的INSERT审计策略？ 在添加风险操作时，您可以添加INSERT审计策略。 有关添加风险操作的详细操作，请参见添加风险操作。 父主题： 数据库安全审计操作类
关闭 在需要关闭的数据库所在行的“操作”列，单击“关闭”后，在弹出的提示框中，单击“确定”，数据库的“审计状态”为“已关闭”。 关闭数据库后，数据库安全审计将停止对该数据库进行安全审计。 删除 在需要删除的数据库所在行的“操作”列，单击“删除”后，在弹出的提示框中，单击“确定”，删除该数据库。
设置告警通知 通过设置告警通知，当数据库发生设置的告警事件时，您可以收到DBSS发送的告警通知，及时了解数据库的安全风险。否则，无论是否有危险，您都只能登录管理控制台自行查看，无法收到告警信息。 告警通知信息可能会被误拦截，若您未收到相关告警信息，请在信息拦截中查看。 系统每5分钟进行一次告警统计，并触发告警通知。
Bypass设置 支持进行系统一键Bypass设置，以便在系统发生故障时，跳过系统以维持业务的正常运行，并在不影响业务的前提下排查系统问题。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“设备管理 > Bypass”。 在Bypass页面，开启Bypass开关。
设置虚拟补丁 此模块包括虚拟补丁和虚拟补丁例外两部分，设置并开启虚拟补丁规则后，会依据内置数据库漏洞特征库信息，对命中策略的攻击进行虚拟补丁拦截防护。虚拟补丁规则例外能防止正常业务运行下误报情况的发生。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护
设置审批架构 根据业务需求设置合理的审批架构，对数据库操作员申请人设置相应的系统管理员审批人，以增强操作流程的安全性。 请确保已为对应人员创建账号，具体操作请参见手动创建账号。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“用户管理
设置模糊化日志 开启模糊化日志后，会对日志中的SQL内容匹配的库名与表名进行替换，和对SQL结果内容中匹配的内容进行替换。 前提条件 如果要对日志中SQL结果内容进行模糊化处理并显示，请先开启记录结果集，详情参见设置记录结果集。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
修改路由信息前，请确保您了解路由对网络的影响，谨慎操作，避免断网。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“平台管理 > 网络设置”。 在路由列表区域，单击“添加路由”。 在“添加路由”对话框中，设置路由信息。 图1 配置网络地址 表1
您可以通过管理控制台，查看DBSS的相关指标，及时了解数据库安全状况，并通过指标设置防护策略。 前提条件 DBSS已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击页面左上方的，选择“管理与监管 > 云监控服务
须知： 当服务器的CPU超过设置的阈值，为了保证您业务的正常运行，Agent将自动关闭，停止运行。 80 内存阈值(%) 可选参数。“安装节点类型”选择“应用端”时，可以配置该参数。 指待审计的应用端节点的内存阈值，缺省值为“80”。 须知： 当服务器上的内存超过设置的阈值，为了保证
启用后，用户需将存储有证书的UKey插上设备，以实现身份认证。 在账号密码安全设置区域，设置初次登录强制更改密码，并设置密码有效期。 图2 账号密码安全设置 在网络访问安全设置区域，设置网络访问限制。 图3 网络访问安全设置 表2 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
员身份认定。 申请操作时间 设置运维操作的时间范围。 申请事由 设置运维操作事由。 备注 设置申请的备注信息。 单击“添加”，配置数据库操作，单击“确定”。 图2 添加操作 表2 添加操作 参数 说明 操作方式 常规操作 使用常规的SQL操作，支持设置以下参数： 操作命令：选择SQL操作关键字。
数据库运维安全管理系统支持多种策略的设置与应用，以实现各种数据级的访问控制，策略应用流程如图1所示。 图1 策略应用流程 系统管理员添加数据资产，并进行相应设置。具体说明请参见添加数据资产。 进行防护策略设置，包括策略基本配置、集合配置、自定义策略（SQL策略、包过滤策略、客户端语句过滤白名单）、设置虚拟补丁。具体说明请参见策略设置。
如何修改Agent的CPU和内存的阈值？ 数据库安全审计Agent的CPU阈值和内存阈值用户不能直接修改： Agent安装在数据库端的用户，若有需求，请您联系技术支持修改数据库安全审计Agent的阈值。 Agent安装在应用端的用户，您可以按照以下操作步骤在添加Agent时，配置CPU阈值和内存阈值。
数据库运维安全管理系统设置了完善的运维人员操作管理体系，流程如图1所示。 图1 运维人员操作管理流程 安全管理员需先添加审批人（系统管理员）与申请人（数据库操作员）账号。具体说明请参见手动创建账号。 新增的账号需先经安全管理员审核通过。具体说明请参见审核账号。 安全管理员设置审批架构，设置审批人与申请人。具体说明请参见设置审批架构。
包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 数据库安全服务 DBSS”。 在数据库安全服务实例列表中的“实例名称”列获取资源ID。
在“加密参数”页面的“密文编码方式”下拉栏中，可以选择“十六进制”、“BASE64”等。 配置后，加密表的密文显示为十六进制编码的字符串或者BASE64编码的字符串，具体示例如下图1所示。 图1 十六进制编码的密文示例 父主题： 数据加密和解密
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
