检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。 响应结果 执行SQL语句的响应结果。 影响行数 执行SQL语句的影响行数。 开始时间 SQL语句开始执行的时间。 应结束时间
”页面。 在“选择实例”下拉列表框中，选择需要查看会话信息的实例。 选择“SQL白名单”页签，查看所有SQL语句白名单。 对白名单进行管理。 单击目标SQL语句“操作”列的“编辑”，可对描述和应用的数据库进行修改。 单击目标SQL语句“操作”列的“禁用”，禁用后当前SQL语句在审计时不执行该规则。
包。 图1 下载npcap 将下载好的npcap-xxxx.exe软件安装包上传至需要安装agent的虚拟机。 双击npcap软件安装包。 在弹出的对话框中，单击“I Agree”，如图2所示。 图2 同意安装“Npcap” 在弹出的对话框中，单击“Install”，不勾选安装选项，如图3所示。
购买实例时为何要选择VPC？ 对于非云上的数据库，Agent和DBSS实例之间的网络需要通过VPC互通。DBSS实例的VPC和安装Agent的节点如果在不同VPC，将导致无法审计。 父主题： 购买类
业务字典功能，将这些专业信息翻译成用户容易理解的业务信息。 系统支持配置的业务字典类型包括IP、账号、操作和操作对象。 添加IP类型的业务字典 添加账号类型的业务字典 添加操作类型的业务字典 添加操作对象类型的业务字典 添加IP类型的业务字典 使用系统管理员sysadmin账号登录数据库运维管理系统。
执行SQL语句所在的数据库的端口。 客户端名称 执行SQL语句所在客户端名称。 操作类型 SQL语句的操作类型。 操作对象类型 SQL语句的操作对象的类型。 响应结果 执行SQL语句的响应结果。 影响行数 执行SQL语句的影响行数。 开始时间 SQL语句开始执行的时间。 应结束时间
使用sysadmin用户登录实例Web控制台。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图2 新增解密测试 单击“保存”。 测试完成后，用户可以在列表中查看测试结果，单击“详情”查看解密流程中各个节点的完成情况。 如果仿真测试存在问题，请根据页面提示排查问题。
包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 数据库安全服务 DBSS”。 在数据库安全服务实例列表中的“实例名称”列获取资源ID。
添加Agent。 在左侧导航树中，选择“数据库列表”，进入数据库列表界面。 在“选择实例”下拉列表框中，选择需要添加Agent的数据库所属的实例。 在添加的数据库所在行的“Agent”列，单击“添加Agent”。 在弹出的“添加Agent”对话框中，选择添加方式。 单击“确定”，Agent添加成功。
资产账号信息用于对数据库操作员的Web认证授权，以实现对人员访问的控制。 手动添加资产账号信息，用于对数据库操作员的Web认证授权，以实现对人员访问的控制。添加的账号信息也可用于对已授权人员的密码代填，实现数据库操作员免密访问和维护数据库，避免数据库账号密码的泄露。 操作步骤 使用系统
ion中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。 项目 区域默认对应一个项目，这个项目由系统预置，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），以默认项目为单位进行授权，用户可以访问您账号中该区域的所有资源。如果您希望进行更加精细的权限控
华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的IaaS、PaaS和SaaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。
在页面上方选择“区域”后，单击页面左上方的，选择“安全与合规 > 数据库安全服务 DBSS”，进入数据库安全审计“总览”界面。 在左侧导航栏中，选择“数据库列表”，进入“数据库列表”界面。 在选择实例下拉框中，选择需要开启审计的数据库安全审计实例。 在待开启审计所在行的“操作”列，单击“开启”，开启审计功能。
解绑EIP”。 图6 数据库安全加密实例解绑EIP 在弹窗中确认解绑，单击“确认”，实例将解绑EIP。 重置密码 在目标实例“操作”列选择“更多 > 重置密码”。 图7 数据库安全加密实例重置密码 在弹窗中输入需要修改的密码，单击“确定”，修改密码完成。 退订 在目标实例“操作”列选择“更多
解绑EIP”。 图6 数据库安全运维实例解绑EIP 在弹窗中确认解绑，单击“确认”，实例将解绑EIP。 重置密码 在目标实例“操作”列选择“更多 > 重置密码”。 图7 数据库安全运维实例重置密码 在弹窗中输入需要修改的密码，单击“确定”，修改密码完成。 退订 在目标实例“操作”列选择“更多
在Web控制台，鼠标移动到右上角的用户名。 图3 修改密码 在下拉框中，单击“修改密码”。 在修改密码对话框中，输入原始密码和新密码，单击“确定”，新密码规则如表2所示。 修改完成后，您需要退出Web控制台，使用新密码重新登录。 表2 修改密码 参数 说明 原密码 输入原来的登录密码。 新密码
您需要在数据库端、应用端或代理端安装Agent，将添加的数据库连接到数据库安全审计实例。 数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上，安装节点的操作系统说明如下所示。 数据库安全审计的Agent支持的Linux系统版本如表1所示。 表1 Agent支持的Linux系统版本说明
数据库安全审计可以跨可用区使用吗？ 待审计的数据库和购买的数据库安全审计实例必须在同一区域，您才能使用数据库安全审计。如果待审计的数据库和购买的数据库安全审计实例在同一区域，但不在同一可用区，则您可以使用数据库安全审计。 例如，您在某个区域的“可用区1”购买了数据库安全审计，待审计的数据库部署在该区域的“可用区2
验业务中使用的SQL语句是否能够在加密环境中使用，排除加密后可能影响的业务错误，降低业务测试成本。进行数据加密后，数据的特征发生变化，由原来的中文、英文、数字变成了十六进制字串符。从而导致部分原来可以正常执行的SQL在数据加密后无法执行。 例如：字符串模糊查询、数值的运算、范围查找等。
在添加自定义算法对话框中，配置自定义脱敏算法。 图1 添加自定义算法 表1 添加自定义算法 参数 说明 算法名称 设置自定义的算法名称，方便后续管理。 关联数据类型 选择脱敏算法关联的敏感数据类型。 算法类型 设置脱敏数据保留的前后字符数。 遮蔽符号 选择脱敏使用的遮蔽符号。 算法说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
