检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 单击安全配置页签。 在网络访问安全设置区域，设置网络访问限制。 图1 网络访问安全设置 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源：
网络配置 系统的网络设置功能，支持配置网卡信息、DNS服务器和路由策略信息等。 网卡信息：包括网络IP地址、网关地址等信息，一般在初次安装部署或者网络环境变更时，需要配置。 DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：如果设备存在
DNS服务器：设置DNS服务器地址，如果资产为域名时，必须要配置DNS服务器。 路由策略信息：配置路由策略，一般在多网卡环境下，需要配置。 请根据网络环境规划配置设备的网络信息，如果网络配置错误，您可能无法通过网络Web访问设备。此时，您需要直连设备后，重新配置网络信息。 前提条件 已经获取设备需要配置的IP地址等网络信息。
配置审计规则 添加审计范围 添加SQL注入规则 管理SQL注入规则 添加风险操作 配置隐私数据保护规则 SQL白名单
查询应用访问记录 应用通过代理访问数据库后，系统会自动记录到访问记录列表中。管理员可以通过访问记录列表，定期检查和审计。 前提条件 设备仅记录应用通过代理访问数据库的记录信息。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏，选择“数据加密 >
在网络访问安全设置区域，设置网络访问限制。 图3 网络访问安全设置 表2 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源： 接受所有IP：不限制访问来源。 限制IP：仅支持允许登录IP地址名单中的IP访问数据库加密与访问控制的Web控制台。 允许登录IP地址 填写允许登录的IP地址，多个地址用换行隔开。
管理基本配置 本章节介绍如何对数据库防护策略进行基本的配置，并应用生效。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“策略防护 > 策略设置”，并在策略设置页面，单击“基本配置”页签。 在当前已选择资产中，选择目标资产。 勾选需要应用的策略，单击。
配置隐私数据保护规则 当需要对输入的SQL语句的敏感信息进行脱敏时，您可以通过开启隐私数据脱敏功能，以及配置隐私数据脱敏规则，防止数据库用户敏感信息泄露。 前提条件 数据库安全审计实例的状态为“运行中”。 请参考开启数据库安全审计成功开启数据库安全审计功能。 操作步骤 登录管理控制台。
关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 DBSS支持通过权限控制（IAM权限）进行访问控制。 表1 DBSS访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需
单击“华为云”页签。 配置华为云KMS对接参数，相关参数如表1所示。 表1 参数说明 参数 说明 项目名 华为云的region名，可从KMS控制台Web页面的URL中获取，如图1所示。 用户名 IAM的用户名。 用户密码 IAM的用户密码。 用户主体账号 IAM的租户名，即IAM用户所属的账号。
登录Web控制台 验证配置效果 使用数据库操作员datadmin账号登录数据库运维管理系统。 使用本机上的DBeaver通过代理服务器访问数据资产中test表，如果审批通过此时可正常访问。 操作详情请参见通过代理连接数据库。 图9 客户端访问结果 使用本机上的DBeaver通过代理服务器访
购买数据库安全服务后，您可以参照配置流程，快速使用数据库安全审计。 数据库安全审计 数据库安全审计配置流程 快速使用数据库安全审计 05 实践 您可以根据业务需求，使用数据库安全审计，保障您的云上数据库安全。 保障数据库安全 ECS自建数据库审计 RDS关系型数据库审计 容器化部署数据库安全审计Agent
启用安全配置 安全管理员可以通过用户登录安全设置、账号密码安全设置以及网络访问安全配置三方面保障系统自身的安全性。 设置用户登录安全 设置账号密码安全 启用网络访问安全配置 父主题： 系统管理
网络配置 您可在“系统管理 > 网络设置”页面配置设备的网卡信息、DNS和路由信息。 配置网卡信息 配置路由信息 父主题： 系统管理
在左侧导航栏，选择“审计日志 > 业务字典”。 配置客户端和服务端IP的业务字典。 单击IP页签。 单击“添加”，配置服务器IP的业务字典，单击“确定”。 图4 服务器IP业务字典 单击“添加”，配置客户端IP的业务字典，单击“确定”。 图5 客户端IP业务字典 配置操作的业务字典。 单击操作页签。
时间配置 系统支持手动修改服务器时间，或者通过NTP服务器同步服务器时间。 修改或同步时间可能导致浏览器当前的页面会话失效，设置后需要重新登录Web控制台。 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。 在左侧导航栏，选择“系统管理 > 时间配置”。 如需手动修改系统时间，请参考此步骤：
加密队列。 前提条件 在配置加密队列之前，建议先进行仿真加密测试，检验加密过程中是否会存在问题，并解决相应问题再进行配置，具体操作，请参见仿真加密测试。 操作步骤 使用系统管理员sysadmin账号登录实例Web控制台。 在左侧导航栏中，选择“数据加密 > 加密队列管理”。 单击右上角的“新增加密队列”。
管理集合配置 配置集合信息（例如客户端IP、数据库用户等）后，在设置策略时可选择对应集合。实现信息统一维护，避免多处维护。 背景信息 系统支持配置的集合类型如下图1所示，此处以配置资产客户端IP集为例。 图1 集合信息 操作步骤 使用系统管理员sysadmin账号登录数据库运维管理系统。
单击“DBeaver工具”的图标，在选择“新连接类型”对话框中，选中“MySQL”，单击“下一步”。 在设置MySQL连接对话框中，设置连接信息。配置信息如图4 通过代理连接数据库所示，其中： 服务器地址：使用代理服务器IP，即数据库运维安全管理系统的访问IP地址。例如192.168.12
如不涉及权限使用场景，可以不配置该权限。 如涉及，可以提前使用有权限的账号创建要使用的obs桶即可。 obs:object:PutObject agent在CCE场景部署时，将实例配置信息上传到obs桶。 是 如不涉及权限使用场景，可以不配置该权限。 如需使用，必须配置该权限才能将实例信息正常导出，无规避措施。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
