快速构建基于事件网格的运维审计环境

云学院 数据库安全 基础 HCIA- GaussDB 系列课程。数据库作为核心的基础软件，在我们的系统架构中处于系统的最末端，它是查询和存储数据的系统，是各业务数据最终落地的承载者，而当今社会最值钱的又是拥有大量的数据，因此其数据库安全性至关重要。 立即学习 最新文章 替换Volcan

查看更多 →

华为云计算 云知识 审计的必要性 审计的必要性 时间：2021-07-01 16:17:40 为什么审计是有必要的呢？ 在传统运维中，系统故障以及人为故障只能通过手工调测测试定位具体故障原因。如何定位故障并快速解决，是客户最关注的问题。 通过审计中的日志收集可以快速定位问题故障，

查看更多 →

云学院 数据库安全基础 HCIA-GaussDB系列课程。数据库作为核心的基础软件，在我们的系统架构中处于系统的最末端，它是查询和存储数据的系统，是各业务数据最终落地的承载者，而当今社会最值钱的又是拥有大量的数据，因此其数据库安全性至关重要。 立即学习 最新文章 替换Volcan

查看更多 →

云学院 数据库安全基础 HCIA-GaussDB系列课程。数据库作为核心的基础软件，在我们的系统架构中处于系统的最末端，它是查询和存储数据的系统，是各业务数据最终落地的承载者，而当今社会最值钱的又是拥有大量的数据，因此其数据库安全性至关重要。 立即学习 最新文章 替换Volcan

查看更多 →

华为云计算 云知识 DRS中网络安全的设置 DRS中网络安全的设置 时间：2021-05-31 16:54:32 数据库 在DRS中，网络与安全通过源库与目标库的设置来实现。 在源库信息中，要填写IP地址与 域名 等。 在目标库信息中，要填写目标数据库的相关信息，还可以进行网络连通性测试。

查看更多 →

华为云计算 云知识 云时代下的网络安全 云时代下的网络安全 时间：2020-12-14 10:45:42 从“什么是网络安全”开始；而后重点讲解“网络边界安全”和“应用安全”两个核心部分；最后，聚焦在云时代下的“安全管控及趋势分析”领域，将被动的安全防御工作升级到主动的分析与管控，做到未雨绸缪。让各种隐患与攻击化解于无形之中。

查看更多 →

华为云计算 云知识 云审计的重要性 云审计的重要性 时间：2021-07-01 16:19:59 云审计之所以重要，是因为这些原因： 目前，管理系统面临日趋严重的安全威胁，一旦出现问题，将面临管理中断，甚至系统崩溃的危险。因此，用户需要从多个层次构建、维护整个管理系统的安全屏障，提前发现并处理各种可能存在的安全问题。

查看更多 →

C）或 虚拟专用网络 （VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。 虚拟私有云VPC -通过对等连接和第三方防火墙实现多VPC互访流量清洗

查看更多 →

云学院 数据库安全基础 HCIA-GaussDB系列课程。数据库作为核心的基础软件，在我们的系统架构中处于系统的最末端，它是查询和存储数据的系统，是各业务数据最终落地的承载者，而当今社会最值钱的又是拥有大量的数据，因此其数据库安全性至关重要。 立即学习 最新文章 替换Volcan

查看更多 →

点标识某些云服务的敏感操作，例如云服务的创建及删除等等。 搭配 DEW 提供 数据加密 ，主要包括密钥管理和密钥对管理等等，密钥主要由第三方硬件安全模块HSM保护，KMS密钥管理，KMS对密钥的所有操作都会进行访问控制和日志跟踪，提供所有密钥的使用记录，满足审计和合规性的要求。密钥对管理

查看更多 →

华为云计算 云知识 传统审计与云上审计特性对比 传统审计与云上审计特性对比 时间：2021-07-01 16:18:52 传统审计的特点： 系统配置变更，IT人员手工统计； 传统IT环境无法执行标准化审计流程，系统性的实时记录操作类与API记录的审查，如对服务器，数据库，操作系统等违规操作；

查看更多 →

Klass中定义了不同的类型的不同操作，例如Integer的加法操作和String的加法操作完全不一样，所以Klass还起到了虚表的作用。如图所示，Klass还可以用来构建继承关系。 文中课程 更多课程、微认证、沙箱实验尽在华为云学院 Klass的有什么作用？ 同一类

查看更多 →

在需要查看的记录左侧，单击展开该记录的详细信息。 在需要查看的记录右侧，单击“查看事件”，在弹出框中显示该操作事件结构的详细信息。 单击右侧的“导出”，将查询结果以 CS V格式的文件导出，该CSV文件包含了云审计服务记录的七天以内的操作事件的所有信息。 关于事件结构的关键字段详解，请参见《云审计服务用户指南》的“事件结构”和“事件样例”章节。

查看更多 →

华为云计算 云知识 云审计服务价值场景：合规审计 云审计服务价值场景：合规审计 时间：2021-07-01 16:50:40 云审计服务提供的操作记录、操作查询能力，从而更轻松地确保符合内部策略和监管标准，满足IT合规设计认证要求。 文中课程 更多精彩课程、实验、微认证，尽在

查看更多 →

数据库审计的层次有哪些 数据库审计的层次有哪些 时间：2021-07-01 15:38:55 数据库管理 数据库 数据库审计 审计可以帮助数据库管理员发现现存架构和使用中的漏洞。 数据库审计的层次 1.访问及身份验证审计，数据库用户登入(logon)，登出(logoff)的相关信

查看更多 →

索、过滤的能力，很好的解决了安全审计SQL难题。 全量SQL洞察，又称之为全量SQL审计，不仅支持全量SQL记录的查询的能力，还提供了访问最频繁、更新最频繁的表，锁等待时间最长的SQL等多维度的分析、搜索、过滤能力，帮助用户全面洞察SQL，快速找出异常，保障数据库稳定运行。全量SQL洞察特性具体构筑了以下3大能力：

查看更多 →

务商所负责的客户业务系统平台与资源的合规以及客户负责的自身业务系统的合规。 一方面，云审计服务是华为云自身合规性的组成部分之一，其几乎覆盖所有服务、所有资源的操作记录能力，以及审计日志在传输、存储、加密、容灾、防篡改等方面的安全能力，是认证中针对业务系统平台与资源合规的核心保障。

查看更多 →

record_id 审计日志单条记录的记录ID，记录审计日志的每条SQL的唯一global id。 connection_id 该条记录执行的会话ID，与show processlist中的ID一致。 connection_status 会话状态，常见为执行语句的错误返回码，普通执行成功返回0。

查看更多 →

数据的集合，我们可以将基表中重要的字段信息，可以不通过视图给用户，视图是动态的数据的集合，数据是随着基表的更新而更新。同时，用户对视图不可以随意的更改和删除，可以保证数据的安全性。 3.逻辑上的独立性，屏蔽了真实表的结构带来的影响。 可以使应用程序和数据库表在一定程度上独立。如果

查看更多 →

OBS 桶的访问权限。 如何通过云审计服务确认ECS的创建用户？ 如果您需要确定一台ECS的创建用户，可以通过 CTS 记录的事件进行查看。请确保已开启云审计服务，已开启获取创建的ECS主机的资源ID，然后在事件来源中筛选“ECS”，在列出的ECS事件列表中，寻找“createServ

查看更多 →

华为云计算 云知识 数据分片的作用列举 数据分片的作用列举 时间：2021-05-31 16:18:21 数据库 一个社交网站的数据库扩展路线通常如下图所示。 在初始阶段，所有的数据都放在一个数据库里。而随着规模越来越大，可以用数据分片来解决数据库扩展的瓶颈。 小规模(<500QP

查看更多 →