检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
求创建。 前提条件 已有部门用于管理人员，关于部门的相关操作请参见创建组织部门。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“系统管理 > 组织管理”。 单击“添加成员”。 在添加成员对话框中，配置人员相关信息。 图1 添加用户
WHERE TABLE_SCHEMA = 'adventureworks' UNION SELECT COUNT(*) FROM information_schema.COLUMNS WHERE TABLE_SCHEMA = 'adventureworks' UNION SELECT COUNT(*)
启用网络访问安全配置 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择系统运维 > 系统设置。 在网络访问安全设置区域，设置网络访问限制。 表1 网络访问安全设置 参数 说明 登录IP限制 设置是否限制访问来源： 接受所有IP：不限制访问来源。
如何查看数据库安全审计Agent的运行状态？ 安装节点安装Agent程序后，请参照以下操作步骤，查看Agent程序的运行状态。Agent程序的运行状态如表1所示。 Linux操作系统 使用跨平台远程访问工具（例如PuTTY）以root用户通过SSH方式，登录已安装Agent的节点。 执行以下命令，查看Agent程序的运行状态。
查看系统操作日志 系统会保存所有的操作记录，审计管理员可以定期检查系统日志，保障系统自身安全和确保符合合规要求。 操作步骤 使用审计管理员audadmin账号登录数据库加密与访问控制系统。 在左侧导航栏，选择“日志管理 > 操作日志”。 （可选）设置过滤条件，单击搜索，查询对应操作审计日志。
已获取Linux操作系统Agent安装包。 安装Agent节点的运行系统满足Linux系统版本要求。有关Linux系统版本的要求，请参见Agent可以安装在哪些Linux操作系统上？。 安装Agent 在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。 请您根据数据库类型以及数据库的部署环境，在相应节点上安装Agent。
sysadmin：系统管理员，日常维护数据库运维安全管理系统，例如配置数据源、配置安全策略、审批运维工单、查看审计日志等。需要资产管理、安全策略、运维管理、审计中心等菜单权限。 secadmin：安全管理员，系统管理数据库运维安全管理系统，例如账号审核等。 添加数据源 使用系统管理员sy
图8 异常SQL语句 查看阻断的SQL语句和系统建议。 图9 阻断SQL语句 在异常记录列，查看阻断的SQL语句数量。 单击“查看日志”，查看阻断的具体SQL语句和错误提示。 图10 阻断SQL语句日志 单击“分析报表”，可用查看系统对此表格的加密建议。 图11 分析建议 业务测
安装Agent（Windows操作系统） 安装Agent后，您才能开启数据库安全审计。通过本节介绍，您将了解如何在Windows操作系统的节点上安装Agent。Linux操作系统的Agent安装请参见安装Agent（Linux操作系统）。 前提条件 数据库安全审计实例的状态为“运行中”。
查询test1表及结果 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“审计中心 > 日志检索”。 如图5所示，数据库运维安全管理系统已经可以审计到命中自定义安全规则的行为的日志。 图5 查看审计日志 父主题： 系统功能配置及使用场景举例
无法进入数据库安全服务购买页 故障现象 使用FullAccess权限的账号进入购买页面报错 可能原因 IAM主账号开启细粒度鉴权，权限不够无法进入购买页。 处理建议 给子账户添加以下权限： tms:predefineTags:list bss:order:pay bss:order:view
数据库安全服务支持哪些类型的数据库？ 数据库安全审计支持云上数据库及云下或其他云数据库（需数据库与审计实例网络连接正常），对于云上的数据库支持以下类型： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare Metal Server，BMS）的自建数据库
参数 参数类型 描述 id String 风险规则ID name String 风险规则名称 type String 风险规则类型 feature String 风险规则特征 status String 风险规则状态。 ON: 开启 OFF: 关闭 rank Integer 风险规则优先级。数字越小优先级越高。
单击“查看日志”查看阻断SQL语句的异常记录。 图7 查看阻断SQL语句记录 单击“分析报表”，可用查看系统对此表格的加密建议。 如图8所示，如果用户有对数据库表进行重命名的操作，则系统不建议对此表格进行加密操作。 图8 分析建议 父主题： 系统管理员操作指导
前提条件 已获取数据源IP地址、端口号、数据源类型、数据库账号、数据库密码、数据库名/实例名等信息。 操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“资产管理 > 数据源管理”，进入数据源管理页面后，单击“添加”。 在添加数据源对话框中，设置数据源信息。
安全客户端配置举例 数据库运维安全管理系统为用户提供安全客户端访问功能，数据源开启仅安全客户端访问后，仅安全客户端可访问该资产。数据库操作员可以先登录数据库运维安全管理系统，随后通过安全客户端访问该资产。 添加数据源 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“资产管理数据源管理”。
敏流程如图1所示。 图1 动态脱敏流程 添加数据源。 在使用数据脱敏功能前，您需要将数据资产添加到系统中。具体操作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通用行业模板。如果您有特殊需求，也可以自定义敏感数据类型和行业
数据库安全审计是否支持审计云下数据库和非华为云上数据库？ 数据库安全审计支持云上数据库及云下或其他云数据库（需数据库与审计实例网络连接正常），对于云上的数据库支持以下类型： 云数据库 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库 裸金属服务器（Bare
包年包月计费模式创建审计实例 功能介绍 包年包月计费模式创建审计实例 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/dbss/audit/charge/period/order 表1 路径参数 参数 是否必选 参数类型 描述 project_id
加密操作流程 （首次）初始化密钥。 首次使用系统时，根据密钥来源初始化密钥。具体操作，请参见初始化密钥。 添加数据源。 在使用数据脱敏功能前，您需要将数据资产添加到系统中。具体操作，请参见添加数据资产。 （可选）配置行业模板和敏感数据类型。 系统已经内置满足大部分需求的敏感数据类型和通
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
