检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 虚拟补丁”，在虚拟补丁列表页面，单击“编辑”，可修改虚拟补丁配置，如下图1所示。修改后单击“确定”进行保存。 图1 编辑虚拟补丁 单击“启用”启用该条虚拟补丁。
角色管理 系统已经默认创建系统管理员、审计管理员、安全管理员与数据库操作员角色。 操作步骤 使用安全管理员secadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“系统管理 > 角色管理”。 查看内置角色相关信息。 图1 查看角色 父主题： 系统管理
查看高可用信息 若系统采用高可用部署，您可以在“系统管理 > 高可用管理”页面查看高可用信息，包括主备机IP与VIP、主备机的运行时间以及各项指标的状态。
使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“数据加密 > 授权管理”。 在数据源列表中，单击目标数据源。 找到目标加密数据库表，单击“客户端授权”。 在“客户端授权”对话框中，设置客户端IP地址范围、时间范围和星期范围。
图1-1 查看审计日志 父主题： 系统功能配置及使用场景举例
加密表管理 对于加密表，系统支持在Web页面编辑索引和编辑非加密列。 编辑索引 在数据量较大时（例如大于1000万行），查询加密列非常耗时，通过添加索引可以加快查询效率。添加索引可以直接在数据库资产上操作，也可以在系统上操作。本文介绍在系统中为加密列添加索引。
操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“动态脱敏 > 脱敏策略”。 选择“数据类型 > 数据源名称”。 图1 选择数据源 在目标数据源的脱敏规则列表页面，单击“脱敏白名单”。 在“白名单列表”页面，单击“添加白名单”。
相关操作 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“安全策略 > 安全规则”， 单击“添加安全规则”，选择自定义，在规则配置页面，数据库对象选择配置好的对象组，单击“确定”保存，并开启规则。
操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增解密测试”。 在“新增解密测试”对话框中，配置测试目标。 图1 新增解密测试 单击“保存”。
插件状态 插件部署在客户的应用系统上。插件状态有三种： online：准备状态，插件状态正常。可以通过心跳进行状态检测，加密系统会定期推送相应的加密配置和密钥文件到插件端。等待加密系统故障后切换到激活状态。 bypass：激活状态，插件状态正常。
安全客户端配置举例 数据库运维安全管理系统为用户提供安全客户端访问功能，数据源开启仅安全客户端访问后，仅安全客户端可访问该资产。数据库操作员可以先登录数据库运维安全管理系统，随后通过安全客户端访问该资产。
使用约束 仅在系统中没有配置资产时可以修改密文编码方式。 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏，选择“数据加密 > 加密参数”。 在“加密参数”页面的“密文编码方式”下拉栏中，可以选择“十六进制”、“BASE64”等。
操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。 在左侧导航栏中，选择“业务测试 > 仿真测试”。 单击“新增加密测试”。 在“新增加密测试”对话框中，配置测试目标，相关参数如表1所示。
父主题： 系统管理
图8 明文数据 父主题： 系统功能配置及使用场景举例
回滚表结构 数据库表初始化后，系统会修改表结构。如果需要恢复到原状态，需要进行回滚表结构。 场景：在数据库表进行初始化后，开始加密前，若需回退到原始状态需执行手动回滚表结构。 图1 初始化表 操作步骤 使用系统管理员sysadmin账号登录数据库加密与访问控制实例。
使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏，选择“审计中心 > 日志检索”。 查看最新的审计日志信息，生成51条日志。 图3 连接审计日志 配置客户端语句过滤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。
操作步骤 使用系统管理员sysadmin账号登录数据库运维安全管理系统。 在左侧导航栏中，选择“报表管理”。 单击“新建模板”，在新建模板对话框中配置模板信息。 表1 新建报表模板 参数 说明 模板名称 输入模板名称。
部署方式 数据库运维安全管理系统支持反向代理部署。反向代理通过物理旁路、逻辑串行的方式部署。 网络上旁路接入数据库运维安全管理系统，运维人员直接连接数据库运维安全管理系统的设备地址和端口，数据库运维安全管理系统作为中间节点，处理并转发流量。
父主题： 系统功能配置及使用场景举例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
