数据库安全_数据库安全文档介绍内容-天翼云

添加审计范围
通过添加审计范围，设置需要审计的数据库范围数据库安全审计默认提供一条“全审计规则”的审计范围，可以对成功连接数据库安全审计的所有数据库进行安全审计。您也可以通过添加审计范围，设置需要审计的数据库范围。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。已成功添加数据库并开启审计功能。操作步骤登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。在左侧导航树中，选择“审计规则”，进入审计规则界面。

来自：
帮助文档
数据库安全
用户指南
配置审计规则
添加审计范围
管理只读实例
实例监控：资源监控（主机资源包括CPU、IO等核心监控数据）、引擎监控（QPS、TPS、连接数、缓存等内核指标监控）、日志监控（慢日志、错误日志等）以及操作日志（包括控制台操作在内的监控等）。数据库安全：白名单管理、数据库审计等安全操作。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
管理只读实例
如何安装Agent（Linux操作系统）？
本章节介绍数据库安全如何安装Agent。安装Agent后，您才能开启数据库安全审计功能，对待审计的数据库进行审计。本节介绍如何在Linux系统上安装Agent。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。数据库已成功添加Agent。已获取Linux操作系统Agent安装包。安装Agent节点的运行系统满足Linux系统版本要求。安装Agent 在您安装新版Agent的时候，需要您为当前安装的Agent自定义一个密码。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何安装Agent（Linux操作系统）？
重置密码
注意事项为保证数据库安全，账号密码建议设置为强密码并定期更换。操作步骤在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。在左侧导航栏，选择【SQL Server > 实例管理】，进入实例列表页面。然后在顶部菜单栏，选择区域和项目。在实例列表中，单击目标实例名称，进入实例【基本信息】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
重置密码
背景信息
本小节介绍数据库安全背景信息。背景信息说明使用限制购买数据库安全审计实例后，您需要将待审计的数据库添加到数据库安全审计实例中，并在数据库对应的数据库端或应用端安装Agent。当待审计的数据库连接到数据库安全审计实例后，数据库安全审计才能对待审计的数据库进行审计。数据库安全审计支持对管理控制台上的云主机、物理机的自建数据库和RDS云数据库进行审计。

来自：
帮助文档
数据库安全
快速入门
背景信息
查看告警信息
本章节介绍如何查看数据库安全审计的告警信息，以及当处理告警后如何确认告警。前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。已成功添加数据库并开启审计功能。已成功添加并安装Agent。已设置告警通知。操作步骤登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全审计“总览”界面。在左侧导航树中，选择“实例列表”，进入“实例列表”界面。单击需要查看告警信息的实例名称，选择“监控 > 告警监控”，进入告警监控页面。

来自：
帮助文档
数据库安全
用户指南
查看监控信息
查看告警信息
产品咨询
购买的数据库审计到期后，如果未续费，您将不能使用数据库审计，不影响您的业务。为了数据库安全和资产安全，建议您续费使用数据库审计。

来自：
帮助文档
数据库审计
常见问题
产品咨询
功能类
支持的数据库类型数据库安全审计支持数据库类型及版本如表所示。

来自：
帮助文档
数据库安全
常见问题
功能类
管理审计范围
前提条件已成功购买数据库安全审计实例，且实例的状态为“运行中”。已成功添加审计范围。启用、编辑和删除审计范围前，请确认审计范围的状态为“已禁用”。禁用审计范围前，请确认审计范围的状态为“已启用”。注意数据库安全审计默认提供一条“全审计规则”的审计范围，可以审计所有连接数据库安全审计实例的数据库。该审计规则默认开启，您只能禁用或启用该审计规则。查看审计范围信息登录管理控制台。单击右上角的，选择区域。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理审计范围
重置密码
普通用户重置密码，请参考《数据仓库服务用户开发指南》中“管理数据库安全>管理用户及权限>设置安全策略>设置用户密码”章节。重置密码 1.登录DWS 管理控制台。 2.单击“集群管理”。 3.在指定集群的“操作”列，选择“更多 > 重置密码”，弹出“重置密码”页面。 4.填写并确认新密码，单击“确定”。密码复杂度要求如下：密码长度为8～32个字符。不能与用户名或倒序的用户名相同。密码至少包含大写字母、小写字母、数字和特殊字符四类中的三类，其中可输入的特殊字符为：(~!`?

来自：
帮助文档
数据仓库服务
用户指南
集群运维
重置密码
产品优势
此小节介绍数据库安全服务产品优势。数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。操作简单，快速上手采用数据库旁路部署方式是一种简单且快速上手的数据库审计部署方式，该部署方式是在数据库服务器之外设置一个独立的审计服务器，通过旁路方式捕获数据库的操作和日志信息，实现对数据库的实时监控和记录。同时方便用户快速上手，对数据库实例操作简单。

来自：
帮助文档
数据库安全
产品介绍
产品优势
创建数据库和账号
本章节主要介绍了如何在SQL Server管理控制台创建账号和数据库。前提条件已创建SQL Server数据库实例。注意事项账号类型分为高权限账号与普通账号，为实例创建的第一个账号必须为高权限账号，且高权限账号只能有一个，您可以在订购时选择直接创建高权限账号，也可以选择【稍后创建】，待实例开通完成后再创建。权限账号拥有所有数据库的权限，高权限账号仅能有一个，且不能被删除。为保证数据库安全，账号密码建议设置为强密码并定期更换。

来自：
帮助文档
关系数据库SQL Server版
快速入门
创建数据库和账号
术语解释
此小节介绍数据库安全相关术语解释。可用区（AZ）一个可用区是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。非关系型数据库按照非关系型数据结构来联系和组织的数据库。

来自：
帮助文档
数据库安全
产品介绍
术语解释
网络及安全
以上讲述的是精细配置白名单的方法，还有一种简单设置白名单的方法，在安全允许的情况下，可以将源数据库MySQL实例的网络白名单设置为0.0.0.0/0，代表允许任何IP地址访问该实例。上述的网络白名单是为了进行数据迁移设置的，迁移结束后可以删除。目标数据库安全规则设置：目标数据库默认与DRS迁移实例处在同一个VPC，网络是互通的，DRS可以直接写入数据到目标数据库，不需要进行任何设置。

来自：
帮助文档
数据库复制
常见问题
网络及安全
产品优势
此小节介绍数据库审计的优势。数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。支持海量数据库协议支持40余种协议，包括关系型协议、非关系型协议、大数据协议及其他常见协议。支持国内外主流数据库，包括审传统的数据库系统、大数据系统和Web系统等。

来自：
帮助文档
数据库审计
产品介绍
产品优势
产品优势
此小节介绍数据库审计的优势。数据库安全审计提供的旁路模式数据库审计功能，可以对风险行为进行实时告警。同时，通过生成满足数据安全标准的合规报告，可以对数据库的内部违规和不正当操作进行定位追责，保障数据资产安全。支持海量数据库协议支持40余种协议，包括关系型协议、非关系型协议、大数据协议及其他常见协议。支持国内外主流数据库，包括审传统的数据库系统、大数据系统和Web系统等。

来自：
帮助文档
数据库审计
产品介绍
产品优势
产品咨询
数据库审计上传日志是通过内网的带宽，不占用公网资源。数据库审计到期后不续费会影响业务吗？购买的数据库审计到期后，如果未续费，您将不能使用数据库审计，不影响您的业务。为了数据库安全和资产安全，建议您续费使用数据库审计。

来自：
帮助文档
数据库审计
常见问题
产品咨询
支持接入的日志
obs-access15天数据库安全服务（Database Security Service，DBSS）告警日志dbss-alarm180天数据安全中心（Data Security Center，DSC）告警日志dsc-alarm180天身份安全统一身份认证（Identity and Access Management，IAM）审计日志iam-audit180天

来自：
帮助文档
态势感知（专业版）（新版）
用户指南
设置
数据集成
支持接入的日志
添加Agent
如果连接该应用端的某个数据库已在应用端添加了Agent。其他数据库在添加Agent时，请选择“选择已有Agent”添加方式。登录管理控制台。单击右上角的，选择区域。选择“安全 > 数据库安全服务”，进入数据库安全防护实例列表界面。在左侧导航树中，选择“数据库安全审计 > 数据库列表”，进入数据库列表界面。在“选择实例”下拉列表框中，选择需要添加Agent的数据库所属的实例。在添加的数据库所在行的“Agent”列，单击“添加Agent”。

来自：
帮助文档
数据库安全
快速入门
添加Agent
报表预览
数据库审计内置的报表类型可参照下表报表类型报表说明塞班斯报表从计划与组织、确保和控制、评估风险、综合情况四个方面，全面分析数据库安全状况。综合分析报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库态势进行综合分析。性能分析报表从性能变化趋势、性能最差的数据库/SID、耗时最久的SQL、性能最差的SQL、执行最多的SQL五个方面对数据库的性能做出分析。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
报表预览
数据库审计内置的报表类型可参照下表报表类型报表说明塞班斯报表从计划与组织、确保和控制、评估风险、综合情况四个方面，全面分析数据库安全状况。综合分析报告从SQL语句执行情况分析、会话连接分析、风险事件分析和SQL性能分析四个角度对数据库态势进行综合分析。性能分析报表从性能变化趋势、性能最差的数据库/SID、耗时最久的SQL、性能最差的SQL、执行最多的SQL五个方面对数据库的性能做出分析。

来自：
帮助文档
数据库审计
用户指南
报表中心
报表预览
创建账号
高权限账号拥有所有数据库的权限，且高权限账号不能删除。为保证数据库安全，账号密码建议设置为强密码并定期更换。对账号权限的设置遵从最小化原则，根据业务需要建立专门的账号，以区分责任，提高系统的安全性。操作步骤在天翼云官网首页的顶部菜单栏，选择【产品 > 数据库 > 关系型数据库 > 关系数据库SQL Server版】，进入关系数据库SQL Server产品页面。然后单击【管理控制台】，进入TeleDB数据库【概览】页面。

来自：
帮助文档
关系数据库SQL Server版
用户指南
账号与权限
创建账号
下载并安装Agent
选择“安全 > 数据库安全服务”，进入数据库安全防护实例列表界面。在左侧导航树中，选择“数据库安全审计 > 数据库列表”，进入数据库列表界面。在“选择实例”下拉列表框中，选择需要下载Agent的数据库所属的实例。单击数据库左侧的展开Agent的详细信息，在Agent所在行的“操作”列，单击“下载agent”，如图所示。将Agent安装包下载到本地。请根据安装Agent节点的操作系统类型，选择下载相应的Agent安装包。

来自：
帮助文档
数据库安全
快速入门
下载并安装Agent
MongoDB数据库迁移
如图所示：图迁移实例公网弹性IP 以上讲述的是精细配置白名单的方法，还有一种简单设置白名单的方法，在安全允许的情况下，可以将源数据库MongoDB实例的网络白名单设置为0.0.0.0/0，代表允许任何IP地址访问该实例。上述的网络白名单是为了进行数据迁移设置的，迁移结束后可以删除。目标数据库安全组规则设置：目标数据库默认与DRS迁移实例处在同一个VPC，网络是互通的，DRS可以直接写入数据到目标数据库，不需要进行任何设置。

来自：
帮助文档
数据库复制
最佳实践
跨云数据库实时迁移
MongoDB数据库迁移
云审计服务支持的关键操作
云审计服务支持的DBSS操作列表数据库安全服务通过云审计服务（Cloud Trace Service，CTS）为用户提供云服务资源的操作记录，记录内容包括用户从管理控制台或者开放API发起的云服务资源操作请求以及每次请求的结果，供用户查询、审计和回溯使用。云审计服务支持的DBSS操作列表如表所示。

来自：
帮助文档
数据库安全
用户指南
云审计服务支持的关键操作
数据库安全审计等保最佳实践
2点数据库选择需要执行目标任务的数据库，可选择全部数据库，也可选择具体的单个数据库。全部数据库审计日志隐私的合规配置由于审计日志中的SQL请求语句和结果集中可能包含用户的隐私数据，建议对审计日志开启隐私数据保护，以防止违反隐私保护相关合规要求。通过配置如下可满足隐私数据的合规要求：开启“隐私数据脱敏”开关：开启后会对审计日志中的隐私数据进行脱敏存储。关闭“存储结果集”开关：关闭后，审计日志含有隐私信息的结果集将不会存储到审计日志中。开启所有的隐私保护规则。

来自：
帮助文档
数据库安全
最佳实践
数据库安全审计等保最佳实践
产品优势
全方位HA设计 DWS所有的软件进程均有主备保证，集群的协调节点（CN）、数据节点（DN）等逻辑组件全部有主备保证，能够保证在任意单点物理故障的情况下系统依然能够保证数据可靠、一致，同时还能对外提供服务。安全 DWS支持数据透明加密，同时可与数据库安全服务（DBSS）对接，基于网络隔离及安全组规则，保护系统和用户隐私及数据安全。DWS还支持自动数据全量、增量备份，提升数据可靠性。

来自：
帮助文档
数据仓库服务
产品简介
产品优势
产品优势
提供了角色权限管理功能，允许企业为不同用户分配不同的权限，确保数据的访问和操作符合企业的安全策略。支持元数据按团队隔离，大型组织可将实例和人员进行划分并归属不同团队，实现管理域分割，降低跨域越权访问风险。全员、全生命周期的数据库审计，支持DMS操作审计和数据库内核全量SQL审计，确保数据库操作可追溯。支持按实例、库/模式、表级进行细粒度的数据权限管控，保障企业数据安全。提供账密托管能力，普通用户使用数据库不直接接触账密，减少数据库账密泄漏的概率，进一步保障数据库安全。

来自：
帮助文档
数据管理服务
产品介绍
产品优势
设置三权分立
操作场景默认情况下，创建DWS集群时指定的管理员用户属于数据库的系统管理员，能够创建其他用户和查看数据库的审计日志，即权限不分立，三权分立模式为关闭。为了保护集群数据的安全，DWS支持对集群设置三权分立，使用不同类型的用户分别控制不同权限的模式。默认的权限模型和开启三权分立后的权限模型，请参见《数据仓库服务用户开发指南》的“管理数据库安全 > 管理用户及权限 > 三权分立”章节。对系统的影响修改安全配置参数并保存生效可能需要重启集群，将导致集群暂时不可用。

来自：
帮助文档
数据仓库服务
用户指南
集群安全管理
设置三权分立
自主访问权限控制
说明安装完成后，为了确保数据库安全，建议删除管理系统和内核初始账号或修改初始密码。 TeleDB管控台角色管理您可通过如下操作对角色权限进行管理。以用户名和密码登录TeleDB-DCP数据库管理平台。在左侧导航树选择安全中心 > 角色管理，进入角色管理页面创建角色 (1) 在角色管理页面，单击创建角色，出现创建角色弹框。 (2) 在创建角色弹框，输入角色名称，权限类型选择TeleDB，勾选对应的权限，单击确定，完成权限的添加。

来自：
帮助文档
分布式融合数据库HTAP
私有云产品
安全配置手册
访问控制
自主访问权限控制
产品优势
防DDoS攻击当用户使用外网连接和访问关系型数据库实例时，可能会遭受DDoS攻击。当关系型数据库安全体系认为用户实例正在遭受DDoS攻击时，会首先启动流量清洗的功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证关系型数据库整体服务的可用性。安全防护关系型数据库处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据安全，防御DDoS攻击、防SQL注入等。建议用户通过内网访问关系型数据库实例，可使关系型数据库实例免受DDoS攻击风险。

来自：
帮助文档
关系数据库SQL Server版
产品简介
产品优势
产品优势
当关系型数据库安全体系认为用户实例正在遭受DDoS攻击时，会首先启动流量清洗的功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证关系型数据库整体服务的可用性。安全防护关系型数据库处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据安全，防御DDoS攻击、防SQL注入等。建议用户通过内网访问关系型数据库实例，可使关系型数据库实例免受DDoS攻击风险。高可靠性双机热备关系型数据库服务采用热备架构，故障秒级自动切换。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品优势

天翼云最新活动

免费体验DeepSeek，上天翼云息壤

新老用户均可免费体验2500万Tokens，限时两周

云上钜惠

爆款云主机全场特惠，更有万元锦鲤券等你来领！

算力套餐

让算力触手可及

天翼云脑AOne

连接、保护、办公，All-in-One！

一键部署Llama3大模型学习机

0代码一键部署，预装最新主流大模型Llama3与StableDiffusion

中小企业应用上云专场

产品组合下单即享折上9折起，助力企业快速上云

息壤高校钜惠活动

天翼云息壤杯高校AI大赛，数款产品享受线上订购超值特惠

天翼云电脑专场

移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！

智算服务

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

弹性云主机

物理机

GPU云主机

轻量型云主机

多活容灾服务

弹性伸缩服务

弹性高性能计算

天翼云CTyunOS系统

算力互联调度平台

推荐文档

管理只读实例

文档下载