数据库安全_数据库安全文档介绍内容-天翼云

管理数据库安全审计实例
成功购买数据库安全审计实例后,您可以查看实例信息,开启、重启或关闭实例。前提条件重启实例和关闭实例前,请确认实例的状态为“运行中”。开启实例前,请确认实例的状态为“已关闭”。查看实例信息登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。在左侧导航树中,选择“数据库安全审计 > 实例列表”,进入实例列表界面。查看数据库安全审计实例信息,相关参数说明如下所示。说明单击实例名称,可以查看该实例的概览信息。

来自：
帮助文档
数据库安全
用户指南
其他操作
管理数据库安全审计实例
上线配置概览
v1.0安装Agent请参考数据库审计添加资产配置规则订阅报表和告警

来自：
帮助文档
云等保专区
用户指南
上线配置概览
监控
单位:百分比采集方式:100%减去空闲内存占比 0~100 % 值类型:Float 数据库审计实例 1分钟 disk_util 磁盘使用率该指标用于统计测量对象的磁盘利用率。

来自：
帮助文档
数据库安全
用户指南
监控
使用限制
imperva数据库审计系统、网御数据库审计系统、中安新云数据库审计、天融信数据加密系统、安华金和数据库审计系统等企业网关NeTrust企业网关、启明星辰天清汉马UTM、联想网御UTM等异常流量清洗迪普DDOS、绿盟黑洞DDOS网关等VPNNeTrustSSLVPN、Array VPN系统、Juniper SSL VPN、F5 SSL VPN、天融信VPN等网页防篡改系统中创InforGuard、安恒网页防篡改网络安全操作审计系统UMAP堡垒机、福富4A、启明星辰网络安全审计系统等安全扫描系统安恒应用系统漏洞扫描

来自：
帮助文档
日志审计（原生版）
产品介绍
使用限制
集成配置
支持的日志类型产品日志类型云堡垒机(原生版)企业版云堡垒机(原生版)资产登录云堡垒机(原生版)资产登出云堡垒机(原生版)剪切板操作云堡垒机(...数据库操作服务器安全卫士(原生版)服务器安全卫士(原生版)漏洞信息服务器安全卫士(原生版)弱口令服务器安全卫士(原生版)告警日志数据库审计数据库审计告警日志云等保专区v1.0云等保专区数据库审计云等保专区主机安全云等保专区下一代防火墙云等保专区堡垒机云等保专区

来自：
帮助文档
云安全中心
用户指南
设置
集成配置
产品定义
本产品为满足等保合规,提供一揽子安全原子能力,包括云安全中心、主机安全、Web应用防火墙、下一代防火墙、堡垒机、漏洞扫描、日志审计、数据库审计、数据分类分级、数据脱敏与水印,实现安全原子能力统一管理、统一运营,为用户侧等保合规需求提供便捷下单、自动化部署的能力。产品架构如下图所示,云等保专区产品基于天翼云基础设施资源,利用云原生安全技术,融合了堡垒机、Web应用防火墙(WAF)、日志审计、数据库审计、漏洞扫描、防火墙、主机安全、云安全中心,为用户提供一站式等保防护能力。

来自：
帮助文档
云等保专区
产品介绍
产品定义
安装Agent
若您的业务部署在一类节点的资源池上,审计服务器IP需改为数据库审计所在的VPC组的公网IP。(一类节点可参考支持的区域)

来自：
帮助文档
数据库审计
快速入门
审计云上自建数据库（安装Agent）
安装Agent
规则维护
此章节为您介绍数据库审计规则维护的相关功能。规则维护概述规则维护包括升级内置安全规则和导入/导出自定义安全规则。操作步骤 1.在菜单栏选择“规则设置 > 规则维护”进入规则维护页面。 2.单击“导入规则”,选择自定义规则文件,即可导入自定义规则;单击“导出规则”即可导出自定义规则至本地。

来自：
帮助文档
数据库审计
用户指南
审计规则配置
规则维护
查询SQL模板
此章节为您介绍数据库审计SQL模板的相关功能。 SQL模板概述 SQL模板(SQL Template)是去参数化的SQL语句。系统支持将访问数据库系统的SQL语句使用的模板信息提取并存储到磁盘中,用户可以通过Web页面查看SQL模板集合。通常认为应用在访问数据库时使用的模板是固定的,如果出现了新的SQL模板,可以怀疑是否是存在异常访问行为。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询SQL模板
功能介绍
云数据库审计云数据库审计系统可通过设计其相关业务策略,实现审计符合业务策略的网络行为、跟踪访问重要数据源的网络行为、阻断不符合业务策略的不法网络行为。支持绝大部分数据库类型审计。支持Oracle、SQL-Server、DB2、MySQL、MariaDB、Informix、postgresql、sysbase、cache、ES、Hive、HBASE、MongoDB、Redis等数据库。审计通过对网络行为进行的记录,可用来分析网络状况和确定网络使用者的相关责任的活动。

来自：
帮助文档
安全专区
产品介绍
功能介绍
通过文档数据库服务查看审计日志
本节主要介绍通过文档数据库服务查看审计日志通过文档数据库服务查看、下载和删除DDS实例审计日志。查看审计日志步骤 1 登录管理控制台。步骤 2 单击管理控制台左上方的,选择区域和项目。步骤 3 在页面左上角单击,选择“数据库 > 文档数据库服务 DDS”,进入文档数据库服务信息页面。步骤 4 在“实例管理”页面,选择目标实例,单击实例名称。步骤 5 在左侧导航树,单击“审计日志”。步骤 6 在“审计日志”页面,在日志文件上单击“下载”,下载日志文件至本地查看。

来自：
帮助文档
文档数据库服务
用户指南
日志管理
审计日志
通过文档数据库服务查看审计日志
操作日志
此章节为您介绍数据库审计操作日志相关的内容。操作日志系统可记录所有用户的操作。审计员或超级管理员可以通过查看操作日志来审计其他用户的操作。查询审计日志在左侧菜单栏选择“系统管理 > 操作日志”进入操作日志页面,可根据时间范围、用户、来源IP、操作名称、操作类型、操作内容和操作结果来搜索相应操作日志。点击图标可导出操作日志。日志外送操作日志外送通知是指将操作日志发送至指定的接收者,支持SYSLOG和KAFKA两种方式。

来自：
帮助文档
数据库审计
用户指南
其他操作
操作日志
术语解释
云数据库审计云数据库审计(简称DBAudit)能够实时记录网络上的数据库活动,对数据库操作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行告警。它通过对用户访问数据库行为的记录、分析和汇报,用来帮助用户事后生成合规报告、事故追根溯源,同时加强内外部数据库网络行为记录,提高资产安全。对应等级保护集中审计技术要求。

来自：
帮助文档
安全专区
产品介绍
术语解释
如何下载数据库安全审计的Agent？
Agent添加完成后,您还需要下载Agent,并根据Agent的添加方式在数据库端或应用端安装Agent。每个Agent都有唯一的AgentID,是Agent连接数据库安全审计实例的重要密钥。若您将添加的Agent删除,在重新添加Agent后,请重新下载Agent。前提条件已成功购买数据库安全审计实例,且实例的状态为“运行中”。数据库已成功添加Agent。操作步骤登录管理控制台。单击右上角的,选择区域。选择“安全 > 数据库安全服务”,进入数据库安全防护实例列表界面。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何下载数据库安全审计的Agent？
MySQL统计分析
MySQL审计日志统计分析支持统计并分析数据库中的全量SQL语句,并提供相应的SQL诊断能力,帮助您快速定位SQL问题并提供分析与建议。前提条件仅限来源为天翼云RDS的MySQL数据库。仅支持西南1、华东1、上海36、华北2、长沙42、华南2、青岛20、南昌5、西安7、杭州7资源池。 SQL审计的统计分析功能需实例的数据库审计开关为打开状态,如何打开审计开关详见开启数据库审计。已录入DMS中,且实例状态正常的数据库实例。操作步骤登录数据管理服务。

来自：
帮助文档
数据管理服务
用户指南
SQL治理
SQL审计
MySQL统计分析
功能特性
数据库审计通过Agent抓包方式旁路部署,提供数据库审计、SQL注入攻击检测、风险操作识别等功能,保障云上数据库的安全。数据分类分级通过自动发现与多行业法规模板实现用户数据的精准识别和风险分级,支持自定义规则并按库表列维度生成可视化资产台账,助力精细化安全管理;内置分类框架及多维条件组合规则,结合交互式图表报告直观呈现数据分布与敏感占比,确保合规治理与动态防护的有效平衡。数据脱敏与水印采用240余种算法防止敏感数据共享泄露,支持40余类数据库及文件的数据源脱敏,并嵌入水印实现泄漏溯源。

来自：
帮助文档
云等保专区
产品介绍
功能特性
主子账号和IAM权限管理
参数模板管理PG操作参数模板pgsqltemplateoperateYY参数模板管理PG应用参数模板pgsqltemplateapplyYY...数据库审计PG审计日志设置pgsqlauditsetYY数据库审计PG查询审计日志设置pgsqlauditsettingYY数据库审计PG查询审计日志pgsqlauditrecordYYY白名单管理PG白名单查询pgsqlwhitelistlistYYY白名单管理PG白名单操作pgsqlwhitelistoperateYY

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
安全设置
主子账号和IAM权限管理
部署方式
配置方法: 1.登录云数据库审计系统平台-部署方式(登录方式请参考访问安全组件)。 2.设置Agent引流操作,点击【部署方式】,勾选部署方式的“Agent引流”并保存。

来自：
帮助文档
安全专区
快速入门
云数据库审计
部署方式
查询会话日志
此章节为您介绍数据库审计会话日志的相关功能。会话日志概述会话(Session)是客户端与数据库服务器之间的不中断的SQL请求和响应序列。一个会话中可能包含一个或多个SQL请求和响应。可以根据会话的状态将其分成在线会话和历史会话。在线会话指的是会话还没有结束,仍然有后续的请求或响应。历史会话指的是已经结束的会话,会话双方已经断开了本次会话的连接。会话的基本四元素是指客户端IP、客户端端口、服务端IP和服务端端口。会话的四元素可以定位在同时刻的唯一会话信息。

来自：
帮助文档
数据库审计
用户指南
查询审计内容
查询会话日志
产品定义
此小节介绍数据库安全服务的产品定义。产品介绍数据库安全服务,即DBSS(Database Security Service),提供旁路模式数据库安全审计服务功能,通过实时记录用户访问数据库行为,形成细粒度的审计报告,对风险行为和攻击行为进行实时告警。同时,数据库安全审计可以生成满足数据安全标准(例如Sarbanes-Oxley)的合规报告,对数据库的内部违规和不正当操作进行定位追责,保障数据资产安全。

来自：
帮助文档
数据库安全
产品介绍
产品定义
操作类
如何测试云数据库审计与互联网连通? 进入云数据库审计管理页面,可控制网口运行状态,更改管理口(eth0)配置。点击“部署方式”,进行管理口配置,填写子网掩码和网关并保存。堡垒机运维Windows时界面一闪就消失? 检查输入的账号密码是否正确,确认账号正确请在弹出远程桌面连接时稍等几秒钟待账号密码完成更新,并且确定不能勾选保存密码,堡垒机登录运维每次都会自动生成账号密码,不能进行保存。无法通过堡垒机登录Xftp?

来自：
帮助文档
安全专区
常见问题
操作类
审计功能类
数据库安全审计可以跨区域使用吗? 数据库安全审计不支持跨区域(Region)使用。待审计的数据库和购买的数据库安全审计实例必须在同一区域,您才能使用数据库安全审计功能。数据库安全审计可以跨可用区使用吗? 待审计的数据库和购买的数据库安全审计实例必须在同一区域,您才能使用数据库安全审计。如果待审计的数据库和购买的数据库安全审计实例在同一区域,但不在同一可用区,则您可以使用数据库安全审计。

来自：
帮助文档
数据库安全
常见问题
审计功能类
产品定义
安全专区是针对天翼云用户场景打造的安全产品,整合云安全管理中心、云防火墙、终端安全EDR、云数据库审计、云日志审计、云堡垒机等各类云安全合规组件,具备云安全防护能力,满足等级保护防护需求。安全专区为用户提供单点登陆、自动授权、即开即用、统一管理、弹性扩容、能力完善的云安全等保一体化合规解决方案。

来自：
帮助文档
安全专区
产品介绍
产品定义
如何选择数据库安全审计的Agent安装节点？
如何选择数据库安全的Agent安装节点数据库安全审计的Agent可以安装在数据库端、应用端和代理端。建议您按“数据库端 > 应用端 > 代理端”优先级顺序选择Agent的安装节点。在各节点上安装Agent的详细说明如表所示。 Agent安装节点使用场景审计功能说明注意事项数据库端 ECS/BMS自建数据库可以审计所有访问该数据库的应用端的所有访问记录。添加Agent时,“安装节点类型”选择“数据库端”。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何选择数据库安全审计的Agent安装节点？
管理只读实例
实例监控:资源监控(主机资源包括CPU、IO等核心监控数据)、引擎监控(QPS、TPS、连接数、缓存等内核指标监控)、日志监控(慢日志、错误日志等)以及操作日志(包括控制台操作在内的监控等)。数据库安全:白名单管理、数据库审计等安全操作。

来自：
帮助文档
关系数据库PostgreSQL版
用户指南
只读实例
管理只读实例
数据库拖库检测
本小节介绍数据库安全数据库拖库检测最佳实践。操作场景数据库安全审计默认提供一条“数据库拖库检测”的风险操作,用于检测原始审计日志疑似拖库的SQL语句,及时发现数据安全风险。通过数据库拖库检测,您可获知执行耗时长、影响行数、执行该SQL语句的数据库信息。

来自：
帮助文档
数据库安全
最佳实践
数据库拖库检测
配置规则
此章节为你介绍如何进行数据库审计的规则配置。规则配置规则配置是指根据一些特征(如客户端、服务端、SQL语句)定义危险行为(安全规则)、可以信任的行为(信任规则)和不审计的行为(过滤规则)。当系统审计到对数据库的操作匹配过滤规则的行为则不进行审计,对应匹配信任规则时不会触发告警,对应匹配安全规则时会触发告警。

来自：
帮助文档
数据库审计
快速入门
审计云上自建数据库（安装Agent）
配置规则
辅助功能
此章节为您介绍数据库审计的辅助功能 IP别名为方便对网络进行识别,可对网段或IP地址设置别名。操作步骤如下: 1.在左侧菜单栏选择“系统管理 > 辅助功能”进入“辅助功能”页面,选择“IP别名”页签,单击“新增”。 2.弹出“新增IP别名”对话框,编辑相关信息,单击“保存”。配置项说明名称必须为中文字符、字母、数字、下划线“_”、点“.”或短横“-”,长度不超过64字符。 IP/网络格式1:输入多个IP地址,用英文逗号分隔。

来自：
帮助文档
数据库审计
用户指南
其他操作
辅助功能
如何卸载数据库安全审计Agent程序？
在数据库端或应用端的节点安装Agent后,当不需要停止审计数据库时,您可以在安装Agent的节点卸载Agent。前提条件已在安装节点安装了Agent程序。在Linux操作系统上卸载Agent 使用跨平台远程访问工具(例如PuTTY)以root用户通过SSH方式,登录已安装Agent的节点。执行以下命令,进入Agent安装包“xxx.tar.gz”解压后所在目录。cd Agent**安装包解压后所在目录执行以下命令,查看是否有卸载脚本“uninstall.sh”的执行权限。

来自：
帮助文档
数据库安全
常见问题
Agent相关
如何卸载数据库安全审计Agent程序？
权限管理
系统策略全局级云等保-数据库审计仅可查看、操作云等保专区-数据库审计菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-日志审计仅可查看、操作云等保专区-日志审计菜单,包括v1.0,v2.0二级菜单,其他原子能力菜单不可见。系统策略全局级云等保-安全体检仅可查看、操作云等保专区-安全体检菜单,其他原子能力菜单不可见。

来自：
帮助文档
云等保专区
用户指南
权限管理
产品特性
支持根据业务需求指定数据自动备份策略(针对备份空间选择云硬盘的实例最多支持保留7天,选择对象存储的实例最多支持保留180天),也可进行手动备份及备份恢复。支持对数据库参数的调整。支持查看实例运行的系统资源监控指标,如CPU、内存使用率等,还可查看MySQL数据库指标,如QPS/TPS。支持longtext和longblob类型最大可以到4GB。支持数据库审计日志、切换日志、错误日志及SQL慢日志查询。

来自：
帮助文档
关系数据库MySQL版
产品简介
产品特性
使用限制
Agent安装的方式进行数据库审计,快速使用请参考:如何免Agent安装审计天翼云上数据库。

来自：
帮助文档
数据库审计
产品介绍
使用限制

天翼云最新活动

云聚517 · 好价翼起拼

爆款云主机低至25.83元/年，参与拼团享更多优惠，拼成得额外优惠券

安全隔离版OpenClaw

OpenClaw云服务器专属“龙虾“套餐低至1.5折起

聚力AI赋能天翼云大模型专项

大模型特惠专区·Token Plan 轻享包低至9.9元起

青云志云端助力计划

一站式科研助手，海外资源安全访问平台，助力青年翼展宏图，平步青云

企业出海解决方案

助力您的业务扬帆出海，通达全球！

天翼云信创专区

“一云多芯、一云多态”,国产化软件全面适配，国产操作系统及硬件芯片支持丰富

息壤智算

应用商城

定价

合作伙伴

开发者

支持与服务

了解天翼云

天翼云最新活动

产品推荐

多活容灾服务 MDR

镜像服务 IMS

轻量型云主机

弹性伸缩服务 AS

天翼云CTyunOS系统

公共算力服务

Token服务

应用托管

科研助手

推荐文档

支持的监控指标

扶持政策

恢复文件和文件夹备份

创建文件和文件夹备份