自定义关联命令大小写敏感,严格按照设置的关联命令进行审核和过滤,若执行命令与设置命令不一致,则不能触发策略规则。详细设置说明和示例,请参考如下说明: 支持单命令格式。如设置拒绝执行查询命令,即设置关联命令为 ls ,执行单命令操作时触发策略规则。 支持命令路径格式。如设置动态授权查询日志,即设置关联命令为 ls /var/log/ ,执行命令参数操作时触发策略规则。此时若执行 ls /var/log ,则无法触发策略拦截规则。 支持命令带“ ”通配符,“ ”表示任意多个字符。
本页介绍天翼云TeleDB数据库中透明存储加密。 透明存储加密方式(Transparent Data Encryption, TDE)是一种保护数据库中静态数据的加密技术,使数据在存储时自动加密,有助于防止未授权访问和数据泄露。透明存储加密的特点是数据在加密和解密过程对应用程序透明,该过程中应用程序无需进行任何修改,从而简化了实施流程。加密操作(函数调用)与业务侧解耦合,业务只负责传递原始数据到数据库内核,后续的加密计算在数据库内部完成,从而业务侧操作上无感知。