五月婷婷丁香性爱|j久久一级免费片|久久美女福利视频|中文观看在线观看|加勒比四区三区二|亚洲裸女视频网站|超碰97AV在线69网站免费观看|有码在线免费视频|久久青青日本视频|亚洲国产AAAA

什么是數(shù)據(jù)庫(kù)安全服務(wù)？

數(shù)據(jù)庫(kù)安全服務(wù)

數(shù)據(jù)庫(kù)安全服務(wù)（Database Security Service，DBSS）是一個(gè)智能的數(shù)據(jù)庫(kù)安全服務(wù)，基于機(jī)器學(xué)習(xí)機(jī)制和大數(shù)據(jù)分析技術(shù)，提供數(shù)據(jù)庫(kù)審計(jì)，SQL注入攻擊檢測(cè)，風(fēng)險(xiǎn)操作識(shí)別等功能，保障云上數(shù)據(jù)庫(kù)的安全。

支持的數(shù)據(jù)庫(kù)

數(shù)據(jù)庫(kù)安全審計(jì)僅支持對(duì)華為云上的以下數(shù)據(jù)庫(kù)提供旁路模式的數(shù)據(jù)庫(kù)審計(jì)功能：

關(guān)系型數(shù)據(jù)庫(kù)（Relational Database Service，RDS）

彈性云服務(wù)器（Elastic Cloud Server ，ECS）的自建數(shù)據(jù)庫(kù)

裸金屬服務(wù)器（Bare Metal Server，BMS）的自建數(shù)據(jù)庫(kù)

數(shù)據(jù)庫(kù)安全服務(wù)DBSS的功能特性

數(shù)據(jù)庫(kù)安全審計(jì)提供用戶行為發(fā)現(xiàn)審計(jì)、多維度分析、實(shí)時(shí)告警和報(bào)表功能。

  • 用戶行為發(fā)現(xiàn)審計(jì)

    1. 關(guān)聯(lián)應(yīng)用層和數(shù)據(jù)庫(kù)層的訪問(wèn)操作。
    2. 提供內(nèi)置或自定義隱私數(shù)據(jù)保護(hù)規(guī)則，防止審計(jì)日志中的隱私數(shù)據(jù)（例如，帳號(hào)密碼）在控制臺(tái)上以明文顯示。

    1. 關(guān)聯(lián)應(yīng)用層和數(shù)據(jù)庫(kù)層的訪問(wèn)操作。
    2. 提供內(nèi)置或自定義隱私數(shù)據(jù)保護(hù)規(guī)則，防止審計(jì)日志中的隱私數(shù)據(jù)（例如，帳號(hào)密碼）在控制臺(tái)上以明文顯示。

  • 多維度線索分析

    1. 行為線索
    2. 支持審計(jì)時(shí)長(zhǎng)、語(yǔ)句總量、風(fēng)險(xiǎn)總量、風(fēng)險(xiǎn)分布、會(huì)話統(tǒng)計(jì)、SQL分布等多維度的快速分析。
    3. 會(huì)話線索
    4. 支持根據(jù)時(shí)間、數(shù)據(jù)庫(kù)用戶、客戶端等多角度進(jìn)行分析。
    5. 語(yǔ)句線索
    6. 提供時(shí)間、風(fēng)險(xiǎn)等級(jí)、數(shù)據(jù)用戶、客戶端IP、數(shù)據(jù)庫(kù)IP、操作類型、規(guī)則等多種語(yǔ)句搜索條件。


    1. 行為線索
    2. 支持審計(jì)時(shí)長(zhǎng)、語(yǔ)句總量、風(fēng)險(xiǎn)總量、風(fēng)險(xiǎn)分布、會(huì)話統(tǒng)計(jì)、SQL分布等多維度的快速分析。
    3. 會(huì)話線索
    4. 支持根據(jù)時(shí)間、數(shù)據(jù)庫(kù)用戶、客戶端等多角度進(jìn)行分析。
    5. 語(yǔ)句線索
    6. 提供時(shí)間、風(fēng)險(xiǎn)等級(jí)、數(shù)據(jù)用戶、客戶端IP、數(shù)據(jù)庫(kù)IP、操作類型、規(guī)則等多種語(yǔ)句搜索條件。


  • 風(fēng)險(xiǎn)操作、SQL注入實(shí)時(shí)告警

    1. 風(fēng)險(xiǎn)操作
    2. 支持通過(guò)操作類型、操作對(duì)象、風(fēng)險(xiǎn)等級(jí)等多種元素細(xì)粒度定義要求監(jiān)控的風(fēng)險(xiǎn)操作行為。
    3. SQL注入
    4. 數(shù)據(jù)庫(kù)安全審計(jì)提供SQL注入庫(kù)，可以基于SQL命令特征或風(fēng)險(xiǎn)等級(jí)，發(fā)現(xiàn)數(shù)據(jù)庫(kù)異常行為立即告警。
    5. 系統(tǒng)資源
    6. 當(dāng)系統(tǒng)資源（CPU、內(nèi)存和磁盤(pán)）占用率達(dá)到設(shè)置的告警閾值時(shí)立即告警。


    1. 風(fēng)險(xiǎn)操作
    2. 支持通過(guò)操作類型、操作對(duì)象、風(fēng)險(xiǎn)等級(jí)等多種元素細(xì)粒度定義要求監(jiān)控的風(fēng)險(xiǎn)操作行為。
    3. SQL注入
    4. 數(shù)據(jù)庫(kù)安全審計(jì)提供SQL注入庫(kù)，可以基于SQL命令特征或風(fēng)險(xiǎn)等級(jí)，發(fā)現(xiàn)數(shù)據(jù)庫(kù)異常行為立即告警。
    5. 系統(tǒng)資源
    6. 當(dāng)系統(tǒng)資源（CPU、內(nèi)存和磁盤(pán)）占用率達(dá)到設(shè)置的告警閾值時(shí)立即告警。


  • 針對(duì)各種異常行為提供精細(xì)化報(bào)表

    1. 會(huì)話行為
    2. 提供客戶端和數(shù)據(jù)庫(kù)用戶會(huì)話分析報(bào)表。
    3. 風(fēng)險(xiǎn)操作
    4. 提供風(fēng)險(xiǎn)分布情況分析報(bào)表。
    5. 合規(guī)報(bào)表
    6. 提供滿足數(shù)據(jù)安全標(biāo)準(zhǔn)（例如Sarbanes-Oxley）的合規(guī)報(bào)告。


    1. 會(huì)話行為
    2. 提供客戶端和數(shù)據(jù)庫(kù)用戶會(huì)話分析報(bào)表。
    3. 風(fēng)險(xiǎn)操作
    4. 提供風(fēng)險(xiǎn)分布情況分析報(bào)表。
    5. 合規(guī)報(bào)表
    6. 提供滿足數(shù)據(jù)安全標(biāo)準(zhǔn)（例如Sarbanes-Oxley）的合規(guī)報(bào)告。


數(shù)據(jù)庫(kù)安全服務(wù)DBSS的產(chǎn)品優(yōu)勢(shì)

數(shù)據(jù)庫(kù)安全審計(jì)提供的旁路模式數(shù)據(jù)庫(kù)審計(jì)功能，可以對(duì)風(fēng)險(xiǎn)行為進(jìn)行實(shí)時(shí)告警。同時(shí)，通過(guò)生成滿足數(shù)據(jù)安全標(biāo)準(zhǔn)的合規(guī)報(bào)告，可以對(duì)數(shù)據(jù)庫(kù)的內(nèi)部違規(guī)和不正當(dāng)操作進(jìn)行定位追責(zé)，保障數(shù)據(jù)資產(chǎn)安全。

  • 部署簡(jiǎn)單


    采用數(shù)據(jù)庫(kù)旁路部署方式，操作簡(jiǎn)單，快速上手。



    采用數(shù)據(jù)庫(kù)旁路部署方式，操作簡(jiǎn)單，快速上手。


  • 全量審計(jì)

    支持對(duì)華為云上的RDS、ECS/BMS自建的數(shù)據(jù)庫(kù)進(jìn)行審計(jì)。

    支持對(duì)華為云上的RDS、ECS/BMS自建的數(shù)據(jù)庫(kù)進(jìn)行審計(jì)。

  • 快速識(shí)別

    實(shí)現(xiàn)99%+的應(yīng)用關(guān)聯(lián)審計(jì)、完整的SQL解析、精確的協(xié)議分析。


    實(shí)現(xiàn)99%+的應(yīng)用關(guān)聯(lián)審計(jì)、完整的SQL解析、精確的協(xié)議分析。


  • 高效分析

    每秒萬(wàn)次入庫(kù)、海量存儲(chǔ)、億級(jí)數(shù)據(jù)秒級(jí)響應(yīng)。

    每秒萬(wàn)次入庫(kù)、海量存儲(chǔ)、億級(jí)數(shù)據(jù)秒級(jí)響應(yīng)。

  • 多種合規(guī)

    滿足等保三級(jí)數(shù)據(jù)庫(kù)審計(jì)需求。

    滿足網(wǎng)安法，SOX等國(guó)內(nèi)外法案。

    滿足等保三級(jí)數(shù)據(jù)庫(kù)審計(jì)需求。

    滿足網(wǎng)安法，SOX等國(guó)內(nèi)外法案。

  • 三權(quán)分立

    系統(tǒng)管理員，安全管理員，審計(jì)管理員權(quán)限分離，滿足審計(jì)安全需求。

    系統(tǒng)管理員，安全管理員，審計(jì)管理員權(quán)限分離，滿足審計(jì)安全需求。

數(shù)據(jù)庫(kù)安全服務(wù)與其他云服務(wù)的關(guān)系

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與彈性云服務(wù)器的關(guān)系

    數(shù)據(jù)庫(kù)安全服務(wù)實(shí)例創(chuàng)建在彈性云服務(wù)器上，用戶可以通過(guò)該實(shí)例，為彈性云服務(wù)器上的自建數(shù)據(jù)庫(kù)提供安全審計(jì)功能。

    數(shù)據(jù)庫(kù)安全服務(wù)實(shí)例創(chuàng)建在彈性云服務(wù)器上，用戶可以通過(guò)該實(shí)例，為彈性云服務(wù)器上的自建數(shù)據(jù)庫(kù)提供安全審計(jì)功能。

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與關(guān)系型數(shù)據(jù)庫(kù)的關(guān)系

    數(shù)據(jù)庫(kù)安全服務(wù)可以為關(guān)系型數(shù)據(jù)庫(kù)服務(wù)中的RDS實(shí)例提供安全審計(jì)功能。

    數(shù)據(jù)庫(kù)安全服務(wù)可以為關(guān)系型數(shù)據(jù)庫(kù)服務(wù)中的RDS實(shí)例提供安全審計(jì)功能。

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與裸金屬服務(wù)器的關(guān)系

    數(shù)據(jù)庫(kù)安全服務(wù)可以為裸金屬服務(wù)器上的自建數(shù)據(jù)庫(kù)提供安全審計(jì)功能。

    數(shù)據(jù)庫(kù)安全服務(wù)可以為裸金屬服務(wù)器上的自建數(shù)據(jù)庫(kù)提供安全審計(jì)功能。

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與云審計(jì)服務(wù)的關(guān)系

    云審計(jì)服務(wù)（Cloud Trace Service，CTS）記錄數(shù)據(jù)庫(kù)安全服務(wù)相關(guān)的操作事件，方便用戶日后的查詢、審計(jì)和回溯，具體請(qǐng)參見(jiàn)《云審計(jì)服務(wù)用戶指南》。


    云審計(jì)服務(wù)（Cloud Trace Service，CTS）記錄數(shù)據(jù)庫(kù)安全服務(wù)相關(guān)的操作事件，方便用戶日后的查詢、審計(jì)和回溯，具體請(qǐng)參見(jiàn)《云審計(jì)服務(wù)用戶指南》。


  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與對(duì)象存儲(chǔ)服務(wù)的關(guān)系

    對(duì)象存儲(chǔ)服務(wù)（Object Storage Service，簡(jiǎn)稱OBS）是一個(gè)基于對(duì)象的海量存儲(chǔ)服務(wù)，為客戶提供海量、安全、高可靠、低成本的數(shù)據(jù)存儲(chǔ)能力。數(shù)據(jù)庫(kù)安全審計(jì)支持將數(shù)據(jù)庫(kù)的審計(jì)日志備份到OBS桶，實(shí)現(xiàn)高可用容災(zāi)。


    對(duì)象存儲(chǔ)服務(wù)（Object Storage Service，簡(jiǎn)稱OBS）是一個(gè)基于對(duì)象的海量存儲(chǔ)服務(wù)，為客戶提供海量、安全、高可靠、低成本的數(shù)據(jù)存儲(chǔ)能力。數(shù)據(jù)庫(kù)安全審計(jì)支持將數(shù)據(jù)庫(kù)的審計(jì)日志備份到OBS桶，實(shí)現(xiàn)高可用容災(zāi)。

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與云監(jiān)控服務(wù)的關(guān)系

    云監(jiān)控服務(wù)（Cloud Eye）為用戶提供一個(gè)針對(duì)彈性云服務(wù)器、帶寬等資源的立體化監(jiān)控平臺(tái)。使您全面了解云上的資源使用情況、業(yè)務(wù)的運(yùn)行狀況，并及時(shí)收到異常報(bào)警做出反應(yīng)，保證業(yè)務(wù)順暢運(yùn)行。詳情請(qǐng)參見(jiàn)《云監(jiān)控服務(wù)用戶指南》

    云監(jiān)控服務(wù)（Cloud Eye）為用戶提供一個(gè)針對(duì)彈性云服務(wù)器、帶寬等資源的立體化監(jiān)控平臺(tái)。使您全面了解云上的資源使用情況、業(yè)務(wù)的運(yùn)行狀況，并及時(shí)收到異常報(bào)警做出反應(yīng)，保證業(yè)務(wù)順暢運(yùn)行。詳情請(qǐng)參見(jiàn)《云監(jiān)控服務(wù)用戶指南》

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與消息通知服務(wù)的關(guān)系

    消息通知服務(wù)（Simple Message Notification，簡(jiǎn)稱SMN），是一個(gè)可拓展的高性能消息處理服務(wù)。

    關(guān)于SMN的詳細(xì)內(nèi)容，請(qǐng)參見(jiàn)《消息通知服務(wù)用戶指南》。

    消息通知服務(wù)（Simple Message Notification，簡(jiǎn)稱SMN），是一個(gè)可拓展的高性能消息處理服務(wù)。

    關(guān)于SMN的詳細(xì)內(nèi)容，請(qǐng)參見(jiàn)《消息通知服務(wù)用戶指南》。

  • 數(shù)據(jù)庫(kù)安全服務(wù)DBSS與統(tǒng)一身份認(rèn)證服務(wù)的關(guān)系

    統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡(jiǎn)稱IAM）為數(shù)據(jù)庫(kù)安全服務(wù)提供了權(quán)限管理的功能。

    需要擁有DBSS System Administrator權(quán)限的用戶才能使用DBSS。

    如需開(kāi)通該權(quán)限，請(qǐng)聯(lián)系擁有Security Administrator權(quán)限的用戶，詳細(xì)內(nèi)容請(qǐng)參考《統(tǒng)一身份認(rèn)證服務(wù)用戶指南》。

    統(tǒng)一身份認(rèn)證服務(wù)（Identity and Access Management，簡(jiǎn)稱IAM）為數(shù)據(jù)庫(kù)安全服務(wù)提供了權(quán)限管理的功能。

    需要擁有DBSS System Administrator權(quán)限的用戶才能使用DBSS。

    如需開(kāi)通該權(quán)限，請(qǐng)聯(lián)系擁有Security Administrator權(quán)限的用戶，詳細(xì)內(nèi)容請(qǐng)參考《統(tǒng)一身份認(rèn)證服務(wù)用戶指南》。

數(shù)據(jù)庫(kù)安全服務(wù)常見(jiàn)問(wèn)題

數(shù)據(jù)庫(kù)安全服務(wù)常見(jiàn)問(wèn)題

  • 數(shù)據(jù)庫(kù)安全服務(wù)產(chǎn)品咨詢類

    什么是數(shù)據(jù)庫(kù)安全審計(jì)？

    數(shù)據(jù)庫(kù)安全服務(wù)（Database Security Service，DBSS）是一個(gè)智能的數(shù)據(jù)庫(kù)安全服務(wù)，基于機(jī)器學(xué)習(xí)機(jī)制和大數(shù)據(jù)分析技術(shù)，提供數(shù)據(jù)庫(kù)審計(jì)，SQL注入攻擊檢測(cè)，風(fēng)險(xiǎn)操作識(shí)別等功能，保障云上數(shù)據(jù)庫(kù)的安全。

  • 數(shù)據(jù)庫(kù)安全服務(wù)審計(jì)功能類

    數(shù)據(jù)庫(kù)安全審計(jì)可以應(yīng)用于哪些場(chǎng)景？


    數(shù)據(jù)庫(kù)安全審計(jì)采用數(shù)據(jù)庫(kù)旁路部署方式，在不影響用戶業(yè)務(wù)的提前下，可以對(duì)華為云上的RDS、ECS/BMS自建的數(shù)據(jù)庫(kù)進(jìn)行靈活的審計(jì)。

    基于數(shù)據(jù)庫(kù)風(fēng)險(xiǎn)操作，監(jiān)視數(shù)據(jù)庫(kù)登錄、操作類型（數(shù)據(jù)定義、數(shù)據(jù)操作和數(shù)據(jù)控制）和操作對(duì)象，有效對(duì)數(shù)據(jù)庫(kù)進(jìn)行審計(jì)。

    從風(fēng)險(xiǎn)、會(huì)話、SQL注入等多個(gè)維度進(jìn)行分析，幫助您及時(shí)了解數(shù)據(jù)庫(kù)狀況。

    提供審計(jì)報(bào)表模板庫(kù)，可以生成日?qǐng)?bào)、周報(bào)或月報(bào)審計(jì)報(bào)表（可設(shè)置報(bào)表生成頻率）。同時(shí)，支持發(fā)送報(bào)表生成的實(shí)時(shí)告警通知，幫助您及時(shí)獲取審計(jì)報(bào)表。



  • 數(shù)據(jù)庫(kù)安全服務(wù)審計(jì)Agent相關(guān)

    數(shù)據(jù)庫(kù)安全審計(jì)的Agent提供哪些功能？


    使用數(shù)據(jù)庫(kù)安全審計(jì)功能，必須在數(shù)據(jù)庫(kù)節(jié)點(diǎn)或應(yīng)用節(jié)點(diǎn)安裝Agent。

    數(shù)據(jù)庫(kù)安全審計(jì)的Agent主要提供以下功能：

    1. 獲取訪問(wèn)數(shù)據(jù)庫(kù)流量
    2. 將流量數(shù)據(jù)上傳到審計(jì)系統(tǒng)
    3. 接收審計(jì)系統(tǒng)配置命令
    4. 上報(bào)數(shù)據(jù)庫(kù)狀態(tài)監(jiān)控?cái)?shù)據(jù)
  • 數(shù)據(jù)庫(kù)安全服務(wù)審計(jì)操作類

    如何添加Hbase數(shù)據(jù)庫(kù)并進(jìn)行審計(jì)？

    Hbase數(shù)據(jù)庫(kù)包含一個(gè)主Master節(jié)點(diǎn)，一個(gè)備Master節(jié)點(diǎn)和多個(gè)RegionServer節(jié)點(diǎn)。

    添加Hbase數(shù)據(jù)庫(kù)審計(jì)時(shí)，需將Master節(jié)點(diǎn)和RegionServer節(jié)點(diǎn)看做獨(dú)立的數(shù)據(jù)庫(kù)進(jìn)行添加。

    約束條件

    1. 僅支持hbase(protobuf)格式協(xié)議解析，不支持hbase(thrift)協(xié)議。
    2. 僅支持simple和kerberos認(rèn)證方式。

    說(shuō)明：kerberos認(rèn)證場(chǎng)景又分為這三種場(chǎng)景：僅認(rèn)證、認(rèn)證+完整性校驗(yàn)、認(rèn)證+完整性校驗(yàn)+加密場(chǎng)景。

    目前華為云支持：僅認(rèn)證場(chǎng)景。

    暫不支持：認(rèn)證+完整性校驗(yàn)、認(rèn)證+完整性校驗(yàn)+加密兩個(gè)場(chǎng)景

    操作示例

    HBase數(shù)據(jù)庫(kù)包含一個(gè)主Master，一個(gè)備Master和2個(gè)RegionServer節(jié)點(diǎn)。

    1. 主Master節(jié)點(diǎn)IP為192.168.0.1，其服務(wù)端口為16000。
    2. 備Master節(jié)點(diǎn)IP為192.168.0.2，其服務(wù)端口為16000。
    3. RegionServer1節(jié)點(diǎn)IP為192.168.0.3，其服務(wù)端口為16020。
    4. RegionServer1節(jié)點(diǎn)IP為192.168.0.4，其服務(wù)端口為16020。


    添加該HBase數(shù)據(jù)庫(kù)進(jìn)行審計(jì)時(shí)，需添加4個(gè)數(shù)據(jù)庫(kù)，其IP和端口分別為：

    1. 192.168.0.1:16000(對(duì)應(yīng)主Master節(jié)點(diǎn))。
    2. 192.168.0.2:16000(對(duì)應(yīng)備Master節(jié)點(diǎn))。
    3. 192.168.0.3:16020(對(duì)應(yīng)RegionServer1節(jié)點(diǎn))。
    4. 192.168.0.4:16020(對(duì)應(yīng)RegionServer2節(jié)點(diǎn))。

    說(shuō)明：如果沒(méi)有備master節(jié)點(diǎn)，可以不添加備master數(shù)據(jù)庫(kù)。

    MRS集群該如何使用HBase數(shù)據(jù)庫(kù)審計(jì)

    MRS集群如果按照默認(rèn)方式創(chuàng)建，其創(chuàng)建的集群使用的kerberos認(rèn)證模式下的"認(rèn)證+加密"方式，該配置下，DBSS無(wú)法正常審計(jì)到數(shù)據(jù)，需將其改為我們支持的認(rèn)證方式。

    MRS集群kerberos認(rèn)證場(chǎng)景下認(rèn)證方式的更改：

    前往集群管理頁(yè)面，在FusionInsight Manager系統(tǒng)中，選擇“集群 > 待操作集群的名稱 > HBase > 配置 -> 基礎(chǔ)配置”，在這里面找到"hbase.rpc.protection"配置項(xiàng)，更改其對(duì)應(yīng)的值。

    "hbase.rpc.protection"配置項(xiàng)值對(duì)應(yīng)的認(rèn)證方式：

    1. authentication: 僅認(rèn)證
    2. integrity: 認(rèn)證+完整性校驗(yàn)
    3. privacy: 認(rèn)證+完整性校驗(yàn)+加密