数据库安全服务快速入门-developer-res-cbc-cn.PDFVIP

数据库安全服务 快速入门 配置数据库防火墙策略-基于表 联接企业现在和未来 操作场景 数据库在云化环境中面临网络攻击、SQL注入攻击、未经授权攻击和敏感数据泄漏等各种风险。 数据库安全服务 （Database Security Service ，简称DBSS ）基于反向代理及机器学习机制 ，提供敏 感数据发现、数据库安全策略、数据库活动监控和动态数据脱敏四大关键特性 ，全方位保护数据库 安全。 其中，数据库安全策略是持久保护数据库安全的核心机制。DBSS支持用户自定义配置策略、自动学 习策略及基于异常检测的预配置IPS （Intrusion Prevention System ，入侵防护系统）/IDS （Intrusion Detection System ，入侵检测系统）策略 ，当请求到达数据库防火墙且违反策略时， DBSS将根据用户需求选择实时告警或阻断。 联接企业现在和未来 六步配置数据库防火墙策略-基于表 DBSS支持创建4种类型的数据库防火墙策略：查询组、基于表、基于存储过程和基于风险的IPS/IDS。 您可以通过创建基于表的策略 ，将策略应用于数据库中指定的表或所有表。 Step1 ：登录管理 Step2 ：登录 Step3 ：配置日志 控制台。 HexaTier。 存储位置。 Step5 ：修改业务 Step6 ：创建基于 Step4 ：创建受保 侧应用连接的数据 表的策略。 护的数据库。 库的地址和端口。 联接企业现在和未来 1 /6 登录管理控制台 单击此处 ，打开管理控制台。根据页面 提示，登录系统。 联接企业现在和未来 2 /6 登录HexaTier ① 单击 “服务列表”，选择“安全 数据库安全服务”。 ② 在需要登录HexaTier的DBSS实例页 面框中，单击“登录” 。 ① ③ 输入HexaTier的用户名和密码，单击 “登录”或按“Enter ”。 说明： 登录HexaTier前，请您确认DBSS实例已绑定 了弹性IP。如果您需要了解更多登录HexaTier 的详细信息，请单击这里 。 联接企业现在和未来 3 /6 配置日志存储位置 配置日志存储位置后，您可以启用远程 ① 日志记录功能 ，并可以在HexaTier上查 看日志记录。 ② ① 选择“系统 日志 日志存储位置”。 ② 选择日志数据库类型。 ③ 输入日志数据库信息，输入具有数据 库读写权限的用户名和密码。 ③ 设置日志数据库信息。 ④ 单击 “测试”，测试远程日志存储数 据库连接情况。 ⑤ 测试成功后，单击 “更新”，完成配 置。 ④ ⑤ 联接企业现在和未来 4.a /6 创建受保护的数据库 创建受保护的数据库后，您可以为受保 ① 护的数据库创建相