# 什么是数据库安全服务？
数据库安全服务（Database Security Service，DBSS）提供数据库安全审计、数据库安全加密、数据库安全运维功能，数据库审计通过实时记录用户访问数据库行为，形成细粒度的审计报告，对风险行为和攻击行为进行实时告警。数据库安全加密将系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据安全加密功能。数据库安全运维管理通过统一登录、权限管控、多因素认证、操作审批等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。
#### 数据库安全审计
数据库安全审计采用数据库旁路部署方式，支持对华为云上的RDS、ECS/BMS自建的数据库进行审计。
图1数据库安全审计部署架构   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002300114850.png "点击放大")
图2组网方式   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002333954313.png "点击放大")
图3实现流程   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002333794537.png "点击放大")
数据库安全审计的Agent部署说明如下：
- ECS/BMS自建数据库：在数据库端部署Agent
- RDS关系型数据库：在应用端或代理端部署Agent
 
#### 数据库安全加密
本节将介绍数据库安全加密，系列一与系列二的产品介绍。
#### 加密系列一
数据库加密与访问控制是一款基于网关代理加密技术，实现敏感数据加密存储的数据库安全防护产品。
系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。
图4组网方式   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002554985268.png "点击放大")
#### 加密系列二
数据库加密是一款基于网关代理加密技术的安全防护产品，专门用于实现敏感数据的加密存储和脱敏等策略的配置。
此外，系统还具备以下功能：
- 数据透明加解密：系统支持数据的透明加解密，即应用程序无需感知加密逻辑，数据的加密和解密由系统自动处理。
- 数据脱敏：系统支持对敏感数据进行动态脱敏处理，根据配置的脱敏规则，对明文数据进行脱敏展示，确保数据在传输和存储过程中的安全性。
- 密钥管理：系统支持多种加密算法，可根据用户需求灵活选择，并可与密钥管理服务（KMS）进行对接，以满足不同的安全需求。
通过这些功能，数据库加解密与脱敏能够有效保护敏感数据，满足合规要求，同时为数据库提供强大的安全防护。
系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如[图5]所示。
图5组网方式   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002554984926.png "点击放大")
#### 数据库安全运维
本节将介绍数据库安全运维，系列一与系列二的产品介绍。
#### 运维系列一
数据库运维安全管理是一款针对数据库运维人员操作行为安全管控的数据安全产品。
数据库运维安全管理通过统一登录、权限管控、多因素认证、操作审批等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。
图6实现流程   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002555037206.png "点击放大")
#### 运维系列二
数据库运维管理是信息基于多年数据库安全的理论和实践经验积累的基础上，结合各类法令法规对数据防护的要求，自主研发的一款针对数据库运维人员操作行为安全管控的数据安全产品。通过统一登录、多因素认证、权限管控、操作审批、动态脱敏、本地化防护、误删恢复等技术，可实现对于运维人员的最小化权限控制、危险操作阻断以及行为审计。
图7实现流程   
![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002585756831.png "点击放大")
#### 服务特点
- 助力企业满足等保合规要求。
  - 满足等保测评数据库审计需求。
  
  - 满足国内外安全法案合规需求，提供满足数据安全标准（例如Sarbanes-Oxley）的合规报告。
   
- 支持备份和恢复数据库审计日志，满足审计数据保存期限要求。
- 支持风险分布、会话统计、会话分布、SQL分布的实时监控能力。
- 提供风险行为和攻击行为实时告警能力，及时响应数据库攻击。
- 帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。
数据库安全审计采用数据库旁路部署方式，在不影响用户业务的前提下，可以对数据库进行灵活的审计。
- 基于数据库风险操作，监视数据库登录、操作类型（数据定义、数据操作和数据控制）和操作对象，有效对数据库进行审计。
- 从风险、会话、SQL注入等多个维度进行分析，帮助您及时了解数据库状况。
- 提供审计报表模板库，可以生成日报、周报或月报审计报表（可设置报表生成频率）。同时，支持发送报表生成的实时告警通知，帮助您及时获取审计报表。