# 数据库安全审计 数据库安全审计支持云上数据库及云下或其他云数据库（需数据库与审计实例网络连接正常），对于云上的数据库支持以下类型： - 云数据库 - 弹性云服务器（Elastic Cloud Server，ECS）的自建数据库 - 裸金属服务器（Bare Metal Server，BMS）的自建数据库 #### 支持免安装Agent数据库类型及版本 部分数据库类型及版本支持免安装Agent方式，如[表1]所示。 表1支持免Agent安装的关系型数据库 | 数据库类型 | 支持的版本 | |:---|:---| | TaurusDB | 默认都支持 | | RDS for SQLServer （华为云审计实例：23.02.27.182148 及其之后的版本支持） | 默认都支持 | | RDS for MySQL | - 5.6（5.6.51.1及以上版本） - 5.7（5.7.29.2及以上版本） - 8.0（8.0.20.3及以上版本） | | DWS | - 8.2.0.100及以上版本 | | PostgreSQL （华为云审计实例：23.04.17.123301及其之后的版本支持） 须知： 当SQL语句大小超过4KB审计时会被截断，会导致审计到的SQL语句不完整。 | - 14（14.4及以上版本） - 13（13.6及以上版本） - 12（12.10及上版本） - 11（11.15及以上版本） - 9.6（9.6.24及以上版本） - 9.5（9.5.25及以上版本） | | RDS for MariaDB | 默认都支持 | #### 支持安装Agent数据库类型及版本 数据库安全审计支持的数据库类型及版本如[表2]所示。 表2数据库安全审计支持的数据库类型和版本 | 数据库类型 | 版本 | |:---|:---| | MySQL | - 5.0、5.1、5.5、5.6、5.7 - 8.0（8.0.11及以前的子版本） - 8.0.30 - 8.0.33 - 8.0.35 - 8.1.0 - 8.2.0 | | Oracle | - 11g 11.1.0.6.0、11.2.0.1.0、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0 - 12c 12.1.0.2.0、12.2.0.1.0 - 19c | | PostgreSQL | - 7.4 - 8.0、8.1、8.2、8.3、8.4 - 9.0、9.1、9.2、9.3、9.4、9.5、9.6 - 10.0、10.1、10.2、10.3、10.4、10.5 - 11 - 12 - 13 - 14 | | SQL Server | - 2008 - 2012 - 2014 - 2016 - 2017 | | TaurusDB | 8.0 | | DWS | - 1.5 - 8.1 | | DAMENG | DM8 | | KINGBASE | V8 | | SHENTONG | V7.0 | | GBase 8a | V8.5 | | GBase 8s | V8.8_3.3.0_RHEL6 | | Gbase XDM Cluster | V8.0 | | Greenplum | V6.0 | | HighGo | V6.0 | | GaussDB | - 1.3企业版 - 1.4企业版 - 2.8企业版 - 3.223企业版 | | MongoDB | V5.0 | | DDS | 4.0 | | Hbase （华为云审计实例：23.02.27.182148及其之后的版本支持） | - 1.3.1 - 2.2.3 | | Hive （华为云审计实例：23.02.27.182148及其之后的版本支持） | - 1.2.2 - 2.3.9 - 3.1.2 - 3.1.3 | | MariaDB | 10.6 | | TDSQL | 10.3.17.3.0 | | Vastbase | G100 V2.2 | | TiDB | - V4 - V5 - V6 - V7 - V8 | #### 支持加密审计的数据库类型 支持加密审计的数据库类型及加密套件如[表3]所示。 表3支持加密审计的数据库类型 | **数据库类型** | **加密方式** | **加密类型** | 加密套件 | |:---|:---|:---|:---| | PostgreSQL | SSL | RSA | TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_CBC_SHA256 TLS_RSA_WITH_AES_256_CBC_SHA256 TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_SHA256 | #### Agent支持的操作系统 使用数据库安全审计功能，必须在数据库节点或应用节点安装Agent。数据库安全审计的Agent可运行在Linux64位和Windows64位操作系统上。 - 数据库安全审计的Agent支持的Linux系统版本如[表4]所示。 表4Agent支持的Linux系统版本说明 | 系统名称 | 系统版本 | |:---|:---| | CentOS | - CentOS 7.0 (64bit) - CentOS 7.1 (64bit) - CentOS 7.2 (64bit) - CentOS 7.3 (64bit) - CentOS 7.4 (64bit) - CentOS 7.5 (64bit) - CentOS 7.6 (64bit) - CentOS 7.8 (64bit) - CentOS 7.9 (64bit) - CentOS 8.0 (64bit) - CentOS 8.1 (64bit) - CentOS 8.2 (64bit) | | Debian | - Debian 7.5.0 (64bit) - Debian 8.2.0 (64bit) - Debian 8.8.0 (64bit) - Debian 9.0.0 (64bit) - Debian 10.0.0 (64bit) | | Fedora | - Fedora 24 (64bit) - Fedora 25 (64bit) - Fedora 29 (64bit) - Fedora 30 (64bit) | | OpenSUSE | - SUSE 13 (64bit) - SUSE 15 (64bit) - SUSE 42 (64bit) | | SUSE | - SUSE 11 SP4 (64bit) - SUSE 12 SP1 (64bit) - SUSE 12 SP2 (64bit) | | Ubuntu | - Ubuntu 14.04 (64bit) - Ubuntu 16.04 (64bit) - Ubuntu 18.04 (64bit) - Ubuntu 20.04 (64bit)（华为云审计实例：23.02.27.182148 及其之后的版本支持） | | EulerOS | - Euler 2.2 (64bit) - Euler 2.3 (64bit) - Euler 2.5 (64bit) | | OpenEuler | - OpenEuler 20.03 (64bit) | | Oracle Linux | - Oracle Linux 6.9 (64bit) - Oracle Linux 7.4 (64bit) | | Red Hat | - Red Hat Enterprise Linux 7.4 (64bit) - Red Hat Enterprise Linux 7.6 (64bit) | | NeoKylin | - NeoKylin 7.0 (64bit) | | Kylin | - Kylin Linux Advanced Server release V10 (64bit) | | Uniontech OS | - Uniontech OS Server 20 Enterprise (64bit) | | Huawei Cloud Euler | - Huawei Cloud Euler 2.0 (64bit) | | KylinSec | - KylinSec 3.4（64bit） | | Anolis OS | - 7.9（64bit） - 8.4（64bit） - 8.6（64bit） | - 数据库安全审计的Agent支持的Windows系统版本如下所示： - Windows Server 2008 R2(64bit) - Windows Server 2012 R2(64bit) - Windows Server 2016(64bit) - Windows Server 2019(64bit) - Windows 7(64bit) - Windows 10(64bit) ![](https://support.huaweicloud.com/productdesc-dbss/public_sys-resources/note_3.0-zh-cn.png) DBSS Agent的运行依赖Npcap，如果安装过程中提示"Npcap not found，please install Npcap first"，请安装Npcap后，再安装DBSS Agent。 安装前先[下载Npcap](https://npcap.com/#download)。 图1Npcap not found ![](https://support.huaweicloud.com/productdesc-dbss/zh-cn_image_0000002300434246.png "点击放大") #### 其他约束条件 - 数据库安全审计不支持跨区域（Region）使用。待审计的数据库必须和购买申请的数据库安全审计实例在同一区域。 - Windows操作系统的Agent不支持审计IPv6数据库。 - 通过Agent审计自建数据库或云上数据库时，请关闭数据库的SSL，否则无法正常进行审计。关闭数据库SSL的详细操作，请参见[如何关闭数据库SSL](https://support.huaweicloud.com/dbss_faq/dbss_01_0283.html)。 - 购买数据库安全审计配置VPC时，需与Agent安装节点（应用端或数据库端）所在的VPC保持一致。否则，将导致Agent与审计实例之间的网络不通，无法使用数据库安全审计。数据库安全审计的Agent安装节点，请参见[如何选择数据库安全审计的Agent安装节点](https://support.huaweicloud.com/dbss_faq/dbss_01_0282.html)。 - 部分SQL Server中的复杂declare语句、select函数、RPC远程存储过程调用，以及包含系统无法识别的符号语句，可能无法解析。 - 免安装Agent的所有数据库都不支持记录SQL请求结果，安装Agent仅SQL Server、PostgreSQL、MySQL数据库支持记录SQL请求结果（需开启存储结果集开关，默认关闭，详情请参见[配置隐私数据保护规则](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0266.html#section1)）。 - 在对免Agent的GaussDB和RDS for MariaDB数据库进行审计时，由于部分字段和部分场景下数据库的日志不会进行记录，因此DBSS侧无法进行审计。 - 在对免Agent的PostgreSQL、RDS for SQLServer、RDS for MySQL、GaussDB for mysql(TaurusDB)和RDS for MySQL数据库进行审计时，不支持审计登录登出语句。 - 在DAMENG数据库审计场景下，"数据库用户"和"数据库名"在传输过程中是加密的，因此无法对这两个字段进行审计。