# 购买并开启数据库安全审计 数据库安全服务（Database Security Service，DBSS）是一个智能的数据库安全服务，基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。 本文介绍购买入门版管理1个数据库为例，开启数据库安全服务。您可以根据默认的审计规则，通过多维度分析、实时告警和报表功能发现异常行为。 #### 操作流程 | **操作步骤** | **说明** | |:---|:---| | [准备工作] | 您需要注册华为账号，并为账户充值。 | | [步骤一 购买入门版数据库安全服务] | 设置DBSS的子网、安全组、购买时长等配置信息，购买入门版数据库安全服务。 | | [步骤二 添加数据库] | 添加数据库，同时您可以根据不同数据库类别，选择免Agent或安装Agent。 | | [步骤三 开启数据库安全审计] | 开启数据库安全审计，并验证审计结果。 | | [相关操作] | 自定义配置审计规则，并查看审计结果和监控信息。 | #### 准备工作 - 在购买数据库安全服务之前，请先注册华为账号并开通华为云。具体操作详见[注册华为账号并开通华为云](https://support.huaweicloud.com/usermanual-account/account_id_001.html)、[实名认证](https://support.huaweicloud.com/usermanual-account/zh-cn_topic_0071343161.html)。 如果您已开通华为云并进行实名认证，请忽略此步骤。 - 请保证账户有足够的资金，以免购买数据库安全服务失败。具体操作请参见[账户充值](https://support.huaweicloud.com/usermanual-billing/bills-topic_30000002.html)。 #### 步骤一 购买入门版数据库安全服务 1. [登录管理控制台](https://console.huaweicloud.com/?locale=zh-cn)。 2. 单击页面左上方的![](https://support.huaweicloud.com/qs-dbss/zh-cn_image_0000002298731552.png)，选择"安全与合规 \> 数据库安全服务"，进入数据库安全审计"总览"界面。 3. 在界面右上角，单击"购买数据库安全服务"。 4. 在**购买数据库安全服务** 页面完成以下配置。 表1数据库安全审计实例参数说明 | **参数** | **示例** | **说明** | |:---|:---|:---| | 虚拟私有云 | **default_vpc** | 您可以选择使用区域中已有的虚拟私有云（Virtual Private Cloud，VPC）网络，或者单击"新建虚拟私有云"，跳转到VPC管理控制台创建新的虚拟私有云。 说明： - 请选择Agent安装节点（应用端或数据库端）所在的VPC。数据库安全审计的Agent安装节点，请参见：[如何选择数据库安全审计的Agent安装节点？](https://support.huaweicloud.com/dbss_faq/dbss_01_0282.html) - 不支持修改VPC。若要修改，请退订后重购。 更多有关虚拟私有云的信息，请参见[《虚拟私有云用户指南》](https://support.huaweicloud.com/usermanual-vpc/vpc_0001.html)。 | | 子网 | **default_subnet** | 您可以选择VPC中已配置的子网，或者在VPC管理控制台为VPC创建新的子网。 更多有关子网的信息，请参见[《虚拟私有云用户指南》](https://support.huaweicloud.com/usermanual-vpc/vpc_0001.html)。 | | 安全组 | **default** | 您可以选择区域中已有的安全组，或者在控制台创建新的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 | | 实例名称 | **DBSS-test** | 您可以自定义实例的名称。 | | 备注 | - | 您可以添加实例备注信息。 | | 企业项目 | **default** | 该参数针对企业用户使用。 企业项目是一种云资源管理方式，企业项目管理服务提供统一的云资源按项目管理，以及项目内的资源管理、成员管理，默认项目为default。 请在下拉框中选择所在的企业项目。更多关于企业项目的信息，请参见[《企业管理用户指南》](https://support.huaweicloud.com/usermanual-em/em_am_0006.html)。 | | 标签 | - | 可选配置，对数据库安全审计实例的标识。使用标签可以方便识别和管理用户拥有的数据库安全服务资源。每个实例最多支持50个标签配额。 如用户的组织已经设定数据库安全服务的相关标签策略，则需按照标签策略规则为数据库安全审计实例添加标签。标签如果不符合标签策略的规则，则可能会导致数据库安全审计实例创建失败，请联系组织管理员了解标签策略详情。 | | 购买时长 | **1** **个月** | 选择数据库安全服务的有效时长。 勾选"自动续费"后，当购买的数据库安全审计实例到期时，如果账号余额充足，DBSS将自动为该实例续费，您可以继续使用该实例。 | 5. 确认当前配置无误后，单击"立即购买"。 如果您对价格有疑问，可以单击"了解计费详情"，了解产品价格。 6. 在"详情"页面，阅读《数据库安全服务声明》后，勾选"我已阅读并同意《数据库安全服务声明》" ，单击"提交"。 7. 在购买页面，请选择付款方式进行付款。 - 余额支付 您可以通过账户的余额进行支付，余额不足时，单击"充值"进行充值。 1. 选择"余额支付"。 2. 单击"确认付款"，完成购买操作。 - 申请线上合同请款后支付 1. 选择"申请线上合同请款后支付"，单击"生成合同"。 2. 在页面中填写合同信息后，单击"创建正式合同"，完成购买操作。 8. 成功付款后，在数据库安全审计实例列表界面，可以查看数据库安全审计实例的创建情况。 #### 步骤二 添加数据库 数据库安全服务审计的数据库支持免安装Agent和安装Agent。支持免安装Agent的数据库类型和版本如[表2]所示，支持安装Agent的数据库类型和版本如[表3]。您可以根据不同的数据库类型和版本，选择免安装Agent或安装Agent，开启数据库安全审计。 #### 添加数据库免安装Agent 表2支持免Agent安装的关系型数据库 | 数据库类型 | 支持的版本 | |:---|:---| | TaurusDB | 默认都支持 | | RDS for SQLServer （华为云审计实例：23.02.27.182148 及其之后的版本支持） | 默认都支持 | | RDS for MySQL | - 5.6（5.6.51.1及以上版本） - 5.7（5.7.29.2及以上版本） - 8.0（8.0.20.3及以上版本） | | GaussDB(DWS) | - 8.2.0.100及以上版本 | | PostgreSQL （华为云审计实例：23.04.17.123301 及其之后的版本支持） 须知： 当SQL语句大小超过4KB审计时会被截断，会导致审计到的SQL语句不完整。 | - 14（14.4及以上版本） - 13（13.6及以上版本） - 12（12.10及上版本） - 11（11.15及以上版本） - 9.6（9.6.24及以上版本） - 9.5（9.5.25及以上版本） | | RDS for MariaDB | 默认都支持 | 1. 在左侧导航树中，选择"数据库列表"，进入数据库列表界面。 2. 在"选择实例"下拉列表框中，选择需要添加数据库的实例。 3. 在数据库列表框左上方，单击"添加数据库"。 4. 在弹出的对话框中，配置数据库的信息。 5. 单击"确定"，数据库列表中将新增一条"审计状态"为"已关闭"的数据库。 #### 添加数据库安装Agent 表3数据库安全审计支持的数据库类型和版本 | 数据库类型 | 版本 | |:---|:---| | MySQL 须知： 免安装Agent与安装Agent支持的数据库版本存在差异，详情请参见[使用约束](https://support.huaweicloud.com/productdesc-dbss/dbss_01_0313.html)。 | - 5.0、5.1、5.5、5.6、5.7 - 8.0（8.0.11及以前的子版本） - 8.0.30 - 8.0.33 - 8.0.35 - 8.1.0 - 8.2.0 | | Oracle | - 11g 11.1.0.6.0 、11.2.0.1.0 、11.2.0.2.0、11.2.0.3.0、11.2.0.4.0 - 12c 12.1.0.2.0 、12.2.0.1.0 - 19c | | PostgreSQL | - 7.4 - 8.0、8.1、8.2、8.3、8.4 - 9.0、9.1、9.2、9.3、9.4、9.5、9.6 - 10.0、10.1、10.2、10.3、10.4、10.5 - 11 - 12 - 13 - 14 | | SQL Server | - 2008 - 2012 - 2014 - 2016 - 2017 | | TaurusDB | 8.0 | | DWS | - 1.5 - 8.1 | | DAMENG | DM8 | | KINGBASE | V8 | | SHENTONG | V7.0 | | GBase 8a | V8.5 | | GBase 8s | V8.8 | | Gbase XDM Cluster | V8.0 | | Greenplum | V6.0 | | HighGo | V6.0 | | GaussDB | - 1.3企业版 - 1.4企业版 - 2.8企业版 - 3.223企业版 | | MongoDB | V5.0 | | DDS | 4.0 | | Hbase （华为云审计实例：23.02.27.182148 及其之后的版本支持） | - 1.3.1 - 2.2.3 | | Hive （华为云审计实例：23.02.27.182148 及其之后的版本支持） | - 1.2.2 - 2.3.9 - 3.1.2 - 3.1.3 | | MariaDB | 10.6 | | TDSQL | 10.3.17.3.0 | | Vastbase | G100 V2.2 | | TiDB | - V4 - V5 - V6 - V7 - V8 | 1. 添加数据库。 1. 在左侧导航树中，选择"数据库列表"，进入数据库列表界面。 2. 在"选择实例"下拉列表框中，选择需要添加数据库的实例。 3. 在数据库列表框左上方，单击"添加数据库"。 4. 在弹出的对话框中，配置数据库的信息。 5. 单击"确定"，数据库列表中将新增一条"审计状态"为"已关闭"的数据库。 2. 添加Agent。 1. 在左侧导航树中，选择"数据库列表"，进入数据库列表界面。 2. 在"选择实例"下拉列表框中，选择需要添加Agent的数据库所属的实例。 3. 在添加的数据库所在行的"Agent"列，单击"添加Agent"。 4. 在弹出的"添加Agent"对话框中，选择添加方式。 5. 单击"确定"，Agent添加成功。 3. 下载并安装Agent。 1. 在左侧导航树中，选择"数据库列表"，进入数据库列表界面。 2. 在"选择实例"下拉列表框中，选择需要下载Agent的数据库所属的实例。 3. 单击"数据库列表"列表页面下方的![](https://support.huaweicloud.com/qs-dbss/zh-cn_image_0000002298891216.png)展开Agent的详细信息，在Agent所在行的"操作"列，单击"下载agent"。将Agent安装包下载到本地。 4. 安装Agent。 1. 将下载的Agent安装包"xxx.tar.gz"上传到待安装Agent的节点（例如使用WinSCP工具）。 2. 使用跨平台远程访问工具（例如PuTTY）以**root**用户通过SSH方式，登录该节点。 3. 执行以下命令，进入Agent安装包"xxx.tar.gz"所在目录。 ``` cd Agent安装包所在目录 ``` 4. 执行以下命令，解压缩"xxx.tar.gz"安装包。 ``` tar -xvf xxx.tar.gz ``` 5. 执行以下命令，进入解压后的目录。 ``` cd 解压后的目录 ``` 6. 执行以下命令，安装Agent。 ``` sh install.sh ``` 7. 执行以下命令，查看Agent程序的运行状态。 ``` service audit_agent status ``` 如果界面回显以下信息，说明Agent程序运行正常。 ![](https://support.huaweicloud.com/qs-dbss/zh-cn_image_0000002298731548.png) ``` audit agent is running. ``` #### 步骤三 开启数据库安全审计 1. 开启数据库安全审计。 1. 在左侧导航树中，选择"数据库列表"，进入数据库列表界面。 2. 在选择实例下拉框中，选择需要开启审计的数据库安全审计实例。 3. 在待开启审计所在行的"操作"列，单击"开启"，开启审计功能。 审计功能开启后，该数据库的"审计状态"为"已开启"，不需要重启数据库。 2. 验证审计结果。 1. 开启审计后，在数据库上执行一条SQL语句（例如"show databases"）。 2. 在左侧导航栏选择"数据报表"，进入"数据报表"页面。 3. 在"选择实例"下拉列表框中，选择需要验证的数据库所属的实例。 4. 选择"语句"页签。 5. 在"时间"所在行右侧，单击![](https://support.huaweicloud.com/qs-dbss/zh-cn_image_0000002298891212.png)，选择开始时间和结束时间，单击"提交"，SQL语句列表将显示[图1]中输入的SQL语句。 图1查看SQL语句 ![](https://support.huaweicloud.com/qs-dbss/zh-cn_image_0000002298891208.png) #### 相关操作 为了有效的审计数据库，您还可以自定义配置审计规则，并查看审计结果和监控信息，帮助您对内部违规和不正当操作进行定位追责，保障数据资产安全。相关操作请参考[配置审计规则](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0189.html)、[查看审计结果](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0253.html)和[查看监控信息](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0251.html) 。