更新时间：2024-01-02 GMT+08:00
方案概述
应用场景
该解决方案能帮解决您云上业务资源的集中管理避免权限失控，全程记录操作数据，数据库全流程操作审计，实时还原运维场景，助构建云上统一、安全、高效安全运维通道。
方案架构
该解决方案部署架构如下图所示：
图1 方案架构
该解决方案会部署如下资源：
- 在业务系统所在的VPC部署一台堡垒机 CBH，对弹性云服务器 ECS、数据库进行资源统一管理，所有的运维操作均基于堡垒机作为唯一入口，进行完成的操作审计等功能
- 数据库旁路部署数据库安全服务 DBSS，对业务系统以及人操作数据库的场景进行统一审计。
方案优势
约束与限制
- 部署该解决方案之前，需注册华为帐号并开通华为云，完成实名认证，且帐号不能处于欠费或冻结状态，请根据表1中预估价格，确保余额充足。
