管理风险操作规则

添加风险操作规则

1. 在风险操作列表左上方，单击“添加风险操作”。
2. 在“添加风险操作”界面，设置基本信息和IP/IP段配置，相关参数说明如表1所示。
   图1 设置基本信息和IP/IP段配置
   

   表1 风险操作参数说明

   参数名称	说明	取值样例
   风险操作名称	您可以自定义风险操作的名称。	test
   风险级别	选择风险操作的级别，可以选择以下级别： 高 中 低 无风险	高
   状态	开启或关闭风险操作。 启用 禁用	启用
   应用到数据库	选择应用该风险操作的数据库。 您可以勾选“全部数据库”或选择某数据库使用该风险操作规则。	-
   例外客户端IP/IP段	为了上报用户设置的风险操作告警，配置信任客户端IP/IP段之外的客户端IP/IP段。 IP地址支持IPv4（例如，192.168.1.2）和IPv6（例如，fe80:0000:0000:0000:0000:0000:0000:0000）格式。	192.168.xx.xx
   客户端IP/IP段	输入客户端的IP地址或IP地址段。 IP地址支持IPv4（例如，192.168.1.1）和IPv6（例如，fe80:0000:0000:0000:0000:0000:0000:0000）格式。	192.168.xx.xx

3. 设置操作类型、操作对象、执行结果，相关参数说明如表2所示。
   图2 设置操作类型、操作对象和执行结果
   

   表2 添加风险规则参数说明

   参数名称	说明	取值样例
   操作类型	风险操作的类型。 登录 操作 全部操作 数据定义（DDL） 数据操作（DML） 数据控制（DCL）	登录
   操作对象	单击“添加操作对象”后，输入“目标数据库”、“目标表”和“字段”信息。单击“确定”，添加操作对象。	-
   执行结果	设置“影响行数”和“执行时长”的执行条件后，输入行数和时长值，执行条件包括： 大于 小于 等于 大于等于 小于等于	大于等于

4. 单击“确定”。

查看风险操作规则列表

查看风险操作规则列表信息，相关参数说明如表3所示。

可以在列表上方的搜索框中选择属性筛选，或输入关键字搜索，搜索指定的风险操作。

图3 查看风险操作信息

设置风险操作规则优先级

1. 在需要设置优先级的风险操作所在行的“优先级”列，单击。
   图4 设置风险操作的优先级
   

2. 选择好优先级后，单击“确定”，完成设置。
   图5 设置优先级
   

启用风险操作规则

1. 在风险操作规则所在行的“操作”列，单击“启用”，启用该规则。
   图6 启用风险操作规则
   

2. 启用风险操作规则成功，该风险操作规则的状态为“已启用”。数据库安全审计将对该风险操作进行审计。

禁用风险操作规则

1. 在风险操作规则所在行的“操作”列，单击“禁用”，禁用该规则。
   图7 禁用风险操作规则
   

2. 在弹出的对话框中，单击“确定”，禁用该风险操作。
3. 禁用风险操作规则成功后，该风险操作规则的状态为“已禁用”；该风险操作规则将不在审计中执行。

编辑风险操作规则

1. 在风险操作规则所在行的“操作”列，单击“编辑”，编辑该规则。
   图8 编辑风险操作规则
   

2. 在风险操作界面，您可以修改风险操作。
3. 编辑完成，确认信息无误，单击“确定”，完成修改。

删除风险操作规则

1. 在风险操作规则所在行的“操作”列，单击“删除”，删除该规则。
   图9 删除风险操作规则
   

2. 在弹出的对话框中，输入“DELETE”，单击“确定”，删除该风险操作规则。

   删除风险操作规则后，如果需要对该实例设置特定的数据库风险操作，请重新添加风险操作规则。