# 虚拟补丁防护配置举例
虚拟补丁规则功能是通过内置数据库特征漏洞库信息，并将其转化为防护特征攻击的特征策略，对命中策略的攻击进行虚拟补丁拦截防护。
#### 添加数据源
1. 使用系统管理员sysadmin账号[登录数据库运维安全管理系统](https://support.huaweicloud.com/usermanual-dbss/dbss_01_4087.html)。
2. 在左侧导航栏，选择"资产管理 \> 数据源管理"。

3. 单击右上角的"添加"，以oracle数据库为例。
4. 在添加数据源对话框中，设置数据源信息。 
   图1添加数据源   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691322484.png "点击放大")
   ![](https://support.huaweicloud.com/usermanual-dbss/public_sys-resources/note_3.0-zh-cn.png)
   请记录反向代理使用的端口号，后续需要通过设备地址+代理端口访问数据资产。
   
   

5. 单击"保存"，保存数据源的配置信息。
 
#### 应用虚拟补丁策略
1. 使用系统管理员sysadmin账号[登录数据库运维安全管理系统](https://support.huaweicloud.com/usermanual-dbss/dbss_01_4087.html)。
2. 在左侧导航栏，选择"安全策略\> 虚拟补丁"。
3. 选择需要开启的虚拟补丁，单击编辑按钮，选择需要防护的数据源，单击保存。
4. 勾选启用该虚拟补丁。
5. 单击左上角"虚拟补丁"按钮，开启功能模块。
 
#### 验证配置效果
1. 通过代理方式连接数据库。
2. 执行以下命令，注入SQL语句。 
   ```
   SELECT * FROM xdb.XDB_PITRIG_PKG.PITRIG_DROPMETADATA;
   ```
   
   
3. 使用系统管理员sysadmin账号[登录数据库运维安全管理系统](https://support.huaweicloud.com/usermanual-dbss/dbss_01_4087.html)。
4. 在"审计中心 \> 日志检索"页面，查看审计日志。 
   图1-1 查看审计日志
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002721041899.png "点击放大")