虚拟补丁防护配置举例

组网需求

图1 反向代理组网示例

添加数据资产

1. 使用系统管理员sysadmin账号登录数据库运维管理系统。
2. 在左侧导航栏，选择“资产管理 > 资产配置”。
3. 单击右上角的“添加”。
4. 在添加资产对话框中，设置资产信息。
   图2 添加数据资产
   
   

   请记录反向代理使用的端口号（9001），后续需要通过设备地址+代理端口访问数据资产。

5. 单击“保存”，保存数据资产的配置信息。

应用虚拟补丁策略

1. 使用系统管理员sysadmin账号登录数据库运维管理系统。
2. 在左侧导航栏，选择“策略防护 > 策略设置”。
3. 单击“基本配置”页签。
4. 在当前已选择资产中，选择目标资产。
5. 勾选启用虚拟补丁。
6. 单击编辑图标。
7. 选择风险等级。
8. 单击“确定”。
9. 单击右上角的“策略应用”，使配置生效。

验证配置效果

1. 通过代理方式连接数据库。具体操作，请参见通过代理连接数据库。
2. 执行以下命令，注入SQL语句。

   select SYS.KUPP$PROC.CREATE_MASTER_PROCESS.CHANGE_USER from dual;

3. 使用系统管理员sysadmin账号登录数据库运维管理系统。
4. 在“审计日志 > 日志检索”页面，查看审计日志。
   图3 查看审计日志
   
   图4 查看日志详情