策略管理
DSC为您定制了数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏等策略类型，您可以根据您的需要，创建对应的策略，并将策略下发给对应的服务或者实例。
策略类型介绍
- “数据库审计”：监控和记录数据库活动，以确保数据的完整性、安全性和合规性。
- “数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。
- “数据库水印”：对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。
- “数据库静态脱敏”：对敏感数据进行脱敏处理，以确保隐私和安全，同时保留数据结构和统计特性。
- “数据库动态脱敏”：对敏感数据进行实时脱敏处理，以确保未经授权的数据不可访问。
数据库加密支持的数据库类型及版本
| 数据源类型 | 版本 |
|---|---|
| MySQL | 5.6、5.7、5.8、8.0 |
| SQL Server |
|
| Oracle | 11、12 |
| PostgreSQL | 13、12、11、10、9.6、9.5、9.4 |
| KingBase(人大金仓) | V8 |
| DMDBMS(达梦) | 7、8 |
| TDSQL | 10.3.X |
| DWS | 8.1.X |
创建策略
DSC为您定制了数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略类型，您可以为您的数据库实例创建和下发对应的策略。
创建数据库审计策略
对接DBSS服务，对免Agent审计的数据库实例进行监控和记录，以确保数据的完整性、安全性和合规性。
- 配置并开启数据库安全审计。
- 在页面左上角，单击
，选择，进入数据安全中心 DSC控制台。 - 在左侧导航栏中，选择 ，进入“统一策略管理”界面。
- 在“策略管理”页签，单击左上角“创建策略”，进入“创建策略”界面。
- 选择“数据库审计”策略类型。
- 单击“开始配置”，进入数据库审计策略类型配置界面。
- 参照表1进行参数配置：
- 单击“保存并下发”，进入策略列表查看新创建的策略。
创建数据库加密策略
对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。
- 已在DBSS购买数据加密与访问控制。
- 已完成敏感数据识别。
- 在左侧导航栏中，选择 ，进入“统一策略管理”界面。
- 在“策略管理”页签，单击左上角“创建策略”，进入“创建策略”界面。
- 选择“数据库加密”策略类型。
- 单击“开始配置”，进入数据加密策略类型配置界面。
- 参照表2进行参数配置：
表2 数据加密策略类型参数配置表 参数
说明
策略名称
输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成。
关联实例
数据库加密网关。
目标数据源
单击下拉框选择目标数据源，支持数据库版本详情请参见数据库加密支持的数据库类型及版本。
代理端口
端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。
Schema
目标数据源选择DWS类型时显示该参数，单击下拉框选择。
策略模板
单击下拉框选择策略模板，选择策略模板后列数据会自动勾选大于等于模板密级的对应数据。
加密算法
单击下拉框选择加密算法，加密算法有AES128和SM4。
被加密表
单击下拉框选择被加密表。
同一目标表不能重复选。
被加密表信息
选择“表”后显示该参数。
被加密表的信息，包含“字段名称”、“字段类型”、“数据分级”。
- 单击“保存并下发”，进入策略列表查看新创建的策略。
创建数据库水印策略
对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。
- 登录DSC服务控制台。
- 单击左上角的
，选择区域或项目。 - 在左侧导航栏中，选择 ，进入“统一策略管理”界面。
- 在“策略管理”页签，单击左上角“创建策略”，进入“创建策略”界面。
- 选择“数据库水印”策略类型。
- 单击“开始配置”，进入数据库水印界面，创建水印注入或者水印提取任务，详细操作请参见注入或提取数据库水印。
创建数据库静态脱敏策略
对敏感数据进行脱敏处理，以确保隐私和安全，同时保留数据结构和统计特性。
- 登录DSC服务控制台。
- 单击左上角的
，选择区域或项目。 - 在左侧导航栏中，选择 ，进入“统一策略管理”界面。
- 在“策略管理”页签，单击左上角“创建策略”，进入“创建策略”界面。
- 选择“数据库静态脱敏”策略类型。
- 单击“开始配置”，进入数据脱敏界面，创建数据脱敏任务，详细操作请参见创建数据静态脱敏任务。
创建数据库动态脱敏策略
对敏感数据进行实时脱敏处理，以确保未经授权的数据不可访问。
- 已在DBSS购买数据加密与访问控制。
- 已完成敏感数据识别。
- 在左侧导航栏中，选择 ，进入“统一策略管理”界面。
- 在“策略管理”页签，单击左上角“创建策略”，进入“创建策略”界面。
- 选择“数据库动态脱敏”策略类型。
- 单击“开始配置”，进入数据库动态脱敏策略配置界面。
- 参照表3进行参数配置：
表3 数据库动态脱敏策略类型参数配置表 参数
说明
策略名称
输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成。
关联实例
数据库加密网关。
目标数据源
单击下拉框选择目标数据源。
脱敏服务端口
端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。
策略模板
单击下拉框选择已创建好的策略模板，选择策略模板后会根据模板所配置的脱敏规则进行脱敏。
表
单击下拉框选择表。
表信息
选择“表”后显示该参数。
表的信息，包含“字段名称”、“字段类型”、“数据分级”、“脱敏算法”。
- 单击“保存并下发”，进入策略列表查看新创建的策略。
相关操作
- 禁用策略：启用（下发成功）的策略可以在“操作”列单击“禁用”，禁用此条策略。禁用此条策略后，“状态”显示为“禁用（下发中）”。
加密策略启用下发成功后不允许禁用和删除，在对应加密策略的“操作”列，单击“解密”进行解密，该加密策略名称会添加解密后缀，不支持重新创建解密策略。
- 启用策略：禁用（下发成功）的策略可以在“操作”列单击“启用”，启用此条策略。启用此条策略后，“状态”显示为“启用（下发成功）”。
- 删除策略：下发成功的策略可以在“操作”列单击“删除”，删除此条策略。
