# 策略管理 DSC为您定制了**数据库审计** 、**数据库加密** 、**数据库水印** 、**数据库静态脱敏** 、**数据库动态脱敏**等策略类型，您可以根据您的需要，创建对应的策略，并将策略下发给对应的服务或者实例。 #### 策略类型介绍 - "数据库审计"：监控和记录数据库活动，以确保数据的完整性、安全性和合规性。 - "数据库加密"：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 - "数据库水印"：对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。 - "数据库静态脱敏"：对敏感数据进行脱敏处理，以确保隐私和安全，同时保留数据结构和统计特性。 - "数据库动态脱敏"：对敏感数据进行实时脱敏处理，以确保未经授权的数据不可访问。 #### 数据库加密支持的数据库类型及版本 | 数据源类型 | 版本 | |:---|:---| | MySQL | 5.6、5.7、5.8、8.0 | | SQL Server | - 2019_SE、2019_EE、2019_WEB - 2017_SE、2017_EE、2017_WEB - 2016_SE、2016_EE、2016_WEB - 2014_SE、2014_EE - 2012_SE、2012_EE、2012_WEB - 2008_R2_EE、2008_R2_WEB | | Oracle | 11、12 | | PostgreSQL | 13、12、11、10、9.6、9.5、9.4 | | KingBase(人大金仓) | V8 | | DMDBMS(达梦) | 7、8 | | TDSQL | 10.3.X | | DWS | 8.1.X | #### 创建策略 DSC为您定制了**数据库审计** 、**数据库加密** 、**数据库水印** 、**数据库静态脱敏** 、**数据库动态脱敏**策略类型，您可以为您的数据库实例创建和下发对应的策略。 #### 创建数据库审计策略 对接DBSS服务，对免Agent审计的数据库实例进行监控和记录，以确保数据的完整性、安全性和合规性。 1. [配置并开启数据库安全审计](https://support.huaweicloud.com/usermanual-dbss/dbss_02_0183.html)。 2. 在页面左上角，单击![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002610056551.png)，选择"安全与合规 \> 数据安全中心DSC"，进入数据安全中心 DSC控制台。 3. 在左侧导航栏中，选择"安全治理 \> 统一策略管理" ，进入"统一策略管理"界面。 4. 在"策略管理"页签，单击左上角"创建策略"，进入"创建策略"界面。 5. 选择"数据库审计"策略类型。 6. 单击"开始配置"，进入数据库审计策略类型配置界面。 7. 参照[表1]进行参数配置： 表1数据库审计策略类型参数配置表 | 参数 | 说明 | |:---|:---| | 策略名称 | 自定义策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成，长度不超过255个字符。 | | 组织成员账号 | 涉及多账号时，支持在下拉框中选择需要添加数据库审计实例对应的账号。 | | 关联实例 | 单击下拉框选择数据库审计实例。 | | 目标数据源 | 单击下拉框选择目标数据源，仅支持免Agent审计的数据库实例。 | | 是否显示结果集 | 开启记录结果集后，系统将对SQL结果内容进行记录，可在日志中进行查看。如果未开启，日志详情中SQL结果内容为空。 记录结果集存在信息泄露风险，不建议开启。 | | 隐私数据脱敏 | 通过编写脱敏规则，防止敏感数据泄露，建议开启。 | 8. 单击"保存并下发"，进入策略列表查看新创建的策略。 #### 创建数据库加密策略 对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 1. [已在DBSS购买数据加密与访问控制。](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0260.html) 2. 已完成[敏感数据识别](https://support.huaweicloud.com/usermanual-dbss/dbss_01_4029.html)。 3. 在左侧导航栏中，选择"安全治理 \> 统一策略管理" ，进入"统一策略管理"界面。 4. 在"策略管理"页签，单击左上角"创建策略"，进入"创建策略"界面。 5. 选择"数据库加密"策略类型。 6. 单击"开始配置"，进入数据加密策略类型配置界面。 7. 参照[表2]进行参数配置： 表2数据加密策略类型参数配置表 | 参数 | 说明 | |:---|:---| | 策略名称 | 输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成。 | | 关联实例 | 数据库加密网关。 | | 目标数据源 | 单击下拉框选择目标数据源，支持数据库版本详情请参见[数据库加密支持的数据库类型及版本]。 | | 代理端口 | 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 | | Schema | 目标数据源选择DWS类型时显示该参数，单击下拉框选择。 | | 策略模板 | 单击下拉框选择策略模板，选择策略模板后列数据会自动勾选大于等于模板密级的对应数据。 | | 加密算法 | 单击下拉框选择加密算法，加密算法有AES128和SM4。 | | 被加密表 | 单击下拉框选择被加密表。 同一目标表不能重复选。 | | 被加密表信息 | 选择"表"后显示该参数。 被加密表的信息，包含"字段名称"、"字段类型"、"数据分级"。 | 8. 单击"保存并下发"，进入策略列表查看新创建的策略。 #### 创建数据库水印策略 对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561646267.png)，选择区域或项目。 3. 在左侧导航栏中，选择"安全治理 \> 统一策略管理" ，进入"统一策略管理"界面。 4. 在"策略管理"页签，单击左上角"创建策略"，进入"创建策略"界面。 5. 选择"数据库水印"策略类型。 6. 单击"开始配置"，进入数据库水印界面，创建水印注入或者水印提取任务，详细操作请参见[注入或提取数据库水印](https://support.huaweicloud.com/usermanual-dsc/dsc_01_2038.html)。 #### 创建数据库静态脱敏策略 对敏感数据进行脱敏处理，以确保隐私和安全，同时保留数据结构和统计特性。 1. [登录DSC服务控制台](https://console.huaweicloud.com/dsc/)。 2. 单击左上角的![](https://support.huaweicloud.com/usermanual-dsc/zh-cn_image_0000002561646263.png)，选择区域或项目。 3. 在左侧导航栏中，选择"安全治理 \> 统一策略管理" ，进入"统一策略管理"界面。 4. 在"策略管理"页签，单击左上角"创建策略"，进入"创建策略"界面。 5. 选择"数据库静态脱敏"策略类型。 6. 单击"开始配置"，进入数据脱敏界面，创建数据脱敏任务，详细操作请参见[创建数据静态脱敏任务](https://support.huaweicloud.com/usermanual-dsc/dsc_01_0038.html)。 #### 创建数据库动态脱敏策略 对敏感数据进行实时脱敏处理，以确保未经授权的数据不可访问。 1. [已在DBSS购买数据加密与访问控制。](https://support.huaweicloud.com/usermanual-dbss/dbss_01_0260.html) 2. 已完成[敏感数据识别](https://support.huaweicloud.com/usermanual-dbss/dbss_01_4029.html)。 3. 在左侧导航栏中，选择"安全治理 \> 统一策略管理" ，进入"统一策略管理"界面。 4. 在"策略管理"页签，单击左上角"创建策略"，进入"创建策略"界面。 5. 选择"数据库动态脱敏"策略类型。 6. 单击"开始配置"，进入数据库动态脱敏策略配置界面。 7. 参照[表3]进行参数配置： 表3数据库动态脱敏策略类型参数配置表 | 参数 | 说明 | |:---|:---| | 策略名称 | 输入策略名称，只能由中文字符、英文字母、数字、下划线和中划线组成。 | | 关联实例 | 数据库加密网关。 | | 目标数据源 | 单击下拉框选择目标数据源。 | | 脱敏服务端口 | 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 | | 策略模板 | 单击下拉框选择已创建好的[策略模板](https://support.huaweicloud.com/usermanual-dsc/dsc_01_4164.html#dsc_01_4164__section390740682)，选择策略模板后会根据模板所配置的脱敏规则进行脱敏。 | | 表 | 单击下拉框选择表。 | | 表信息 | 选择"表"后显示该参数。 表的信息，包含"字段名称"、"字段类型"、"数据分级"、"脱敏算法"。 | 8. 单击"保存并下发"，进入策略列表查看新创建的策略。 #### 相关操作 - **禁用策略** ：启用（下发成功）的策略可以在"操作"列单击"禁用"，禁用此条策略。禁用此条策略后，"状态"显示为"禁用（下发中）"。 ![](https://support.huaweicloud.com/usermanual-dsc/public_sys-resources/caution_3.0-zh-cn.png) 加密策略启用下发成功后不允许禁用和删除，在对应加密策略的"操作"列，单击"解密"进行解密，该加密策略名称会添加解密后缀，不支持重新创建解密策略。 - **启用策略**：禁用（下发成功）的策略可以在"操作"列单击"启用"，启用此条策略。启用此条策略后，"状态"显示为"启用（下发成功）"。 - **删除策略**：下发成功的策略可以在"操作"列单击"删除"，删除此条策略。