常见问题

Size: px

Start display at page:

Download "常见问题"

壁竭
5 years ago
Views:

1 数据库安全服务常见问题文档版本 04 发布日期华为技术有限公司

2 版权所有华为技术有限公司 2018 保留一切权利非经本公司书面许可, 任何单位和个人不得擅自摘抄复制本文档内容的部分或全部, 并不得以任何形式传播商标声明和其他华为商标均为华为技术有限公司的商标本文档提及的其他所有商标或注册商标, 由各自的所有人拥有注意您购买的产品服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品服务或特性可能不在您的购买或使用范围之内除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证由于产品版本升级或其他原因, 本文档内容会不定期进行更新除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述信息和建议不构成任何明示或暗示的担保文档版本 04 ( ) 版权所有华为技术有限公司 i

3 目录目录 1 功能类数据库安全服务支持哪些类型的数据库? 数据库安全服务可以保护哪些数据库? 为什么购买数据库安全服务实例后不能马上查看创建中的实例? 数据库安全服务可以提供哪些关键的精细化功能? 数据库防护控制台的配置流程是什么? 数据库安全服务是否需要 MySQL 的 root 用户权限? 数据库安全服务产生的日志是否可以导入用户自己的日志分析平台? 使用数据库安全服务需要对业务侧进行哪些配置? 数据库安全服务防护与 Web 应用防火墙的 SQL 注入防护有哪些区别? 动态数据脱敏功能是否会修改数据库的原始数据? 数据库安全服务是否对用户业务有延时影响? 忘记 HexaTier 初始登录密码时如何处理? 约束限制类使用 HexaTier 有哪些约束限制? HexaTier 对浏览器版本有什么要求? 操作类如何登录 HexaTier? 如何处理无法登录 HexaTier?... 7 文档版本 04 ( ) 版权所有华为技术有限公司 ii

4 1 功能类 1 功能类 1.1 数据库安全服务支持哪些类型的数据库? 本章节介绍数据库安全服务支持的数据库类型以及版本数据库安全服务支持数据库类型为 : Microsoft SQL Server MySQL PostgreSQL DWS 说明数据库安全服务支持 DDM(Distributed Database Middleware, 分布式数据库中间件 ), 由于 DDM 机制问题, 当前数据库安全服务仅支持 DDM 部分功能 1.2 数据库安全服务可以保护哪些数据库? 数据库安全服务可以对相同虚拟私有云及其子网下的 ECS 自建数据库和 RDS 关系型数据库提供保护在非同一虚拟私有云及其子网下的 ECS 自建数据库 BMS 自建数据库和 RDS 关系型数据库, 由于网络限制的原因不能对其提供保护 1.3 为什么购买数据库安全服务实例后不能马上查看创建中的实例? 购买数据库安全服务实例时, 由于实例所在的虚拟机创建系统盘和网络配置需要少许时间, 所以需要在虚拟机配置完成才能查看创建中的数据库安全服务实例 1.4 数据库安全服务可以提供哪些关键的精细化功能? 本章节介绍数据库安全服务提供的关键精细化功能数据库安全服务可以提供以下精细化功能 : 文档版本 04 ( ) 版权所有华为技术有限公司 1

5 1 功能类精细至表级访问控制, 控制维度包括 IP 用户应用等精细至列级审计, 审计维度包括 IP 用户应用等精细至列级动态脱敏, 脱敏策略灵活 1.5 数据库防护控制台的配置流程是什么? 本章节介绍数据库防护控制台 HexaTier 的关键配置操作流程登录 HexaTier 后, 需要在 HexaTier 上对 DBSS 实例进行安全防护配置操作, 才可以对接华为云上的数据库, 对数据库提供防护和审计功能 HexaTier 关键的配置操作说明及流程如图 1-1 所示图 1-1 HexaTier 配置流程 1.6 数据库安全服务是否需要 MySQL 的 root 用户权限? 不需要数据库安全服务对 MySQL 进行安全防护, 只需要 MySQL 分配拥有读写权限的用户 1.7 数据库安全服务产生的日志是否可以导入用户自己的日志分析平台? 可以数据库安全服务产生的日志可以归档到远程日志数据库, 用户可以使用自己的日志分析平台从远程日志数据库读取相应的日志进行分析文档版本 04 ( ) 版权所有华为技术有限公司 2

6 1 功能类 1.8 使用数据库安全服务需要对业务侧进行哪些配置? 本章节介绍使用数据库安全服务在业务侧需要执行哪些配置操作使用数据库安全服务需要对业务侧进行以下配置 : 1. 在 HexaTier 上创建受保护数据库时配置代理, 并确认代理的状态为激活 2. 修改数据库信息, 将数据库指向 HexaTier 上设置的代理地址和端口 1.9 数据库安全服务防护与 Web 应用防火墙的 SQL 注入防护有哪些区别? Web 应用防火墙的 SQL 注入防护需要依赖规则库识别攻击数据库安全服务通过内置的数据库引擎, 可以全面覆盖数据库的各类语句, 不需要依赖规则库识别攻击相比 Web 应用防火墙的 SQL 注入防护, 数据库安全服务识别的攻击更准确 1.10 动态数据脱敏功能是否会修改数据库的原始数据? 不会数据库安全服务的动态数据脱敏功能修改的是从数据库返回给应用的响应数据, 不会修改数据库的原始数据 1.11 数据库安全服务是否对用户业务有延时影响? 数据库安全服务通过反向代理为数据库提供安全防护服务, 对用户业务的延时一般小于 3ms 在用户业务高峰期, 延时可能有变化 1.12 忘记 HexaTier 初始登录密码时如何处理? 登录 HexaTier 时, 如果忘记设置的 HexaTier 初始密码, 请联系客服处理文档版本 04 ( ) 版权所有华为技术有限公司 3

7 2 约束限制类 2 约束限制类 2.1 使用 HexaTier 有哪些约束限制? 本章节介绍 HexaTier 使用的约束限制在使用 HexaTier 管理系统时, 需要注意以下约束限制 : 如果选择关系型数据库作为远程日志数据库, 需要将数据库配置变量 local_infile 的值修改为 ON ( 该参数的默认值为 OFF ) 如果选择保护关系型数据库, 需要将数据库变量 lower_case_table_names 的值修改为 1 ( 该参数的默认值为 0 ) 高级活动监控不支持将数据表的名称修改为中文 2.2 HexaTier 对浏览器版本有什么要求? 本章节介绍 HexaTier 支持的浏览器版本登录到 HexaTier 管理系统前, 请确认使用的浏览器满足表 2-1 要求表 2-1 支持的浏览器版本浏览器版本 Google Chrome - Mozilla FireFox Internet Explorer 30.1 及以上 11.0 及以上文档版本 04 ( ) 版权所有华为技术有限公司 4

8 3 操作类 3 操作类 3.1 如何登录 HexaTier? 如果 DBSS 实例绑定了弹性 IP, 可以在数据库安全服务界面通过互联网登录到 HexaTier 或使用 DBSS 实例同一虚拟私有云中的弹性云服务器登录 HexaTier 如果 DBSS 实例未绑定弹性 IP, 只能使用 DBSS 实例同一虚拟私有云中的弹性云服务器登录 HexaTier 在数据库安全服务界面通过互联网登录步骤 1 步骤 2 步骤 3 登录管理控制台单击页面上方的服务列表, 选择安全 > 数据库安全服务, 进入数据库安全服务界面在需要登录 HexaTier 的实例页面框中, 单击登录, 如图 3-1 所示, 系统跳转到该实例的 HexaTier 登录界面图 3-1 登录 HexaTier 步骤 4 输入 HexaTier 的登录用户名 admin 和密码, 单击登录或按 Enter, 如图 3-2 所示, 进入 HexaTier 文档版本 04 ( ) 版权所有华为技术有限公司 5

9 3 操作类图 3-2 HexaTier 登录界面 ---- 结束使用同一虚拟私有云中的弹性云服务器登录步骤 1 步骤 2 在待登录的 DBSS 实例的同一个虚拟私有云下, 查看虚拟私有云中是否存在弹性云服务器是 : 执行步骤 2 否 : 在该虚拟机私有云下创建弹性云服务器后, 执行步骤 2 使用满足表 3-1 要求的浏览器, 输入以下地址后, 按 Enter, 进入 HexaTier 的登录界面弹性云服务器的私有 IP:5000 如果不能访问 5000 端口, 则需要在安全组中添加 TCP(Transmission Control Protocol) 的 5000 端口访问权限详细操作, 请参见虚拟私有云用户指南表 3-1 支持的浏览器版本浏览器版本 Google Chrome - Mozilla FireFox 30.1 及以上文档版本 04 ( ) 版权所有华为技术有限公司 6

10 3 操作类浏览器 Internet Explorer 版本 11.0 及以上步骤 3 输入 HexaTier 的登录用户名 admin 和密码, 单击登录或按 Enter, 如图 3-3 所示, 进入 HexaTier 图 3-3 HexaTier 登录界面 ---- 结束 3.2 如何处理无法登录 HexaTier? 当无法登录 HexaTier 时, 请确认网络连接是否正常 : 如果网络连接正常, 请联系华为技术支持如果网络连接不正常, 请修复网络连接后再重新登录如果还是无法登录, 请联系华为技术支持文档版本 04 ( ) 版权所有华为技术有限公司 7