常见问题

数据库安全服务 常见问题 文档版本 04 发布日期 2018-12-06 华为技术有限公司

版权所有 华为技术有限公司 2018 保留一切权利 非经本公司书面许可, 任何单位和个人不得擅自摘抄 复制本文档内容的部分或全部, 并不得以任何形式传播 商标声明 和其他华为商标均为华为技术有限公司的商标 本文档提及的其他所有商标或注册商标, 由各自的所有人拥有 注意 您购买的产品 服务或特性等应受华为公司商业合同和条款的约束, 本文档中描述的全部或部分产品 服务或特性可能不在您的购买或使用范围之内 除非合同另有约定, 华为公司对本文档内容不做任何明示或默示的声明或保证 由于产品版本升级或其他原因, 本文档内容会不定期进行更新 除非另有约定, 本文档仅作为使用指导, 本文档中的所有陈述 信息和建议不构成任何明示或暗示的担保 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 i

目录 目录 1 功能类... 1 1.1 数据库安全服务支持哪些类型的数据库?... 1 1.2 数据库安全服务可以保护哪些数据库?... 1 1.3 为什么购买数据库安全服务实例后不能马上查看创建中的实例?... 1 1.4 数据库安全服务可以提供哪些关键的精细化功能?... 1 1.5 数据库防护控制台的配置流程是什么?... 2 1.6 数据库安全服务是否需要 MySQL 的 root 用户权限?...2 1.7 数据库安全服务产生的日志是否可以导入用户自己的日志分析平台?... 2 1.8 使用数据库安全服务需要对业务侧进行哪些配置?... 3 1.9 数据库安全服务防护与 Web 应用防火墙的 SQL 注入防护有哪些区别?... 3 1.10 动态数据脱敏功能是否会修改数据库的原始数据?... 3 1.11 数据库安全服务是否对用户业务有延时影响?... 3 1.12 忘记 HexaTier 初始登录密码时如何处理?... 3 2 约束限制类... 4 2.1 使用 HexaTier 有哪些约束限制?... 4 2.2 HexaTier 对浏览器版本有什么要求?... 4 3 操作类... 5 3.1 如何登录 HexaTier?... 5 3.2 如何处理无法登录 HexaTier?... 7 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 ii

1 功能类 1 功能类 1.1 数据库安全服务支持哪些类型的数据库? 本章节介绍数据库安全服务支持的数据库类型以及版本 数据库安全服务支持数据库类型为 : Microsoft SQL Server 2008-2014 MySQL 5.5-5.7 PostgreSQL 9.4-9.5 DWS 1.2.3 说明 数据库安全服务支持 DDM(Distributed Database Middleware, 分布式数据库中间件 ), 由于 DDM 机制问题, 当前数据库安全服务仅支持 DDM 部分功能 1.2 数据库安全服务可以保护哪些数据库? 数据库安全服务可以对相同虚拟私有云及其子网下的 ECS 自建数据库和 RDS 关系型数据库提供保护 在非同一虚拟私有云及其子网下的 ECS 自建数据库 BMS 自建数据库和 RDS 关系型数据库, 由于网络限制的原因不能对其提供保护 1.3 为什么购买数据库安全服务实例后不能马上查看创建中的实例? 购买数据库安全服务实例时, 由于实例所在的虚拟机创建系统盘和网络配置需要少许时间, 所以需要在虚拟机配置完成才能查看创建中的数据库安全服务实例 1.4 数据库安全服务可以提供哪些关键的精细化功能? 本章节介绍数据库安全服务提供的关键精细化功能 数据库安全服务可以提供以下精细化功能 : 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 1

1 功能类 精细至表级访问控制, 控制维度包括 IP 用户 应用等 精细至列级审计, 审计维度包括 IP 用户 应用等 精细至列级动态脱敏, 脱敏策略灵活 1.5 数据库防护控制台的配置流程是什么? 本章节介绍数据库防护控制台 HexaTier 的关键配置操作流程 登录 HexaTier 后, 需要在 HexaTier 上对 DBSS 实例进行安全防护配置操作, 才可以对接华为云上的数据库, 对数据库提供防护和审计功能 HexaTier 关键的配置操作说明及流程如图 1-1 所示 图 1-1 HexaTier 配置流程 1.6 数据库安全服务是否需要 MySQL 的 root 用户权限? 不需要 数据库安全服务对 MySQL 进行安全防护, 只需要 MySQL 分配拥有读写权限的用户 1.7 数据库安全服务产生的日志是否可以导入用户自己的日志分析平台? 可以 数据库安全服务产生的日志可以归档到远程日志数据库, 用户可以使用自己的日志分析平台从远程日志数据库读取相应的日志进行分析 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 2

1 功能类 1.8 使用数据库安全服务需要对业务侧进行哪些配置? 本章节介绍使用数据库安全服务在业务侧需要执行哪些配置操作 使用数据库安全服务需要对业务侧进行以下配置 : 1. 在 HexaTier 上创建受保护数据库时配置代理, 并确认代理的状态为 激活 2. 修改数据库信息, 将数据库指向 HexaTier 上设置的代理地址和端口 1.9 数据库安全服务防护与 Web 应用防火墙的 SQL 注入防护有哪些区别? Web 应用防火墙的 SQL 注入防护需要依赖规则库识别攻击 数据库安全服务通过内置的数据库引擎, 可以全面覆盖数据库的各类语句, 不需要依赖规则库识别攻击 相比 Web 应用防火墙的 SQL 注入防护, 数据库安全服务识别的攻击更准确 1.10 动态数据脱敏功能是否会修改数据库的原始数据? 不会 数据库安全服务的动态数据脱敏功能修改的是从数据库返回给应用的响应数据, 不会修改数据库的原始数据 1.11 数据库安全服务是否对用户业务有延时影响? 数据库安全服务通过反向代理为数据库提供安全防护服务, 对用户业务的延时一般小于 3ms 在用户业务高峰期, 延时可能有变化 1.12 忘记 HexaTier 初始登录密码时如何处理? 登录 HexaTier 时, 如果忘记设置的 HexaTier 初始密码, 请联系客服处理 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 3

2 约束限制类 2 约束限制类 2.1 使用 HexaTier 有哪些约束限制? 本章节介绍 HexaTier 使用的约束限制 在使用 HexaTier 管理系统时, 需要注意以下约束限制 : 如果选择关系型数据库作为远程日志数据库, 需要将数据库配置变量 local_infile 的值修改为 ON ( 该参数的默认值为 OFF ) 如果选择保护关系型数据库, 需要将数据库变量 lower_case_table_names 的值修改为 1 ( 该参数的默认值为 0 ) 高级活动监控 不支持将数据表的名称修改为中文 2.2 HexaTier 对浏览器版本有什么要求? 本章节介绍 HexaTier 支持的浏览器版本 登录到 HexaTier 管理系统前, 请确认使用的浏览器满足表 2-1 要求 表 2-1 支持的浏览器版本 浏览器 版本 Google Chrome - Mozilla FireFox Internet Explorer 30.1 及以上 11.0 及以上 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 4

3 操作类 3 操作类 3.1 如何登录 HexaTier? 如果 DBSS 实例绑定了弹性 IP, 可以在数据库安全服务界面通过互联网登录到 HexaTier 或使用 DBSS 实例同一虚拟私有云中的弹性云服务器登录 HexaTier 如果 DBSS 实例未绑定弹性 IP, 只能使用 DBSS 实例同一虚拟私有云中的弹性云服务器登录 HexaTier 在数据库安全服务界面通过互联网登录 步骤 1 步骤 2 步骤 3 登录管理控制台 单击页面上方的 服务列表, 选择 安全 > 数据库安全服务, 进入数据库安全服务界面 在需要登录 HexaTier 的实例页面框中, 单击 登录, 如图 3-1 所示, 系统跳转到该实例的 HexaTier 登录界面 图 3-1 登录 HexaTier 步骤 4 输入 HexaTier 的登录用户名 admin 和密码, 单击 登录 或按 Enter, 如图 3-2 所示, 进入 HexaTier 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 5

3 操作类 图 3-2 HexaTier 登录界面 ---- 结束 使用同一虚拟私有云中的弹性云服务器登录 步骤 1 步骤 2 在待登录的 DBSS 实例的同一个虚拟私有云下, 查看虚拟私有云中是否存在弹性云服务器 是 : 执行步骤 2 否 : 在该虚拟机私有云下创建弹性云服务器后, 执行步骤 2 使用满足表 3-1 要求的浏览器, 输入以下地址后, 按 Enter, 进入 HexaTier 的登录界面 https:// 弹性云服务器的私有 IP:5000 如果不能访问 5000 端口, 则需要在安全组中添加 TCP(Transmission Control Protocol) 的 5000 端口访问权限 详细操作, 请参见 虚拟私有云用户指南 表 3-1 支持的浏览器版本 浏览器 版本 Google Chrome - Mozilla FireFox 30.1 及以上 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 6

3 操作类 浏览器 Internet Explorer 版本 11.0 及以上 步骤 3 输入 HexaTier 的登录用户名 admin 和密码, 单击 登录 或按 Enter, 如图 3-3 所示, 进入 HexaTier 图 3-3 HexaTier 登录界面 ---- 结束 3.2 如何处理无法登录 HexaTier? 当无法登录 HexaTier 时, 请确认网络连接是否正常 : 如果网络连接正常, 请联系华为技术支持 如果网络连接不正常, 请修复网络连接后再重新登录 如果还是无法登录, 请联系华为技术支持 文档版本 04 (2018-12-06) 版权所有 华为技术有限公司 7