- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
14-数据库审计（三代）典型配置
本章节下载： 14-数据库审计（三代）典型配置 (369.17 KB)
H3C SecCloud OMP安全云管理平台
数据库审计（三代）典型配置
Copyright © 2024 新华三技术有限公司 版权所有，保留一切权利。
非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。
除新华三技术有限公司的商标外，本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
本文档中的信息可能变动，恕不另行通知。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解数据库审计（三代）基本功能。
· 当前支持CAS版本为E0513、E0535、E0706、E0709H01、E0710P11。
· License server可能会分配过期的License，如果分配过期的License，请参考厂商手动授权方式来手动授权。
通过将访问数据库服务器的镜像流量的审计，确保数据库操作的安全，用户通过旁路部署数据库审计（三代）设备到所有访问数据库的流量都经过的服务器，数据库审计（三代）设备对操作数据库的流量进行分析、记录日志，危险操作将产生告警，且数据库审计（三代）系统故障不影响用户正常业务。
图1 数据库审计（三代）组网图
· 创建硬件数据库审计（三代）资源池实例
· 创建数据库审计（三代）服务
本举例是在H3C SecCloud E1206版本和数据库审计（三代）6501P04上进行配置和验证的。
· 在开始配置操作前，请确保设备上无和当前组网需求冲突的配置内容，且网络可达，否则本举例中的相关配置不会生效。
· 基于物理数据库审计（三代）设备创建服务前，需保证网络环境中已部署了物理数据库审计（三代）设备，且与安全云网络可达。
(1) 使用系统管理员账号登录系统。
(2) 选择“资源管理 > 安全资源池 > 数据库审计（三代）资源池”，进入数据库审计（三代）资源池页面。
(3) 单击<新建>按钮，进入新建数据库审计（三代）资源池实例页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可。
· 资源名称：配置为IP。
· 型号：本例为H3C SecPath D2010-G，请以设备实际情况为准。
· URL：本例为https:// 100.0.14.20:8441，请以设备实际情况为准。
· 管理员用户名：本例为admin，请以设备实际情况为准。
· 密码：本例为admin，请以设备实际情况为准。
图2 配置数据库审计（三代）资源池实例
(5) 单击<确定>按钮，完成创建数据库审计（三代）资源池实例。
(1) 使用组织管理员或系统管理员账号登录系统。
(2) 选择“安全市场”，进入安全服务市场页面。
(3) 在安全服务分类下找到数据库审计（三代），单击<立即开通>按钮，进入数据库审计（三代）订购页面。
(4) 按照如下内容完成参数配置，其他参数保持缺省配置即可。
· 选择用户：指定该服务的所有者，本例为admin。
· 名称：配置为db1。
· 规格：选择企业版。
· 开通时长：选择一个月
(5) 单击<下一步>按钮，提交创建数据库审计（三代）订单申请。
(6) 使用系统管理员账号登录系统。
(7) 选择“运营管理 > 审核订单”，进入审核订单页面。
图4 审核订单页面
(8) 单击未审核订单操作栏<同意>按钮，提交订单审批意见，完成创建数据库审计（三代）服务。
单击已创建服务对应操作列的<登录系统>按钮可跳转至数据库审计（三代）系统页面。
单击已创建服务对应操作列的<登录系统>按钮可跳转至数据库审计（三代）系统页面。
图5 跳转登录页面
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
