在DMS中执行SQL后提示“当前SQL不满足数据库性能安全...
问题描述 当前执行的SQL不满足数据库性能安全需求，请优化SQL并通过执行计划观察、降低性能开销后重试。问题原因 DMS在管理数据过程中会对数据设置访问拦截，该拦截会限制用户当天访问数据库的次数和数据量，若访问超过限制后，将会限制您...
SQL窗口-Redis数据库
在数据管理DMS提供的SQL窗口中，关系型数据库和非关系型数据库的安全规则的定义和分类各不相同。本文介绍Redis数据库的SQL窗口安全规则。SQL窗口检测点 检测点 描述 执行权限规范 对命令执行权限进行约束。例如，检查提交者是否拥有对应的...
SQL窗口-MongoDB数据库
数据管理DMS提供的SQL窗口支持关系型数据库和非关系型数据库，安全规则的定义和分类各不相同。本文介绍MongoDB数据库的SQL窗口安全规则。SQL窗口检测点 检测点 描述 基础配置项 规则集的基础配置，包括单次查询最大返回行数和结果集是否...
SQL窗口-关系型数据库
数据管理DMS安全规则提供的SQL窗口模块支持关系型数据库和非关系型数据库。本文以关系型数据库MySQL为例，介绍配置SQL窗口规则的方法。SQL窗口模块检测点 检测点 规则说明 基础配置项 规则集的基础配置，包括单次查询最大返回行数、结果集...
调整字段安全级别
当您需要提升或降低字段的安全级别时，您可参考本文在数据管理DMS的SQL Console中调整字段的安全级别。前提条件 实例已开启敏感数据保护功能。具体操作，请参见 开通敏感数据保护。设置敏感等级的影响 设置敏感等级后，对使用数据的影响：...
超级SQL模式
背景信息 为增强数据库的安全性和稳定性，管理员和DBA通常会配置SQL窗口的安全规则，例如限制用户在SQL窗口中执行生产库的DML，DML仅允许通过工单的形式执行。但上述安全规则也会给管理员和DBA等高权限的人员造成一定的不便，如果管理员和...
数据管理的审计事件
ListProxySQLExecAuditLog 数据安全代理SQL执行列表。ListSensitiveColumns 搜索敏感字段列表。ListSensitiveColumnsDetail 获取敏感字段详情信息。ListSQLExecAuditLog SQL窗口列表。ListSQLReviewOriginSQL 获取解析出来的SQL列表以及...
SQL Server数据源
SQL Server数据源为您提供读取和写入SQL Server双向通道的功能，本文为您介绍DataWorks的SQL Server数据同步的能力支持情况。支持的版本 SQL Server Reader使用驱动版本是com.microsoft.sqlserver sqljdbc4 4.0，驱动能力具体请参见 官网...
DB2数据源
SQL安全性 DB2 Reader提供 querySql 语句交给您自己实现SELECT抽取语句，DB2 Reader本身对 querySql 不进行任何安全性校验。附录：脚本Demo与参数说明 附录：离线任务脚本配置方式 如果您配置离线任务时使用脚本模式的方式进行配置，您需要...
【通知】控制台全新升级
为了提供更好的数据安全服务使用体验，从2022年07月29日起，阿里云数据安全中心控制台全新升级，基于感知、治理到防护的业务逻辑，助力企业建立标准化数据安全管理流程、提升数据安全治理效率。本文介绍本次控制台升级主要的功能变更和如何...
RAM用户使用DSC授权
RAM用户访问或管理数据安全中心控制台前，需要完成授权操作。本文介绍如何授予RAM用户管理或访问数据安全中心控制台的权限。前提条件 已创建RAM用户。具体操作，请参见 创建RAM用户。为RAM用户授权 使用阿里云账号（主账号）或具有管理权限...
产品优势
数据安全中心DSC（Data Security Center）可扫描和识别海量数据，帮您实时获取数据的安全状态。本文介绍 数据安全中心 的产品优势。合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的...
什么是数据安全中心
数据安全中心（Data Security Center，简称DSC），在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力，形成一体化的数据安全解决方案。...
SQL审计（数据库审计）
新增了 全量SQL分析、SQL洞察-对比查看 和 SQL洞察-来源分析 等功能，您可以在打开 SQL审计 页面时跳出的对话框中查看两者的功能对比以及计费差异，并根据自身需求开通对应的功能：开启SQL洞察和审计 开启SQL洞察和审计后，原SQL审计功能将...
数据安全
本文介绍数据安全相关的常见问题。DSC 是否会保存您的数据和文件？数据安全中心（DSC）不会保存您的数据和文件。在您授权访问数据源后，DSC 会对数据进行扫描，并仅将扫描的分析结果展示在 数据安全中心控制台，供您使用。如何对 DSC 的...
数据防泄漏典型案例
使用数据安全中心可以监测和防范各类数据泄露风险，例如身份盗用、越权操作、违规操作、操作失误、基础设施缺陷以及数据故意泄密等。检测到异常行为并触发异常告警后，您需要仔细分析审计日志，从而评估被记录操作的正当性，并采取相应的...
SQL审计（数据库审计）
在左侧导航栏中单击 数据安全性。选择 SQL审计 页签，单击 开启SQL审计。在弹出的确认框中单击 确定。开启SQL审计后，您可以通过时间、DB、User、关键字等条件查询SQL信息。关闭SQL审计 为节约成本，您可以在不需要审计SQL时关闭SQL审计...
OSS数据安全防护最佳实践
本文介绍如何使用 数据安全中心（DSC），对OSS中存储的敏感数据进行识别、分类分级和保护。背景信息 敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OSS Bucket中，一旦发生泄漏，...
深度检测
功能说明 您可以通过深度检测功能，检测数据库实例如下指标是否异常：数据库空间使用情况 阻塞死锁数量 慢SQL数据 平均活跃会话 数据库日志增长方式 操作步骤 登录 DAS控制台。在左侧导航栏中，单击 实例监控。找到目标实例，单击实例ID，...
快速实现数据分类分级
数据安全中心DSC（Data Security Center）是一款数据安全中心产品，可以通过收集和分析数据库的信息，提供云上数据的分类分级（包括敏感数据识别）能力。本文介绍如何快速在DSC控制台实现数据分类分级。前提条件 已规划好要接入数据安全...
安全基线检查
数据安全中心通过动态检测数据资产配置的方式，以数据为落脚点检测阿里云上数据库资产是否存在配置风险，例如身份验证、访问控制、加密、备份和恢复等方面的配置是否安全，这些检查策略和检查项统称为安全基线检查。安全基线检查功能可以帮...
常见问题
数据安全中心的审计功能可以专业、主动、实时监控数据库安全，能够针对数据库SQL注入、风险操作等风险行为进行记录与告警，形成对核心数据的安全防护，为用户的云上数据库提供完整的安全诊断、维护和管理功能。数据安全中心会登录到数据库...
应用场景
通过对敏感数据进行分类、分级和脱敏，帮助您精准识别和保护敏感数据。...数据安全合规检查 应相关监督部门的数据安全合规检查要求，可通过 DSC 提供的数据安全的分类分级、泄漏检测、数据脱敏等功能对数据进行相关合规检查。
购买数据安全中心
阿里云 数据安全中心DSC（Data Security Center）为您提供以数据为中心视角的安全风险治理能力，包括数据梳理、数据脱敏、数据风险审计等。本文介绍如何购买 DSC 服务。购买指导视频 支持的地域和数据库类型 购买数据安全中心前，您需要先...
支持的地域
本文提供数据安全中心的主要功能模块所支持的地域列表。您的数据库资产只有在支持的地域内，才能使用数据安全中心对应的功能。说明 本文用到的标识说明：表示当前地域不支持该功能。表示当前地域支持该功能。重点功能模块支持的地域（公共...
管理数据
步骤二：为数据域添加资产 数据安全中心支持系统默认的数据域和用户自定义的数据域，未添加至任何数据域的资产都属于默认数据域。一个资产只能划分至一个数据域。参考以下步骤为数据域添加资产。在左侧数据域列表，单击要添加资产的数据域...
SQL审计
数仓版（3.0）集群，在左侧导航栏，单击 数据安全，然后单击 SQL审计。湖仓版（3.0）集群，在左侧导航栏，单击 集群管理>SQL审计。单击右侧 SQL审计配置。在弹出的对话框中，选择 是 并单击 确定。如不再使用SQL审计功能，可以重复步骤1～6...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
查看敏感数据识别结果
数据安全中心支持以 数据对象、数据库实例为基本单位查看敏感数据的扫描结果。本文介绍如何查看数据对象、数据库实例的敏感数据识别结果。查看数据对象的识别结果 说明 您可以在 数据检索 页面和 数据识别 页面查看敏感数据识别结果。本文...
查询管理SQL
单击右上角的，导出经过过滤的慢SQL数据。管理正在运行的SQL 云数据库ClickHouse 可以通过控制台将当前运行中的SQL进行实时展现，同时，您也可以选择终止选定的SQL，达到临时释放资源的目的。使用阿里云账号登录 云数据库ClickHouse控制台...
产品计费
数据安全中心DSC（Data Security Center）采用包年包月（预付费）的计费方式。本文介绍 DSC 的计费情况。新用户7天免费试用 数据安全中心支持7天免费试用企业版（含全部功能）。阿里云账号和RAM用户均可申请免费试用，且申请时需要使用中文...
慢 SQL 监控
数据访问代理中，慢 SQL 监控 是通过 阿里云日志服务 SLS 收集数据访问代理实例的 SQL 执行日志，将日志存储到用户空间中，在收集到 SQL 数据后，以图表的方式展示出收集到的 SQL 详情。其中，慢 SQL 是指执行耗时大于等于 500ms 的 SQL。...
搜索（审计）
在线查询时间范围最多为24小时，您可以在数据库实例SQL数据存储时长范围内设置任意的查询开始时间，查看最多24小时的数据。这是因为SQL洞察记录所有数据库行为，会记录大量SQL语句，在线查询选择时间范围过大，会导致长时间没有返回查询...
全量备份数据上云（SQL Server 2008 R2云盘、2012及...
说明 AccessKey用于身份验证，确保数据安全，请妥善保管，如何创建及获取，请参见 创建AccessKey。单击目标Bucket，进入存储空间。单击，选择需要上传的备份文件，然后单击打开，即可将本地文件上传至OSS中。使用OSS控制台上传 说明 如果...
错误码
SQL过程异常 2F000 SQL过程异常（SQL ROUTINE EXCEPTION）2F005 执行的函数没有返回语句（FUNCTION EXECUTED NO RETURN STATEMENT）2F002 不允许修改SQL数据（MODIFYING SQL DATA NOT PERMITTED）2F003 企图使用禁止的SQL语句（PROHIBITED ...
查询账单
当 产品明细 为 DAS企业版 时，表示使用DAS企业版 V1和企业版 V0：在 计费项 为 SQL数据量 的消费明细中，查看SQL洞察和审计占用的存储空间及计费情况。在 计费项 为 版本 的消费明细中，查看DAS专业版的包年包月费用。当 产品明细 为 数据...
使用限制
为保障实例的稳定及安全，云数据库SQL Server有部分使用上的约束。功能 集群系列 高可用系列 基础系列 2022 企业集群系列 2019 企业集群系列 2017 企业集群系列 2022 标准版 2019 标准版 2017 标准版 2016 标准版、企业版 2014 标准版、...
OCS与数据库结合使用示例
if(value=null){/在OCS缓存里没有命中/step 1：从My SQL数据库中查询/Load MySQL Driver Class.forName(JDBC_DRIVER);con=DriverManager.getConnection(DB_URL,DB_USER,DB_PASS);ps=con.prepareStatement(sql);ResultSet result=ps....
查询治理
您可以根据需要导出和分享待优化的SQL数据，具体操作请参见 最佳实践。失败SQL：您可以设置筛选条件，过滤出需要查看的SQL语句。说明 只统计开启DAS专业版实例的 失败SQL。支持通过DB名称和SQL关键字进行筛选，两者是逻辑与的关系。多个DB...
查询治理
您可以根据需要导出和分享待优化的SQL数据，具体操作请参见 最佳实践。失败SQL：您可以设置筛选条件，过滤出需要查看的SQL语句。说明 只统计开启DAS 企业版 实例的 失败SQL。支持通过DB名称和SQL关键字进行筛选，两者是逻辑与的关系。多个...
- 产品推荐
- 这些文档可能帮助您