数据库风险监测访问管理模块，通过 “来源 IP 视角” 与 “实例视角” 的双维度互补治理，实现对数据库访问行为的精细化管控。支持访问行为的可视化展示（如访问拓扑图）、IP / 账号打标操作，实现精细化访问控制。从 “来源 IP” 和 “实例” 双维度管控访问行为，解决 “谁能访问、从哪访问、访问什么” 的核心问题，避免粗放式访问控制导致的安全漏洞。
管控视角 | 描述 | 适用场景 |
来源 IP 视角 | 以访问发起端的来源 IP 为核心管控维度，整合该 IP 对数据库实例的访问数据，提供访问拓扑可视化、IP / 账号精准打标及安全组策略快速调整能力，实现对访问发起端的集中精细化管控。 | 排查单一 IP 的跨实例访问风险、批量标记某类访问端。 |
实例视角 | 以访问目标端的数据库实例为核心资源维度，整合来源 IP 对该实例的访问数据，提供资产访问拓扑可视化、IP / 账号精准打标及安全组策略快速调整能力，实现对访问目标端的集中精细化管控。 | 梳理单一实例的全量访问来源、针对核心实例做专项管控。 |
来源 IP 视角
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势感知 > 数据库风险监测。
2. 在数据库风险监测页面，单击访问管理 > 来源 IP 视角标签。
3. 在来源 IP 视角标签页面，可以查看来源 IP / 地域、IP 类型 / 打标、实例 ID / 名称、数据库类型 / 地域、访问用户 / 类型、最近访问时间等信息。
IP 访问拓扑
以可视化图谱的形式，直观展示单个来源 IP 与所有关联账号、数据库实例之间的访问关系、访问频率及安全状态。
在来源 IP 视角列表，单击目标 IP 对应操作列的 IP 访问拓扑，可查看该 IP 与关联数据库实例的访问关系图谱。
IP 打标
为目标来源 IP 添加预设或自定义标签，实现对 IP 的分类管控，便于后续风险监测时进行差异化判定。
1. 在来源 IP 视角列表，单击目标 IP 对应操作列的更多 > 来源 IP 打标。
2. 在来源 IP 打标窗口，编辑来源 IP 备注，单击确定完成标记。
说明：
来源 IP 视角和实例视角的打标操作是相互联动的，在来源 IP 视角为某 IP 打标后，在实例视角查看该 IP 时，打标状态会同步更新；反之亦然。
账号打标
为目标来源 IP 访问数据库时使用的账号添加预设或自定义标签，实现对访问账号的分类管控，便于后续审计和风险排查。
1. 在来源 IP 视角列表，单击目标 IP 对应操作列的更多 > 账号打标。
2. 在账号打标窗口，选择账号类型，编辑账号备注信息，单击确定完成标记。
说明：
可以编辑类型为“自建账号”的访问账号类型，若当前访问账号为云主账号/子账号，系统将自动识别，无需手动编辑。
修改安全组策略
快速跳转至目标 IP 关联的数据库实例资产页面，直接修改安全组策略，实现对该 IP 访问权限的快速管控（允许 / 拒绝访问）。
在来源 IP 视角列表，单击目标 IP 对应操作列的更多 > 修改安全组策略，可前往数据库实例资产页面修改安全组策略。
实例视角
1. 登录 云安全中心控制台，在左侧导览中，单击数据安全态势感知 > 数据库风险监测。
2. 在数据库风险监测页面，单击访问管理 > 实例视角。
3. 在实例视角页面，可查看实例 ID / 名称、数据库类型 / 地域、访问用户 / 类型、来源 IP / 类型、最近访问时间等信息。
资产访问拓扑
以可视化图谱的形式，直观展示单个数据库实例的所有访问来源 IP、关联访问账号之间的访问关系、访问频率及风险状态。
在实例视角列表，单击目标实例对应操作列的资产访问拓扑，可查看该实例的所有访问来源 IP、关联账号的拓扑关系。
IP打标
为访问目标实例的指定来源 IP 添加预设或自定义标签，实现对该实例访问 IP 的精准分类管控，便于后续风险监测和审计。
1. 在实例视角列表，单击目标实例对应操作列的更多 > 来源 IP 打标。
2. 在来源 IP 打标窗口，编辑来源 IP 备注，单击确定完成标记。
说明：
来源 IP 视角和实例视角的打标操作是相互联动的，在来源 IP 视角为某 IP 打标后，在实例视角查看该 IP 时，打标状态会同步更新；反之亦然。
账号打标
为访问目标实例的指定账号添加预设或自定义标签，实现对该实例访问账号的精准分类管控，便于后续风险排查和权限审计。
1. 在实例视角列表，单击目标实例对应操作列的更多 > 账号打标。
2. 在账号打标窗口，选择账号类型，编辑账号备注信息，单击确定完成标记。
说明：
可以编辑类型为“自建账号”的访问账号类型，若当前访问账号为云主账号/子账号，系统将自动识别，无需手动编辑。
修改安全组策略
快速跳转至目标数据库实例的资产页面，直接修改安全组策略，实现对该实例所有访问来源 IP 的管控。
在实例视角列表，单击目标实例对应操作列的更多 > 修改安全组策略，可前往数据库实例资产页面修改安全组策略。
