数据安全审计访问管理模块，通过“来源 IP 视角”与“实例视角”的双维度互补治理，实现对数据库访问行为的精细化管控。支持访问行为的可视化展示（如访问拓扑图）、IP / 账号打标操作，实现精细化访问控制。从“来源 IP”和“实例”双维度管控访问行为，解决“谁能访问、从哪访问、访问什么”的核心问题，避免粗放式访问控制导致的安全漏洞。
来源 IP 视角
1. 登录 TDSQL-C MySQL 版控制台，在左侧导航栏单击数据安全审计。
2. 在数据安全审计页面，选择访问管理 > 来源 IP 视角。
3. 在来源 IP 视角标签页面，可以查看来源 IP / 地域、IP 类型 / 打标、实例 ID / 名称、地域、访问用户 / 类型、最近访问时间等信息。
IP 访问拓扑
以可视化图谱的形式，直观展示单个来源 IP 与所有关联账号、数据库实例之间的访问关系、访问频率及安全状态。
在来源 IP 视角列表，单击目标 IP 对应操作列的 IP 访问拓扑，可查看该 IP 与关联数据库实例的访问关系图谱。
IP 打标
为目标来源 IP 添加预设或自定义标签，实现对 IP 的分类管控，便于后续风险监测时进行差异化判定。
1. 在来源 IP 视角列表，单击目标 IP 对应操作列的更多 > 来源 IP 打标。
2. 在来源 IP 打标窗口，编辑来源 IP 备注，单击确定完成标记。
说明：
来源 IP 视角和实例视角的打标操作是相互联动的，在来源 IP 视角为某 IP 打标后，在实例视角查看该 IP 时，打标状态会同步更新；反之亦然。
账号打标
为目标来源 IP 访问数据库时使用的账号添加预设或自定义标签，实现对访问账号的分类管控，便于后续审计和风险排查。
1. 在来源 IP 视角列表，单击目标 IP 对应操作列的更多 > 账号打标。
2. 在账号打标窗口，选择账号类型，编辑账号备注信息，单击确定完成标记。
说明：
可以编辑类型为“自建账号”的访问账号类型，若当前访问账号为云主账号 / 子账号，系统将自动识别，无需手动编辑。
修改安全组策略
快速跳转至目标 IP 关联的数据库实例资产页面，直接修改安全组策略，实现对该 IP 访问权限的快速管控（允许 / 拒绝访问）。
在来源 IP 视角列表，单击目标 IP 对应操作列的更多 > 修改安全组策略，可前往数据库实例资产页面修改安全组策略。
实例视角
1. 登录 TDSQL-C MySQL 版控制台，在左侧导航栏单击数据安全审计。
2. 在数据安全审计页面，选择访问管理 > 实例视角。
3. 在实例视角页面，可查看实例 ID / 名称、地域、访问用户 / 类型、来源 IP / 类型、最近访问时间等信息。
资产访问拓扑
以可视化图谱的形式，直观展示单个数据库实例的所有访问来源 IP、关联访问账号之间的访问关系、访问频率及风险状态。
在实例视角列表，单击目标实例对应操作列的资产访问拓扑，可查看该实例的所有访问来源 IP、关联账号的拓扑关系。
IP 打标
为访问目标实例的指定来源 IP 添加预设或自定义标签，实现对该实例访问 IP 的精准分类管控，便于后续风险监测和审计。
1. 在实例视角列表，单击目标实例对应操作列的更多 > 来源 IP 打标。
2. 在来源 IP 打标窗口，编辑来源 IP 备注，单击确定完成标记。
说明：
来源 IP 视角和实例视角的打标操作是相互联动的，在来源 IP 视角为某 IP 打标后，在实例视角查看该 IP 时，打标状态会同步更新；反之亦然。
账号打标
为访问目标实例的指定账号添加预设或自定义标签，实现对该实例访问账号的精准分类管控，便于后续风险排查和权限审计。
1. 在实例视角列表，单击目标实例对应操作列的更多 > 账号打标。
2. 在账号打标窗口，选择账号类型，编辑账号备注信息，单击确定完成标记。
说明：
可以编辑类型为“自建账号”的访问账号类型，若当前访问账号为云主账号 / 子账号，系统将自动识别，无需手动编辑。
修改安全组策略
快速跳转至目标数据库实例的资产页面，直接修改安全组策略，实现对该实例所有访问来源 IP 的管控。
在实例视角列表，单击目标实例对应操作列的更多 > 修改安全组策略，可前往数据库实例资产页面修改安全组策略。
