云服务器内容精选

华为云首页用户手册

API数据安全防护

数据安全中心 DSC-API数据安全防护介绍:为什么需要保障应用数据安全

为什么需要保障应用数据安全应用数据安全挑战层出不穷：近年来，由于信息技术的发展，应用系统业务模式的创新，以及数据价值的凸显，应用数据被越来越多的黑灰产业盯上。 API服务的数据安全问题更加突出：API作为特殊的应用系统形式，其数据安全问题层出不穷，安全风险形势严峻。据有关机构统计，近两年的数据泄露事件中，有超90%是由于API造成的数据外泄，数据泄露事件席卷众多行业，包括金融、互联网、政府等。法律法规要求日趋严格：国内外的法律法规和行业标准要求，保障应用数据安全，防止网络数据泄露或者被窃取、篡改。

数据安全中心 DSC API数据安全防护
数据安全中心 DSC-API数据安全防护介绍:产品功能

产品功能 API数据安全防护具有丰富的功能，实现对应用数据的安全防护。表1 产品功能功能名称功能描述相关章节首页概览展示首页概览信息，对应用、接口、账号、敏感数据等资产进行数量统计。首页概览日志中心支持对日志记录中的告警信息进行查询、审阅、添加规则等操作；对审计日志进行查询、添加规则等操作。日志中心资产中心配置应用资产，通过配置域名和代理的方式实现网关的代理部署，应用资产配置后可实现接口、账号与敏感数据的自动识别。资产中心安全策略安全策略模块支持配置白名单、访问控制、风险防护、内容替换、水印、脱敏等安全策略，对应用进行安全防护。安全策略管理业务配置业务模块内置敏感标签特征库，同时支持以正则或关键字添加敏感标签；支持配置客户端IP解析规则，从请求中获取真实的客户端IP信息；支持配置数据分类分级；支持上传应用证书，供https应用资产使用。业务配置系统管理在系统管理模块对系统进行基础网卡与路由配置、bypass、审计日志与配置数据的备份与恢复、数据清理等管理操作。系统管理用户管理用户管理模块支持对平台使用用户进行维护，包括账号的管理、角色的管理、账号的审核等。用户管理系统运维展示设备状态，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、定时任务管理与安全配置等。系统运维

数据安全中心 DSC API数据安全防护
数据安全中心 DSC-API数据安全防护介绍:应用数据有哪些安全风险

应用数据有哪些安全风险应用数据安全风险，主要来自于以下几个方面：外部攻击风险：应用系统和API的外部攻击仍是应用安全的主要威胁，部分攻击可能造成严重的业务中断。攻击者利用应用和API的弱身份认证、授权和注入漏洞的攻击方法来实施攻击，这些现象仍然普遍。外部攻击风险包括账号盗用攻击、DDOS攻击、漏洞利用攻击、爬虫和机器人攻击等。内部泄露风险：由于黑产、灰产对个人信息等敏感数据的贪婪，内部人员对应用和API的攻击已经从单纯的系统破坏转换成以数据窃取为目的的非法行为，内部威胁不容忽视。内部泄露风险包括身份验证机制不健全、应用访问权限滥用、敏感数据的异常访问等。

数据安全中心 DSC API数据安全防护
数据安全中心 DSC-计费项:计费示例

计费示例以包年/包月计费模式为例，假设您在2023/07/08 15:50:04购买了API数据安全防护实例的专业版。购买时长为一个月，并在到期前手动续费1个月，则：第一个计费周期为：2023/07/08 15:50:04 ~ 2023/08/08 23:59:59 第二个计费周期为：2023/08/08 23:59:59 ~ 2023/09/08 23:59:59 图2 包年/包月实例计费示例

数据安全中心 DSC API数据安全防护实例