云服务器内容精选
-
步骤二：配置规则 您可以直接配置审计与防护策略，也可以根据审计日志的风险点设置审计与防护策略。策略配置完成后，开启对应策略，将对应用数据资产开启针对性的防护与审计。 配置白名单，请参见创建白名单。 配置访问控制规则，请参见访问控制。 配置风险防护规则，请参见添加自定义规则和启用内置规则。 配置内容替换规则，请参见添加内容替换规则。 配置脱敏规则，请参见添加脱敏规则。 配置水印规则，请参见添加水印规则。 在告警或检索页面配置策略，请参见告警页面配置策略和检索页面配置策略。
-
操作步骤 登录实例。 方式一：登录服务管理控制台，进入数据库运维页面，在目标实例“操作”列单击“远程登录”或“本地登录”。 方式二：通过方式一进入的API数据安全防护页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172.xx.xx.44:8441。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明区域单击“继续前往xx.xx.xx.xx（不安全）”。 图2 进入登录页面 在登录页面，输入用户名和密码，单击“登录”。 登录成功后，您可以进入Web控制台，查看和配置API数据安全防护。 首次登录后，您需要修改默认密码。在后续使用过程中，建议您定期修改密码，确保登录安全，请参见修改登录密码。
-
修改登录密码 登录Web控制台，单击右上角用户名。 在下拉框中单击“修改密码”。 在弹出的对话框中，输入“原密码”、“新密码”和“确认密码”，单击“确定”，完成密码修改。 表2 参数说明 参数 说明 原密码 输入原来的登录密码。 新密码 输入修改后的新密码。 说明： 为了登录安全，建议您将密码设置成复杂密码，例如包含以下多种字符组合： 大写字母（从A到Z） 小写字母（从a到z） 数字（0~9） 特殊符号（例如：! @ # $） 确认密码 重新输入修改后的新密码。
-
为什么需要保障应用数据安全 应用数据安全挑战层出不穷 ：近年来，由于信息技术的发展，应用系统业务模式的创新，以及数据价值的凸显，应用数据被越来越多的黑灰产业盯上。 API服务 的数据安全问题更加突出：API作为特殊的应用系统形式，其数据安全问题层出不穷，安全风险形势严峻。据有关机构统计，近两年的数据泄露事件中，有超90%是由于API造成的数据外泄，数据泄露事件席卷众多行业，包括金融、互联网、政府等。 法律法规要求日趋严格 ： 国内外的法律法规和行业标准要求，保障应用数据安全，防止网络数据泄露或者被窃取、篡改。
-
产品功能 API数据安全防护具有丰富的功能，实现对应用数据的安全防护。 表1 产品功能 功能名称 功能描述 相关章节 首页概览 展示首页概览信息，对应用、接口、账号、敏感数据等资产进行数量统计。 首页概览 日志中心 支持对日志记录中的告警信息进行查询、审阅、添加规则等操作；对审计日志进行查询、添加规则等操作。 日志中心 资产中心 配置应用资产，通过配置域名和代理的方式实现网关的代理部署，应用资产配置后可实现接口、账号与敏感数据的自动识别。 资产中心 安全策略 安全策略模块支持配置白名单、访问控制、风险防护、内容替换、水印、脱敏等安全策略，对应用进行安全防护。 安全策略管理 业务配置 业务模块内置敏感标签特征库，同时支持以正则或关键字添加敏感标签；支持配置客户端IP解析规则，从请求中获取真实的客户端IP信息；支持配置数据分类分级；支持上传应用证书，供https应用资产使用。 业务配置 系统管理 在系统管理模块对系统进行基础网卡与路由配置、bypass、审计日志与配置数据的备份与恢复、数据清理等管理操作。 系统管理 用户管理 用户管理模块支持对平台使用用户进行维护，包括账号的管理、角色的管理、账号的审核等。 用户管理 系统运维 展示设备状态，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、定时任务管理与安全配置等。 系统运维
-
应用数据有哪些安全风险 应用数据安全风险，主要来自于以下几个方面： 外部攻击风险：应用系统和API的外部攻击仍是应用安全的主要威胁，部分攻击可能造成严重的业务中断。攻击者利用应用和API的弱身份认证、授权和注入漏洞的攻击方法来实施攻击，这些现象仍然普遍。外部攻击风险包括账号盗用攻击、DDOS攻击、漏洞利用攻击、爬虫和机器人攻击等。 内部泄露风险：由于黑产、灰产对个人信息等敏感数据的贪婪，内部人员对应用和API的攻击已经从单纯的系统破坏转换成以数据窃取为目的的非法行为，内部威胁不容忽视。内部泄露风险包括身份验证机制不健全、应用访问权限滥用、敏感数据的异常访问等。
-
背景信息 系统支持配置网页水印、数据水印、文档水印、文档暗水印以及点阵水印。五种水印形式的说明如下： 网页水印：直接以文字作为水印，在网页页面上显示，用户访问页面时，可直观地看到水印内容。 图1 网页水印效果 数据水印：在网页页面上不显示，不破坏响应结果的页面显示结果。数据水印可选择无痕或伪列。 数据水印仅对敏感接口生效。 无痕数据水印会将水印信息转换成一些不可见字符的组合，插入到API响应结果的敏感数据中。 图2 启用无痕的数据水印效果 开启伪列的数据水印通过随机生成伪列的方式，在页面响应体开头新增列中插入数据水印。 图3 启用伪列的数据水印效果 文档水印：在应用的文档中直观显示。代理访问应用资产时，若客户端有下载文档的动作，将在所下载的文档中打上所配置的文件水印。当前文档类型仅支持PDF。 图4 文档中的文档水印效果 文档暗水印：在应用的文档中不可见。代理访问应用资产时，若客户端有下载文档的动作，将在所下载的文档中打上不可见水印。后续可对该文档进行水印溯源。当前文档类型支持PDF、EXCEL、WORD、PPT。 点阵水印：以点阵图案的形式在网页页面上显示，用户访问页面时，可直观地看到水印内容。
-
功能介绍 表1 功能介绍 功能 描述 相关操作 设备列表 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备添加至设备列表，方便查看和管理。 设备列表 设备监控 DSC会对设备状态进行监控，详细的展示设备当前的CPU、内存使用率以及剩余磁盘情况，供您及时查看设备状态。 设备监控 设备告警 DSC会将检测到的设备告警展示在设备告警列表，可以通过单击“忽略”或者“标记为已处理”对设备告警进行处理。 设备告警
-
相关操作 禁用策略：下发成功的策略可以在“操作”列单击“禁用”，禁用此条策略，单击“禁用”后此条策略的“状态”显示为“禁用（下发中）”，当策略的“状态”变为“禁用（下发成功）”此条策略被禁用。 删除策略：下发成功的策略可以在“操作”列单击“删除”，删除此条策略，单击“删除”后界面右上角提示该条策略删除成功。 数据库加密后不允许禁用和删除，只能通过下发解密策略进行抵消。 编辑操作：数据库加密策略不允许编辑，只有动态脱敏策略可以编辑。
-
资产信息 如图5所示，展示资产总数以及高中风险资产总和资产数据识别情况。 表3 资产信息 参数名称 来源 说明 资产总数 高、中、低风险资产总和。 - 风险资产数 高、中风险资产总和。 - 安全资产数 低风险资产数。 - 敏感字段总数/总字段数 敏感数据识别。 统计敏感数据列总数/列的总数。 敏感文件数/总文件数 敏感数据识别。 统计OBS资产中的敏感数据文件总数/总文件数。 数据表数 敏感数据总表数。 统计敏感数据表总数。 图5 资产信息
-
处置统计 告警处置统计 按时间展示来自“告警管理”功能的“告警总数”和“未处理告警数”。 事件处置统计 按时间展示来自“事件管理”功能的“事件总数”和“未处理事件数”。 表7 执行信息 参数名称 来源 说明 告警总数 告警管理 统计告警管理列表中的告警总数。 未处理告警数 告警管理 统计告警管理列表中的告警状态为“开启”的告警数量。 事件总数 事件管理 统计事件管理列表中的事件总数。 未处理事件总数 事件管理 统计告警管理列表中的告警状态为“开启”和“阻塞”的事件数量。 图9 处置统计
-
删除脱敏 系统内置“Null脱敏”和“空值脱敏”两种算法。 Null脱敏：将任意类型字段设置为NULL。对于属性设置为“NOT NULL”的字段，该算法在拷贝时将该属性修改为“NULL”。 空值脱敏：将指定字段内容设置为空值。具体来说，将字符型的字段设置为空串，数值类的字段设置为0，日期类的字段设置为1970，时间类的字段设置为零点。 删除脱敏为DSC内置的脱敏规则，不需要配置，可参考以下方法查看脱敏规则。 参照操作步骤进入“脱敏规则”页面。 选择“删除脱敏”页签，进入“删除脱敏”的规则展示页面。 图8 删除脱敏
-
取整脱敏 参照操作步骤进入“脱敏规则”页面。 选择“取整脱敏”，进入“取整脱敏”的页面。 系统设置了“日期取整”和“数值取整”两种算法。 “日期取整”算法对应关系型数据库中timestamp，time，data，datatime等与时间相关的字段。 “数值取整”算法对应double，float，int，long等数值类型，脱敏成功后，保持原字段类型不变。 图9 数值脱敏页面 单击“编辑测试”，配置“取整值”。 脱敏原理：结果值取靠近“取整值”倍数的向下值。例如：“取整值”设置为5，“原始数据”为14，5的倍数向下靠近14的数为10，则原始数据14按此规则脱敏后为10，即“脱敏结果”为10。 图10 数值取整 输入“原始数据”，单击“测试”，在“脱敏结果”文本框中展示已完成脱敏的数据。 测试确认无误后，单击“保存”。
-
仿真脱敏 在敏感数据识别到匹配敏感内容后，会使用仿真的数据替换匹配敏感内容，目前仅适用于OBS脱敏任务。 表1 支持的仿真脱敏类型 编号 敏感数据规则名称 仿真脱敏的类型 1 身份证号（中国内地） 身份证号 2 生日 随机日期（指定范围） 3 日期 随机日期（指定范围） 4 手机号码（中国内地） 手机号码 5 邮箱 邮箱 6 邮政编码（中国内地） 邮政编码 7 地址（中国内地） 地址 8 精确地址（中国） 地址 9 唯一设备识别码IMEI IMEI 10 IPv4地址 ipv4 11 IPv6地址 ipv6 12 银行卡号 银行卡号 13 姓名（简体中文） 人名 14 车牌号（中国内地） 车牌号 15 护照号（中国内地） 护照号
更多精彩内容
CDN加速
GaussDB
文字转换成语音
免费的服务器
如何创建网站
域名网站购买
私有云桌面
云主机哪个好
域名怎么备案
手机云电脑
SSL证书申请
云点播服务器
免费OCR是什么
电脑云桌面
域名备案怎么弄
语音转文字
文字图片识别
云桌面是什么
网址安全检测
网站建设搭建
国外CDN加速
SSL免费证书申请
短信批量发送
图片OCR识别
云数据库MySQL
个人域名购买
录音转文字
扫描图片识别文字
OCR图片识别
行驶证识别
虚拟电话号码
电话呼叫中心软件
怎么制作一个网站
Email注册网站
华为VNC
图像文字识别
企业网站制作
个人网站搭建
华为云计算
免费租用云托管
云桌面云服务器
ocr文字识别免费版
HTTPS证书申请
图片文字识别转换
国外域名注册商
使用免费虚拟主机
云电脑主机多少钱
鲲鹏云手机
短信验证码平台
OCR图片文字识别
SSL证书是什么
申请企业邮箱步骤
免费的企业用邮箱
云免流搭建教程
域名价格
