数据安全中心 DSC-华为云

数据安全中心 DSC-功能特性

功能特性数据安全中心为您提供的功能如表1。表1 功能概览功能特性说明参考文档资产地图数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。资产可视化数据服务资产：涵盖了云上所有数据资产，包含OBS、RDS、 CSS 、Hive以及Hbase等。数据风险：数据关联分级分类结果，一览展示各个数据风险级别。分区展示：根据云上资源VPC展示各个资产所在区域，和业务区域关联。出口可视数据出口：识别云上关键数据出口，包含EIP/NAT/APIGateway/Roma等。出口关联资产：云上出口和数据关联，结合分级分类结果，一览数据出口风险。级联关联：数据出口包含直接出口和级联间接出口，不同展示方式。策略可视数据安全策略：云原生能力检测数据资产的安全策略，一览策略风险。策略推荐：根据数据资产等级推荐不同的安全策略配置。资产地图资产管理资产中心：DSC支持管理OBS、数据库、大数据、 MRS 数据资产以及云日志类型资产。资产目录：查看不同业务域或不同类型数据的统计信息。数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。元数据任务：用户可以创建元数据任务扫描数据资产，数据资产信息会以元数据的形式被采集、收纳到DSC中，后续用户可以对数据资产进行分级分类管理。资产分组管理：对现有数据进行分组管理。资产管理敏感数据识别数据自动分级分类：从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS、DWS等）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。文件类型：支持近200种非结构化文件。数据类型：支持数十种个人隐私数据类型，包含中英文。图片类型：支持识别（png、jpeg、x-portable-pixmap、tiff、bmp、gif、jpx、jp2总共8种类型）图片中的敏感文字，包含中英文。自动识别敏感数据自动识别敏感数据及个人隐私数据。支持自定义规则，场景适配不同行业。提供可视化识别结果，同时，可供用户下载到本地查看。 DSC服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，具体请参见DSC扫描时长。新建敏感数据识别任务数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。 DSC的数据脱敏特点：不影响用户数据：从原始数据库读取数据，通过精确的脱敏引擎，对用户的敏感数据实施静态脱敏，脱敏结果另行存放，不会影响原始的用户数据。支持云上各类场景：支持RDS，E CS 自建数据库，大数据合规。满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。同时，DSC提供了数据动态脱敏的API接口供您使用，具体请参考数据动态脱敏。 DSC通过内置和自定义脱敏算法，实现对RDS、Elasticsearch、MRS、Hive、HBase、 DLI 数据进行脱敏，具体的脱敏时长请参见DSC脱敏时长。配置脱敏规则数据水印针对数据库、文档以及图片提供了注入和提取水印的功能。版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。同时，DSC提供了数据动态添加水印和提取数据水印的API接口供您使用，具体请参考API接口参考。水印注入 API数据安全防护 API数据安全防护是一款为企业提供综合的API安全防护系统。对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。 API数据安全防护态势大屏数据安全中心默认提供一个综合态势感知大屏，对云上风险资产、识别任务、脱敏任务、水印任务、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。态势大屏告警管理当DBSS有系统或者业务方面的风险告警事件时，会将告警事件推送到DSC，用户可以在DSC控制台确认相关的告警事件。告警管理事件管理数据安全中心对接数据库审计、云堡垒机等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。事件管理 OBS使用审计数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 OBS使用审计设备管理设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。设备管理多账号管理开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。多账号管理告警通知通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。告警通知

数据安全中心 DSC

数据安全中心 DSC-使用约束:DSC支持的数据源类型及版本

DSC支持的数据源类型及版本数据安全中心支持的资产类型及版本如表1所示。表1 DSC支持的数据源类型及版本数据源类型版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB 2014_SE、2014_EE 2012_SE、2012_EE、2012_WEB 2008_R2_EE、2008_R2_WEB KingBase(人大金仓) V8 DMDBMS(达梦) 7、8 GaussDB for openGauss 1.4 PostgreSQL 11、10、9.6、9.5、9.4、9.1 TDSQL 10.3.X Oracle 11、12 DDS 4.2、4.0、3.4 DWS 4.2、4.0、3.4 ElasticSearch 5.x、6.x、7.x DLI 1.0 Hive 1.0 HBase 1.0 OBS V3

数据安全中心 DSC

数据安全中心 DSC-使用约束:数据脱敏功能支持的数据源类型

数据脱敏功能支持的数据源类型表3 数据脱敏功能支持的数据源脱敏类型资产类型支持的数据源类型数据库脱敏数据库 SQLServer、MySQL、TDSQL、PostgreSQL、DMDBMS、KingBase、OpenGauss、Oracle、DWS Elasticsearch脱敏大数据 Elasticsearch Hive脱敏 Hive HBase脱敏 HBase DLI脱敏大数据 DLI MRS脱敏 MRS MRS_HIVE

数据安全中心 DSC

数据安全中心 DSC-使用约束:DSC支持的华为云数据源

DSC支持的华为云数据源关系型数据库（Relational Database Service，RDS）对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。数据仓库服务（Data Warehouse Service，DWS）文档数据库服务（Document Database Service，DDS） MapReduce服务（MapReduce Service，MRS）云搜索服务（Cloud Search Service，CSS）数据湖探索服务（Data Lake Insight，DLI）弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库裸金属服务器（Bare Metal Server，BMS）的自建数据库云日志服务（Log Tank Service，LTS）

数据安全中心 DSC

数据安全中心 DSC-DSC能够识别哪些数据源对象？

DSC能够识别哪些数据源对象？ DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。表1 支持的数据源数据源具体的数据类型扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。采样扫描前500行数据。扫描指标QPS为300次/秒。 CSS（云搜索服务）大数据资产 -- OBS（对象存储服务）支持200+文件类型。大于200MB以上的文件不会对其进行扫描；同时如果OBS桶的文件进行了加密，则无法对其扫描。 DWS（数据仓库服务） -- -- ECS（弹性云服务器）搭建的Mysql、TDSQL、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。 -- DLI（数据湖探索）大数据资产 -- LTS（云日志服务）日志流 -- 父主题：数据识别和数据脱敏

数据安全中心 DSC 数据识别和数据脱敏

数据安全中心 DSC-什么是区域和可用区？:如何选择区域？

如何选择区域？选择区域时，您需要考虑以下几个因素：地理位置一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。在除中国大陆以外的亚太地区有业务的用户，可以选择“中国-香港”、“亚太-曼谷”或“亚太-新加坡”区域。在非洲地区有业务的用户，可以选择“非洲-约翰内斯堡”区域。在拉丁美洲地区有业务的用户，可以选择“拉美-圣地亚哥”区域。资源的价格不同区域的资源价格可能有差异，请参见华为云服务价格详情。

数据安全中心 DSC 区域与可用区

数据安全中心 DSC-什么是区域和可用区？:什么是区域、可用区？

什么是区域、可用区？我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region分为通用Region和专属Region，通用Region指面向公共租户提供通用云服务的Region；专属Region指只承载同一类业务或只面向特定租户提供业务服务的专用Region。可用区（AZ，Availability Zone）：一个AZ是一个或多个物理数据中心的集合，有独立的风火水电，AZ内逻辑上再将计算、网络、存储等资源划分成多个集群。一个Region中的多个AZ间通过高速光纤相连，以满足用户跨AZ构建高可用性系统的需求。图1阐明了区域和可用区之间的关系。图1 区域和可用区目前，华为云已在全球多个地域开放云服务，您可以根据需求选择适合自己的区域和可用区。

数据安全中心 DSC 区域与可用区

数据安全中心 DSC-使用流程:配置流程

配置流程配置流程图如图1所示。图1 DSC配置流程图使用数据安全中心前，须先开通并使用OBS或RDS云产品中任意一种，确保有可供数据安全中心扫描的数据。开通数据安全中心后，数据安全中心服务将自动检测用户的云上授权资产，并应用敏感规则对其进行风险等级的评价。您可以在数据安全中心控制台资产地图页面查看文件风险概况和文件详情。（可选）如需保护OBS自有桶数据，则需要开通华为云对象存储服务（OBS）/关系型数据库（RDS）服务。如果已开通，请跳过该步骤，直接执行2。如果未开通，请先开通后再执行2。开通对象存储服务请参见OBS帮助文档，开通关系型数据库服务请参见RDS帮助文档。（可选）开通后，还需要在对象存储服务中创建一个桶并上传需要存储的文件或在关系型数据库中创建实例数据库。如果已创建，请跳过该步骤，直接执行6。如果未创建，请先创建后再执行6。 OBS：创建桶详细操作请参见创建桶，上传文件详细操作请参见上传对象。 RDS：创建数据库详细操作请参见创建数据库。（可选）如需保护OBS其他桶，则需要将OBS其他桶的“桶权限”设置为“公共”。（可选）如需保护自建数据库资产，则需要获取自建数据库的引擎、版本、主机等相关信息。（可选）如需保护自建数据库资产，则需要获取其他自建数据源的引擎、版本、主机等相关信息。完成资产委托授权并授权资产。授权的具体操作请参见云资源委托授权/停止授权。添加OBS资产的具体操作请参见添加OBS资产。授权数据库资产的具体操作请参见授权数据库资产。授权大数据资产的具体操作请参见授权大数据资产。配置敏感数据识别规则。配置敏感规则详细操作请参见敏感数据识别。查看检测到的敏感数据或文件及其统计数据。检测结果具体查看方法请参见识别结果。针对检测出的结果，对异常事件处理或对敏感数据进行脱敏。异常事件处理详细操作请参见处理异常事件。敏感数据脱敏详细操作请参见数据脱敏。针对异常事件设置告警通知。配置告警通知的详细操作请参见告警通知。

数据安全中心 DSC

数据安全中心 DSC-入门实践

入门实践当您接入DSC服务后，可以根据业务场景使用DSC提供的一系列常用实践。表1 常用实践实践描述如何防止个人敏感数据在开发测试中被泄露？华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批量数据的变形转换。例如将生产环境中的敏感数据交付至开发、测试或者外发环境使用时，可以使用静态数据脱敏功能。静态数据脱敏的应用场景：开发测试数据分享数据研究 OBS数据安全防护最佳实践介绍如何使用数据安全中心（DSC），对OBS中存储的敏感数据进行识别、分类分级和保护。等保合规安全解决方案华为云依托自身安全能力与安全合规生态，为客户提供一站式的安全解决方案，帮助客户快速、低成本完成安全整改，轻松满足等保合规要求。

数据安全中心 DSC

数据安全中心 DSC-计费模式概述

计费模式概述 API数据安全防护实例提供包年/包月的计费模式。包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。表1 计费模式计费模式包年/包月付费方式预付费按照订单的购买周期结算。计费周期按订单的购买周期计费。适用计费项 API数据安全防护实例规格。变更规格不支持变更版本规格。适用场景适用于可预估资源使用周期的场景，价格比按需计费模式更优惠。对于长期使用者，推荐该方式。父主题：计费模式

数据安全中心 DSC

数据安全中心 DSC-包年/包月:到期后影响

到期后影响图2描述了包年/包月API数据安全防护实例资源各个阶段的状态。购买后，在计费周期内资源正常运行，此阶段为有效期；资源到期而未续费时，将陆续进入宽限期和保留期。图2 计费资源生命周期到期后预警包年/包月API数据安全防护实例资源在到期前第7天内，系统将向用户推送到期预警消息。预警消息将通过邮件、短信和站内信的方式通知到华为云账号的创建者。到期后影响当您的包年/包月API数据安全防护实例资源到期未续费，宽限，资源状态变为“已过期”。宽限期内您可以正常访问API数据安全防护实例。如果您在宽限期内仍未续费包年/包月API数据安全防护实例资源，那么就会进入保留期，资源状态变为“已冻结”，您将无法对处于保留期的包年/包月资源执行任何操作。保留期到期后，若包年/包月API数据安全防护实例资源仍未续费，那么API数据安全防护实例将被释放，数据无法恢复。华为云根据客户等级定义了不同客户的宽限期和保留期时长。关于续费的详细介绍请参见续费概述。

数据安全中心 DSC 计费模式

数据安全中心 DSC-包年/包月:适用场景

适用场景包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景：稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。业务高峰预测：如果能预测到业务高峰期，如电商促销季、节假日等，可提前购买包年/包月资源以应对高峰期的需求，避免资源紧张。数据安全要求高：对于对数据安全性要求较高的业务，包年/包月计费模式可确保资源的持续使用，降低因资源欠费而导致的数据安全风险。

数据安全中心 DSC 计费模式

数据安全中心 DSC-包年/包月:计费示例

计费示例假设您在2023/03/08 15:50:04购买了API数据安全防护实例专业版。购买时长为一个月，并在到期前手动续费1个月，则：第一个计费周期为：2023/03/08 15:50:04 ~ 2023/04/08 23:59:59 第二个计费周期为：2023/04/08 23:59:59 ~ 2023/05/08 23:59:59 图1给出了上述示例配置的费用计算过程。图1 包年/包月实例计费示例

数据安全中心 DSC 计费模式

数据安全中心 DSC-计费项:计费示例

计费示例以包年/包月计费模式为例，假设您在2023/07/08 15:50:04购买了API数据安全防护实例的专业版。购买时长为一个月，并在到期前手动续费1个月，则：第一个计费周期为：2023/07/08 15:50:04 ~ 2023/08/08 23:59:59 第二个计费周期为：2023/08/08 23:59:59 ~ 2023/09/08 23:59:59 图2 包年/包月实例计费示例

数据安全中心 DSC API数据安全防护实例

数据安全中心 DSC-计费项:计费示例

计费示例以包年/包月计费模式为例，假设您在2023/07/08 15:50:04购买了DSC的专业版，并分别购买了一个数据库扩展包、和一个OBS扩展包。购买时长为一个月，并在到期前手动续费1个月，则：第一个计费周期为：2023/07/08 15:50:04 ~ 2023/08/08 23:59:59 第二个计费周期为：2023/08/08 23:59:59 ~ 2023/09/08 23:59:59 图2 包年/包月DSC费用计算示例

数据安全中心 DSC

云服务器内容精选

数据安全中心 DSC

7*24

备案

专业服务

退订

建议反馈

售前咨询热线