云服务器内容精选

华为云首页用户手册

数据安全中心 DSC

数据安全中心 DSC-功能特性

功能特性数据安全中心为您提供的功能如表1。表1 功能概览功能特性说明参考文档资产地图数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。资产可视化数据服务资产：涵盖了云上所有数据资产，包含OBS、RDS、 CSS 、Hive以及Hbase等。数据风险：数据关联分级分类结果，一览展示各个数据风险级别。分区展示：根据云上资源VPC展示各个资产所在区域，和业务区域关联。出口可视数据出口：识别云上关键数据出口，包含EIP/NAT/APIGateway/Roma等。出口关联资产：云上出口和数据关联，结合分级分类结果，一览数据出口风险。级联关联：数据出口包含直接出口和级联间接出口，不同展示方式。策略可视数据安全策略：云原生能力检测数据资产的安全策略，一览策略风险。策略推荐：根据数据资产等级推荐不同的安全策略配置。资产地图资产管理资产中心：DSC支持管理OBS、数据库、大数据和 MRS 数据资产。资产目录：查看不同业务域或不同类型数据的统计信息。数据探索：查看当前已添加的所有数据资产详细信息，并对数据库、数据表以及数据视图等添加描述、标签、密级和分类操作，从而实现数据资产分级分类管理。元数据任务：用户可以创建元数据任务扫描数据资产，数据资产信息会以元数据的形式被采集、收纳到DSC中，后续用户可以对数据资产进行分级分类管理。资产分组管理：对现有数据进行分组管理。资产管理敏感数据识别数据自动分级分类：精确识别敏感数据和文件，覆盖结构化（RDS、DWS等）和非结构化（OBS）两种数据类型，实现云上全场景覆盖。文件类型：支持近200种非结构化文件。数据类型：支持数十种个人隐私数据类型，包含中英文。图片类型：支持识别（png、jpeg、x-portable-pixmap、tiff、bmp、gif、jpx、jp2总共8种类型）图片中的敏感文字，包含中英文。合规模板：多种内置合规知识库，如GDPR，PCI DSS，HIPAA等。自动识别敏感数据自动识别敏感数据及个人隐私数据。支持自定义规则，场景适配不同行业。提供可视化识别结果。 DSC服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，具体请参见DSC扫描时长。新建敏感数据识别任务数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。 DSC的数据脱敏特点：不影响用户数据：从原始数据库读取数据，通过精确的脱敏引擎，对用户的敏感数据实施静态脱敏，脱敏结果另行存放，不会影响原始的用户数据。支持云上各类场景：支持RDS，E CS 自建数据库，大数据合规。满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。同时，DSC提供了数据动态脱敏的API接口供您使用，具体请参考数据动态脱敏。 DSC通过内置和自定义脱敏算法，实现对RDS、Elasticsearch、MRS、Hive、HBase以及 DLI 数据进行脱敏，具体的脱敏时长请参见DSC脱敏时长。配置脱敏规则数据水印针对数据库、文档以及图片提供了注入和提取水印的功能。版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。同时，DSC提供了数据动态添加水印和提取数据水印的API接口供您使用，具体请参考API接口参考。水印注入态势大屏数据安全中心默认提供一个综合态势感知大屏，对云上风险资产、识别任务、脱敏任务、水印任务、事件、告警等信息进行综合展示和分析，实现一屏全面感知，帮助用户快速识别资产综合态势，对风险资产和紧急告警快速做出响应。态势大屏告警管理当DBSS有系统或者业务方面的风险告警事件时，会将告警事件推送到DSC，用户可以在DSC控制台确认相关的告警事件。告警管理事件管理数据安全中心对接数据库审计、云堡垒机等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。事件管理 OBS使用审计数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 OBS使用审计设备管理设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。设备管理多账号管理开启多账号管理功能后，安全管理员在安全运营账号中对所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。多账号管理告警通知通过设置告警通知，当敏感数据检测完成后或异常事件处理监测到异常事件时，DSC会将其检测结果通过用户设置的接收通知方式发送给用户。告警通知

数据安全中心 DSC
数据安全中心 DSC-修订记录

修订记录发布日期修改说明 2024-07-01 第二十九次正式发布。修改功能特性章节。 2024-04-15 第二十八次正式发布。修改功能特性章节。 2024-01-15 第二十八次正式发布。修改使用约束章节。 2023-11-30 第二十七次正式发布。修改功能特性章节。 2023-09-30 第二十六次正式发布。修改功能特性章节。 2023-06-30 第二十五次正式发布。修改功能特性章节。 2023-03-30 第二十四次正式发布。修改功能特性章节。 2023-01-31 第二十三次正式发布。修改个人数据保护机制章节。 2023-01-16 第二十二次正式发布。修改功能特性章节。 2022-11-09 第二十一次正式发布。增加安全章节。 2022-09-30 第二十次正式发布。修改功能特性章节。 2022-03-11 第十九次正式发布。修改功能特性章节，优化相关描述。 2022-01-26 第十八次正式发布。增加“图解数据安全中心”章节。 2021-12-28 第十七次正式发布。修改如下章节：规格版本差异 2021-09-22 第十六次正式发布。修改计费说明章节。 2021-09-14 第十五次正式发布。修改功能特性章节。修改计费说明章节。 2021-06-18 第十四次正式发布。修改与其他云服务的关系章节，增加与裸金属服务器的关系。修改使用约束章节，支持的数据库类别增加裸金属服务器。 2021-05-18 第十三次正式发布。修改使用约束章节，增加厂商的相关描述。 2021-04-30 第十二次正式发布。修改功能特性章节，敏感数据识别增加图片类型。修改使用约束章节，feedback问题修改。 2021-03-11 第十一次正式发布。修改功能特性章节。 2021-02-27 第十次正式发布。修改计费说明章节，DSC正式商用。增加规格版本差异章节。 2021-02-19 第九次正式发布。修改使用约束章节，增加了RDS数据库的使用限制。 2021-02-03 第八次正式发布。修改使用约束章节，MySQL数据库支持8.0版本。 2021-01-13 第七次正式发布。修改功能特性章节，增加了数据脱敏和水印的功能。 2021-01-04 第六次正式发布。修改1.13-DSC权限管理章节，增加了DSC的系统策略。 2020-12-18 第五次正式发布。增加使用约束章节。 2020-12-14 第四次正式发布。增加个人数据保护机制章节。 2020-11-26 第三次正式发布。优化与其他云服务的关系，增加了与数据湖服务的关系。 2020-11-16 第二次正式发布。优化功能特性章节。 2020-09-30 第一次正式发布。

数据安全中心 DSC
数据安全中心 DSC-使用约束:数据脱敏功能支持的数据源类型

数据脱敏功能支持的数据源类型表3 数据脱敏功能支持的数据源脱敏类型资产类型支持的数据源类型数据库脱敏数据库 SQLServer、MySQL、TDSQL、PostgreSQL、DMDBMS、KingBase、OpenGauss、Oracle、DWS Elasticsearch脱敏大数据 Elasticsearch Hive脱敏 Hive HBase脱敏 HBase DLI脱敏大数据 DLI MRS脱敏 MRS MRS_HIVE

数据安全中心 DSC
数据安全中心 DSC-使用约束:DSC支持的数据源类型及版本

DSC支持的数据源类型及版本数据安全中心支持的资产类型及版本如表1所示。表1 DSC支持的数据源类型及版本数据源类型版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB 2014_SE、2014_EE 2012_SE、2012_EE、2012_WEB 2008_R2_EE、2008_R2_WEB KingBase V8 DMDBMS（达梦） 7、8 GaussDB for openGauss 1.4 PostgreSQL 11、10、9.6、9.5、9.4、9.1 TDSQL 10.3.X Oracle 11、12 DDS 4.2、4.0、3.4 DWS 4.2、4.0、3.4 ElasticSearch 5.x、6.x、7.x DLI 1.0 Hive 1.0 HBase 1.0 OBS V3

数据安全中心 DSC
数据安全中心 DSC-使用约束:DSC支持的华为云数据源

DSC支持的华为云数据源关系型数据库（Relational Database Service，RDS）对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。数据仓库服务（Data Warehouse Service，DWS）文档数据库服务（Document Database Service，DDS） MapReduce服务（MapReduce Service，MRS）云搜索服务（Cloud Search Service，CSS）数据湖探索服务（Data Lake Insight，DLI）弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库裸金属服务器（Bare Metal Server，BMS）的自建数据库

数据安全中心 DSC
数据安全中心 DSC-与其他云服务的关系:与云审计服务的关系

与云审计服务的关系云审计服务（Cloud Trace Service， CTS ）记录了数据安全中心相关的操作事件，方便用户日后的查询、审计和回溯。表1 云审计服务支持的DSC操作列表操作名称资源类型事件名称授权或者取消对DSC的授权 dscGrant grantOrRevokeTodsc 添加OBS桶资产 dscObsAsset addBuckets 删除OBS桶资产 dscObsAsset deleteBucket 添加数据库资产 dscDatabaseAsset addDatabase 修改数据库资产 dscDatabaseAsset updateDatabase 删除数据库资产 dscDatabaseAsset deleteDatabase 添加大数据资产 dscBigdataAsset addBigdata 修改大数据资产 dscBigdataAsset updateBigdata 删除大数据资产 dscBigdataAsset deleteBigdata 更新对象名称 dscAsset updateAssetName 下载批量添加模板 dscBatchImportTemplate downloadBatchImportTemplate 批量添加数据库 dscAsset batchAddDatabase 批量添加资产 dscAsset batchAddAssets 展示异常事件 dscExceptionEvent listExceptionEventInfo 获取异常事件详细信息 dscExceptionEvent getExceptionEventDetail 添加告警配置 dscAlarmConfig addAlarmConfig 修改告警配置 dscAlarmConfig updateAlarmConfig 下载报表 dscReport downloadReport 删除报表 dscReport deleteReport 添加扫描规则 dscRule addRule 修改扫描规则 dscRule editRule 删除扫描规则 dscRule deleteRule 添加扫描规则组 dscRuleGroup addRuleGroup 修改扫描规则组 dscRuleGroup editRuleGroup 删除扫描规则组 dscRuleGroup deleteRuleGroup 添加扫描任务 dscScanTask addScanJob 修改扫描任务 dscScanTask updateScanJob 删除扫描子任务 dscScanTask deleteScanTask 删除扫描任务 dscScanTask deleteScanJob 启动扫描任务 dscScanTask startJob 停止扫描任务 dscScanTask stopJob 启动扫描子任务 dscScanTask startTask 停止扫描子任务 dscScanTask stopTask 启用/停用ES脱敏 dscBigDataMaskSwitch switchBigDataMaskStatus 获取ElasticSearch field信息 dscBigDataMetaData getESField 添加ES脱敏模板 dscBigDataMaskTemplate addBigDataTemplate 编辑ES脱敏模板 dscBigDataMaskTemplate editBigDataTemplate 删除ES脱敏模板 dscBigDataMaskTemplate deleteBigDataTemplate 查询ES脱敏模板列表 dscBigDataMaskTemplate showBigDataTemplates 启动/停止ES脱敏模板 dscBigDataMaskTemplate operateBigDataTemplate 切换ES脱敏模板状态 dscBigDataMaskTemplate switchBigDataTemplate 启用/停用数据库脱敏 dscDBMaskSwitch switchDBMaskStatus 获取数据库字段信息 dscDBMetaData getColumn 添加数据库脱敏模板 dscDBMaskTemplate addDBTemplate 修改数据库脱敏模板 dscDBMaskTemplate editDBTemplate 删除数据库脱敏模板 dscDBMaskTemplate deleteDBTemplate 查询数据库脱敏模板列表 dscDBMaskTemplate showDBTemplates 启动/停止数据库脱敏模板 dscDBMaskTemplate operateDBTemplate 切换数据库脱敏模板状态 dscDBMaskTemplate switchDBTemplate 添加脱敏算法 dscMaskAlgorithm addMaskAlgorithm 编辑脱敏算法 dscMaskAlgorithm editMaskAlgorithm 删除脱敏算法 dscMaskAlgorithm deleteMaskAlgorithm 测试脱敏算法 dscMaskAlgorithm testMaskAlgorithm 获取字段与脱敏算法的映射关系 dscMaskAlgorithm getFieldAlgorithms 添加加密算法配置 dscEncryptMaskConfig addEncryptConfig 修改加密算法配置 dscEncryptMaskConfig editEncryptConfig 删除加密算法配置 dscEncryptMaskConfig deleteEncryptConfig

数据安全中心 DSC
数据安全中心 DSC-DSC权限管理:DSC权限

DSC权限默认情况下，管理员创建的 IAM 用户没有任何权限，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DSC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问DSC时，需要先切换至授权区域。根据授权精细程度分为角色和策略。角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权。由于华为云各服务之间存在业务依赖关系，因此给用户授予角色时，可能需要一并授予依赖的其他角色，才能正确完成业务。角色并不能满足用户对精细化授权的要求，无法完全达到企业对权限最小化的安全管控要求。策略：IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DSC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。如表1所示，包括了DSC下所有的系统角色。表1 DSC系统权限角色名称描述类别依赖关系 DSC DashboardReadOnlyAccess 数据安全中心服务大屏服务只读权限。系统策略无 DSC FullAccess 数据安全中心服务所有权限。系统策略购买RDS包周期实例需要配置授权项： bss:order:update bss:order:pay DSC ReadOnlyAccess 数据安全中心服务只读权限。系统策略无用户在执行云资源委托授权/停止授权时必须拥有IAM的管理员权限（“Security Administrator”权限）。

数据安全中心 DSC
数据安全中心 DSC-身份认证和访问控制

身份认证和访问控制身份认证用户访问DSC的方式有多种，包括DSC控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DSC提供的REST风格的API接口进行请求。 DSC的接口需要经过认证请求后才可以访问成功。DSC支持两种认证方式： Token认证：通过Token认证调用请求，访问DSC控制台默认使用Token认证机制。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key）加密调用请求。推荐使用AK/SK认证，其安全性比Token认证要高。关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。访问控制 DSC支持通过权限控制（IAM权限）进行访问控制。表1 DSC访问控制访问控制方式简要说明详细介绍权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作，以此实现云资源权限访问控制。管理员创建IAM用户后，需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限。 IAM产品介绍 DSC权限管理 DSC权限管理（细粒度）父主题：安全

数据安全中心 DSC
数据安全中心 DSC-计费说明:计费项

计费项表1 计费项信息计费模式计费项目计费说明包周期（包年/包月）服务版本（必须）按购买的版本规格（标准版、专业版）计费。各服务版本支持的业务规格和功能，请参见规格版本差异。数据库扩展包（可选）按购买个数计费。 OBS扩展包（可选）按购买个数计费。购买时长提供包月和包年的购买模式。按需计费 API接口（数据脱敏和水印API调用）仅专业版支持，且默认支持每月100W次的调用额度，不累计，月末清零。超出部分按照调用次数收费，详情请参见产品价格详情。

数据安全中心 DSC
数据安全中心 DSC-资产识别与管理

资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。表1 DSC的资产管理资产管理方式简要说明详细介绍资产地图数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。资产地图资产管理 DSC提供资产管理的功能，对云上资产进行数据探索、分组管理等。资产管理敏感数据识别敏感数据自动识别分类，从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。新建敏感数据识别任务数据脱敏 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏的API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露。数据脱敏父主题：安全

数据安全中心 DSC
数据安全中心 DSC-数据保护技术

数据保护技术 DSC通过多种数据保护手段和特性，保证通过DSC的数据安全可靠。表1 DSC的数据保护手段和特性数据保护手段简要说明详细介绍传输加密（HTTPS） DSC支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。构造请求个人数据保护 DSC通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。个人数据保护机制隐私数据保护涉及到用户的数据库账号信息需要存储时，DSC提供敏感数据加密存储，支持加密密钥轮换更新。涉及到用户数据检测时，数据不落盘，只在内存中处理，处理后原始数据及时删除。 - 数据备份 DSC支持用户数据备份。 - 数据销毁用户主动删除业务数据或销户的情况下，DSC会物理删除对应的业务数据和用户数据。 - 数据脱敏 DSC支持在不影响原始用户数据的情况下对敏感数据进行脱敏，包括静态脱敏和动态脱敏。配置脱敏规则数据水印 DSC提供数据水印能力，针对用户的PDF、PPT、Word、Excel格式文件提供添加和提取水印的功能，帮助用户文件烙上专属水印，保证资产唯一归属。水印注入父主题：安全

数据安全中心 DSC
数据安全中心 DSC-责任共担

责任共担华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”。针对层出不穷的云安全挑战和无孔不入的云安全威胁与攻击，华为云在遵从法律法规业界标准的基础上，以安全生态圈为护城河，依托华为独有的软硬件优势，构建面向不同区域和行业的完善云服务安全保障体系。安全性是华为云与您的共同责任，如图1所示。华为云：负责云服务自身的安全，提供安全的云。华为云的安全责任在于保障其所提供的 IaaS、PaaS 和 SaaS 类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。《华为云安全白皮书》详细介绍华为云安全性的构建思路与措施，包括云安全战略、责任共担模型、合规与隐私、安全组织与人员、基础设施安全、租户服务与租户安全、工程安全、运维运营安全、生态安全。图1 华为云安全责任共担模型父主题：安全

数据安全中心 DSC
数据安全中心 DSC-审计与日志

审计与日志审计云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。用户开通云审计服务并创建和配置追踪器后，CTS可记录DSC的管理事件和数据事件用于审计。 CTS的详细介绍和开通配置方法，请参见CTS快速入门。 CTS支持追踪的DSC操作列表，请参见支持云审计的操作列表。日志出于分析或审计等目的，用户开启了云审计服务后，系统开始记录DSC资源的操作。云审计服务管理控制台保存最近7天的操作记录。关于DSC云审计日志的查看，请参见查看审计日志。父主题：安全

数据安全中心 DSC 安全
数据安全中心 DSC-OBS数据安全防护最佳实践:应用场景

应用场景敏感数据识别 OBS中存储了大量的数据与文件，但无法准确获知这些OBS数据中是否包含敏感信息以及敏感数据所在的位置。您可以使用DSC内置算法规则，或根据其行业特点自定义规则，对其存储在OBS中的数据进行整体扫描、分类、分级，并根据结果做进一步的安全防护，如利用OBS的访问控制和加密功能等。异常检测和审计 DSC可检测敏感数据相关的访问、操作、管理等异常，并提供告警提示信息，用户可以对异常事件进行确认和处理。通常情况下，以下行为均被视为异常事件：非法用户在未经授权的情况下对敏感数据进行了访问、下载。合法用户对敏感数据进行了访问、下载、修改、权限更改、权限删除。合法用户对敏感数据的桶进行权限更改、权限删除。访问敏感数据的用户登录终端异常等情况。

数据安全中心 DSC
数据安全中心 DSC-OBS数据安全防护最佳实践:背景信息

背景信息敏感数据主要包括个人隐私信息、密码、密钥、敏感图片等高价值数据，这些数据通常会以不同的格式存储在您的OBS桶中，一旦发生泄漏，会给企业带来重大的经济和名誉损失。 DSC在您完成数据源识别授权后，从您存储在OBS的海量数据中快速发现和定位敏感数据，对敏感数据分类分级并统一展示，同时追踪敏感数据的使用情况，并根据预先定义的安全策略，对数据进行保护和审计，以便您随时了解OBS数据资产的安全状态。

数据安全中心 DSC

数据安全中心 DSC

意见反馈

0/200

提交取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

云服务器内容精选

数据安全中心 DSC

7*24

备案

专业服务

退订

建议反馈

售前咨询热线