数据安全-华为云

高性能弹性文件服务 SFS TURBO-加密传输:加密挂载教程-Linux

加密挂载教程-Linux 安装stunnel。 stunnel是一个开源网络中继。stunnel会监听本地端口，并将发到其上的流量加密转发到SFS Turbo文件系统，要使用加密传输功能需要先安装stunnel。请执行以下命令进行安装： ubuntu或Debian操作系统安装命令 sudo apt update sudo apt-get install stunnel CentOS，EulerOS或HCE OS操作系统安装命令 sudo yum install stunnel 推荐使用Stunnel版本为5.56或以上。选取未被占用的端口作为本地监听端口。如下示例，执行如下命令查看本地已被占用的端口： netstat -anp | grep 127.0.0.1 图1 本地已被占用端口由于20049已被占用，所以需要在20050到21049之间选择一个未被占用的端口作为本地监听端口。配置stunnel配置文件。在/etc/stunnel路径下新建stunnel_[本地监听端口].conf文件，在此文件中写入： client = yes sslVersion = TLSv1.2 [nfs] ciphers = ECDHE-RSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256 accept = 127.0.0.1:[本地监听端口] connect = [dns name]:2052 执行如下命令拉起stunnel进程。 stunnel /etc/stunnel/stunnel_[本地监听端口].conf 执行如下挂载命令。 mount -t nfs -o vers=3,nolock,tcp,port=[本地监听端口],mountport=[本地监听端口] 127.0.0.1:/ [挂载点] 加密挂载完成后，在此挂载点上的所有文件操作与非加密场景的文件操作一致。如果stunnel进程异常退出会导致文件操作卡住，可以利用crontab等linux能力，保证stunnel进程退出后自动拉起。

高性能弹性文件服务 SFS TURBO 数据安全

数据安全中心 DSC-多账号管理概述

多账号管理概述数据安全中心服务具备安全可靠的跨账号数据汇聚和资源访问能力，如果您的账号由组织管理，您可以对组织内所有成员账号进行统一的数据安全防护，而无需逐个登录到成员账号。通过DSC对组织成员账号进行数据安全防护需要执行以下操作（以A账号管理B账号下的资产为例）：如果A账号是组织管理员，则跳过此步骤。如果A账号不是组织管理员，则由组织管理员将A账号添加为委托管理员，相关操作请参见添加委托管理员。管理员可以添加或者取消成员的委托管理员权限，组织成员架构变动时需要1-2分钟后刷新页面才能生效。由组织管理员或委托管理员邀请B账号加入组织，相关操作请参见邀请账号加入组织。 B账号加入组织后，登录A账号在DSC服务“多账号管理”页面的列表中可查看B账号资产信息有关组织的详细说明请参见《组织用户指南》。为了请求B账号下的数据资产信息，DSC会自动在B账号中创建服务关联委托：该委托是云服务委托，“委托权限”为“DS CS erviceLinkedAgencyPolicy”，“委托名称”为“ServiceLinkedAgencyForDataSecurityCenter”，授权范围为“v5服务委托的创建、删除和查询，服务委托的创建和删除仅限于dsc_depend_agency_v5，并将v5策略(DSCServiceAgencyPolicy)绑定到该服务委托下”。删除B账号时，DSC会自动删除B账号内的服务关联委托。父主题：多账号管理

数据安全中心 DSC 多账号管理

数据安全中心 DSC-查看内置规则:机动车行驶证识别约束

机动车行驶证识别约束只支持中国大陆行驶证的识别。只支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。图像各边的像素大小在100到8000px之间。图像中行驶证区域有效占比超过5%，保证整张行驶证内容及其边缘包含在图像内。支持图像中行驶证任意角度的水平旋转。支持少量扭曲，扭曲后图像中的行驶证长宽比与实际行驶证相差不超过10%。能处理反光、暗光、防伪标识等干扰的图片但影响识别精度。目前只支持识别2008年版的行驶证。

数据安全中心 DSC 敏感数据识别配置

数据安全中心 DSC-查看内置规则:驾照识别约束

驾照识别约束只支持中国大陆驾驶证纸质版本及交管12123提供的电子驾驶证版本识别。只支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。图像各边的像素大小在100到8000px之间。图像中驾驶证区域有效占比超过50%，保证整张驾驶证内容及其边缘包含在图像内。支持图像中驾驶证任意角度的水平旋转。支持少量扭曲，扭曲后图像中的驾驶证长宽比与实际驾驶证相差不超过10%。能处理反光、暗光、防伪标识等干扰的图片但影响识别精度。

数据安全中心 DSC 敏感数据识别配置

数据安全中心 DSC-查看内置规则:身份证识别约束

身份证识别约束支持中华人民共和国居民身份证的识别。只支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。图像各边的像素大小在15到8000px之间。图像中身份证区域有效占比超过25%，保证整张身份证内容及其边缘包含在图像内。支持图像中身份证任意角度的水平旋转。支持少量扭曲，扭曲后图像中的身份证长宽比与实际身份证相差不超过10%。能处理反光、暗光等干扰的图片但影响识别精度。目前支持识别单张身份证的正面或者反面。支持居民身份证的正反面同时识别，不支持存在两张及以上同面身份证的图片识别。

数据安全中心 DSC 敏感数据识别配置

数据安全中心 DSC-查看内置规则:护照识别约束

护照识别约束支持中国大陆护照的全字段识别。支持含有完整机读码的中国-港澳台地区及外国护照识别。只支持识别PNG、JPG、JPEG、BMP、TIFF格式的图片。图像各边的像素大小在15到4096px8192px之间。图像中护照首页区域有效占比超过25%，保证护照首页内容及其边缘包含在图像内。支持图像中护照任意角度的水平旋转。支持少量扭曲，扭曲后图像中的护照长宽比与实际护照相差不超过10%。能处理反光、暗光等干扰的图片但影响识别精度。

数据安全中心 DSC 敏感数据识别配置

文字识别 OCR-使用OCR服务，是否会保存用户数据

使用OCR服务，是否会保存用户数据 OCR服务坚持“华为云始终把可信作为产品质量的第一要素”的理念，我们基于安全、合规、隐私、韧性、透明，为您提供有技术、有未来、值得信赖的云服务。 OCR服务承诺用户识别的图片与识别结果全部不作任何形式留存，识别返回后立即释放。具体的声明请参考隐私政策声明和法律声明，可信资源请参见白皮书资源。关于文字识别的相关声明请参见文字识别服务声明。父主题：数据安全与隐私

文字识别 OCR 数据安全与隐私

数据安全中心 DSC-态势大屏:处置统计

处置统计告警处置统计按时间展示来自“告警管理”功能的“告警总数”和“未处理告警数”。事件处置统计按时间展示来自“事件管理”功能的“事件总数”和“未处理事件数”。表7 执行信息参数名称来源说明告警总数告警管理统计告警管理列表中的告警总数。未处理告警数告警管理统计告警管理列表中的告警状态为“开启”的告警数量。事件总数事件管理统计事件管理列表中的事件总数。未处理事件总数事件管理统计告警管理列表中的告警状态为“开启”和“阻塞”的事件数量。图9 处置统计

数据安全中心 DSC 数据安全运营

数据安全中心 DSC-态势大屏:资产信息

资产信息如图5所示，展示资产总数以及高中风险资产总和资产数据识别情况。表3 资产信息参数名称来源说明资产总数高、中、低风险资产总和。 - 风险资产数高、中风险资产总和。 - 安全资产数低风险资产数。 - 敏感字段总数/总字段数敏感数据识别。统计敏感数据列总数/列的总数。敏感文件数/总文件数敏感数据识别。统计OBS资产中的敏感数据文件总数/总文件数。数据表数敏感数据总表数。统计敏感数据表总数。图5 资产信息

数据安全中心 DSC 数据安全运营

文档数据库服务 DDS-设置SSL数据加密:使用须知

使用须知开启或关闭SSL会导致实例重启，请谨慎操作。在开启或关闭SSL时，文档数据库服务会进行一次重启，重启过程中每个节点会有一次约30秒的闪断，建议您安排好业务并确保应用有重连机制。开启SSL，可以通过SSL方式连接数据库，具有更高的安全性。目前已禁用不安全的加密算法，支持的安全加密算法对应的加密套件参考如下。版本支持的TLS版本支持的加密算法套件 3.4 TLS 1.2 AES256-GCM-SHA384 AES128-GCM-SHA256 4.0 TLS 1.2 DHE-RSA-AES256-GCM-SHA384 DHE-RSA-AES128-GCM-SHA256 用户的客户端所在服务器需要支持对应的TLS版本以及对应的加密算法套件，否则会连接失败。关闭SSL，可以采用非SSL方式连接数据库。

文档数据库服务 DDS 数据安全性

数据安全中心 DSC-数据销毁:配置措施

配置措施参照操作步骤进入“策略基线”界面。选择“销毁”页签。单击“配置措施”进入“配置措施”界面。单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明。自定义措施：新增的自定义措施将显示在基线策略表中。单击“新增”，进入“新增自定义保护措施”界面。填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。图1 自定义措施单击“确定”进入策略基线表查看配置措施，如图2所示。图2 策略基线列表

数据安全中心 DSC

数据安全中心 DSC-数据销毁:配置数据保护类型

配置数据保护类型参照操作步骤进入“策略基线”界面。选择“销毁”页签。单击“配置数据保护类型”进入“配置数据保护类型”界面。内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。图3 内置数据保护类型自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。图4 自定义数据保护类型单击“确定”，在策略基线表中查看数据保护类型，如图5所示。图5 数据资产保护类型

数据安全中心 DSC

数据安全中心 DSC-数据存储:配置数据保护类型

配置数据保护类型参照操作步骤进入“策略基线”界面。选择“存储”页签。单击“配置数据保护类型”进入“配置数据保护类型”界面。内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。图3 内置数据保护类型自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。图4 自定义数据保护类型单击“确定”，在策略基线表中查看数据保护类型，如图5所示。图5 数据资产保护类型

数据安全中心 DSC

数据安全中心 DSC-数据存储:配置措施

配置措施参照操作步骤进入“策略基线”界面。选择“存储”页签。单击“配置措施”进入“配置措施”界面。单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明。自定义措施：新增的自定义措施将显示在基线策略表中。单击“新增”，进入“新增自定义保护措施”界面。填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。图1 自定义措施单击“确定”进入策略基线表查看配置措施，如图2所示。图2 策略基线列表

数据安全中心 DSC

数据安全中心 DSC-数据采集:配置数据保护类型

配置数据保护类型参照操作步骤进入“策略基线”界面。单击“配置数据保护类型”进入“配置数据保护类型”界面。内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项策略要求将清空，下次启用需自定义该保护类型的策略要求一般数据保护：没有通过敏感数据识别分级分类的数据使用一般数据保护。分级数据保护类型：通过敏感数据识别分级分类的数据可使用分级数据保护，DSC有内置的敏感数据级别L1-L4，去勾选策略基线列表将不展示。图3 内置数据保护类型自定义数据保护类型：新增的自定义数据保护类型将显示到策略基线表中。单击下拉框选择自定义级别，如果没有可选择的自定义级别，请参照新建分级进行新建。图4 自定义数据保护类型单击“确定”，在策略基线表中查看数据保护类型，如图5所示。图5 数据资产保护类型

数据安全中心 DSC

云服务器内容精选

数据安全

7*24

备案

专业服务

退订

建议反馈

售前咨询热线