数据资产-华为云

数据安全中心 DSC-数据库安全加密:使用场景

使用场景数据库加密与访问控制可以满足合规要求，同时可以满足数据库敏感数据防护需求。满足国家评测的合规要求应用系统本身会根据用户的权限对数据进行处理，对于遗留系统（旧系统无法再作升级改造）以及开发时未考虑《网络安全法》中要求的个人隐私保护问题，如果重新更改代码过于复杂，需要依赖于外部技术实现数据的隐私保护。通过数据库加密与访问控制能够实现数据库的加密，满足各项法律法规。满足数据库敏感数据防护需求数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。

数据安全中心 DSC 数据资产保护

数据安全中心 DSC-数据库安全加密:功能介绍

功能介绍数据库加密与访问控制功能介绍如表1所示，详细功能使用请参见数据库加密与访问控制。表1 功能介绍功能名称功能描述资产管理支持数据库资产的增删改查以及数据源连通性测试，并支持数据库读写分离配置、加密模式配置、返回值配置、账号权限检测。敏感数据发现支持敏感数据扫描、敏感数据类型管理、敏感数据行业模板管理。业务测试支持业务仿真测试，模拟是否可以正常加解密；支持在加密前接入网络进行业务SQL流量分析，定位出加密后可能执行异常的SQL，并生产分析报表。数据加密在数据加密模块对加密与解密队列管理，支持对客户端和数据库用户授权限制用户访问，查看并下载加密日志、回滚表结构、管理加密表、下载bypass插件。动态脱敏支持对敏感数据配置脱敏算法，对明文数据进行动态脱敏展示。密钥管理支持三级密钥算法、密钥来源配置、密钥(DSK)周期轮转更新，支持配置KMS对接，密钥记录查看与密钥检索。平台管理在平台管理模块对系统进行基础网卡与路由配置、系统升级、配置数据的备份与恢复、查看应用访问记录、安全口令配置等管理操作。系统管理系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、账号的审核等，同时支持对系统各类消息进行查看与管理。展示设备状态，管理设备，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、系统安全配置等。日志管理支持查看与检索系统所有操作行为的日志信息。

数据安全中心 DSC 数据资产保护

自动驾驶云服务 OCTOPUS-数据资产简介

数据资产简介在自动驾驶产品的开发过程中，海量的数据存储和管理是当前自动驾驶平台面临的业务挑战之一。 Octopus平台的数据服务模块提供了海量数据采集、存储以及数据并行处理等功能，供后续服务进行统一使用。数据服务开发流程如下：图1 数据服务开发流程地图管理：支持上传高精地图数据，可用于数据回放、仿真场景等功能。标定管理：支持车辆、车辆传感器标定的配置，方便即时管理车辆以及标定信息。源数据包：此模块展示导入成功的数据包，支持对源数据包的查看，回放等功能。数据场景：平台处理完原始采集数据后，平台支持内置和自定义场景挖掘算法，可自动提取对应场景行为的片段，展示在此模块中。数据集：支持数据集多版本管理和统计。同时支持用户将本地符合平台规范的数据集导入平台，以及将平台上的数据集导出到自有OBS桶中。数据缓存：提供专用高速文件存储功能，加速训练和评测读取数据集的速度。模型管理：负责对模型仓库和模型版本进行各种操作，模型仓库可包含多个模型版本，支持上传符合平台规范的模型用于标注或训练任务。通用存储：支持创建通用存储，用于数据存储。父主题：数据资产

自动驾驶云服务 OCTOPUS 数据资产

数据安全中心 DSC-数据库安全审计

数据库安全审计数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。表1 功能特性介绍功能描述用户行为发现审计关联应用层和数据库层的访问操作。提供内置或自定义隐私数据保护规则，防止审计日志中的隐私数据（例如，账号密码）在控制台上以明文显示。多维度线索分析行为线索支持审计时长、语句总量、风险总量、今日语句、今日风险和今日会话量等多维度的快速分析。会话线索支持根据时间、数据库用户、客户端等多角度进行分析。语句线索提供时间、风险等级、数据用户、客户端IP、数据库IP、操作类型、规则等多种语句搜索条件。风险操作、SQL注入实时告警风险操作支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。系统资源当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。针对各种异常行为提供精细化报表会话行为提供客户端和数据库用户会话分析报表。风险操作提供风险分布情况分析报表。合规报表提供满足数据安全标准（例如Sarbanes-Oxley）的合规报告。父主题：数据资产保护

数据安全中心 DSC 数据资产保护

数据治理中心 DATAARTS STUDIO-积极拥抱数据资产入表新时代:什么是数据资产入表

什么是数据资产入表所谓“数据资产入表”，是指数据资产入资产负债表，将数据确认为企业资产负债表中“资产”一项，在财务报表中体现其真实价值与业务贡献。数据资产入表后，可以准确计量数据资源价值，同时为财报使用者提供更直观的数据资产相关信息，有助于投资者对企业进行更好的估值；可以改善企业财务报表，进而降低资产负债率，提升利润率；数据入表后可以通过数据交易为企业增值，并促进数据资产开发的相关投入。企业数据资产的计量方法分为成本法、收益法、市场法。具体每个企业有哪些数据资产能入表，怎么开展相关工作，成为各企业的核心问题。能够入表的数据资源必须满足很多要求，首先，必须是企业合法拥有的数据，需要做完整合规授权的检查。第二是精确可计量。第三，要确保这些数据在企业生产经营过程中，创造了经济利益价值。比如，很多企业用数据做了统计分析报表，并不代表企业这些数据真正在业务上直接创造了营收。

数据治理中心 DATAARTS STUDIO 数据资产入表

云服务器内容精选

数据资产

7*24

备案

专业服务

退订

建议反馈

售前咨询热线