检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
修改白名单：找到目标白名单，单击右侧的“编辑”。 删除白名单：找到目标白名单，单击右侧的“删除”。 批量删除白名单：勾选多个目标白名单，单击右上角的“删除”。 批量启用白名单：勾选多个目标白名单，单击右上角的“启用”。 批量禁用白名单：勾选多个目标白名单，单击右上角的“禁用”。 父主题： 安全策略管理
53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名单冲突的规则。配置白名单流程如下图2所示。 图2 配置白名单 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 白名单”。 单击右上角的“添加”。
、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置成功的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 > 白名单”，在白名单页签中查看。
、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置完成的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 > 白名单”，在白名单页面中查看。
清理系统运行日志 您可以配置日志文件清理，自动清理过期的系统运行日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 在日志文件清理区域，单击自动清理后的“设置”，设置系统运行日志自动清理参数。
参数说明 开始时间 任务开始运行的时间 结束时间 任务运行结束的时间 执行方式 “单次”、“每日”、“每周”或“每月” 状态 当前任务运行的状态，任务状态分为： 已完成：已完成元数据采集任务。 运行中：正在运行元数据采集任务。 运行失败：元数据采集任务运行失败。 调度中：元数据采集任务已添加成功，待运行。
您可以直接配置审计与防护策略，也可以根据审计日志的风险点设置审计与防护策略。策略配置完成后，开启对应策略，将对应用数据资产开启针对性的防护与审计。 配置白名单，请参见创建白名单。 配置访问控制规则，请参见访问控制。 配置风险防护规则，请参见添加自定义规则和启用内置规则。 配置内容替换规则，请参见添加内容替换规则。
安全策略管理 创建白名单 访问控制 启用内置规则 添加自定义规则 添加内容替换规则 父主题： 系统管理员操作指南
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护
重启实例 出于维护目的，当系统的运行异常，用户可以尝试重启实例，恢复到可用状态。 当安全网关实例的“运行状态”为“运行中”时，可执行重启操作； 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。
重启服务 重启服务影响API数据安全防护各业务功能的运行，重启期间API数据安全防护各业务功能不可用，建议在业务运行低谷时执行此操作。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。
询、添加规则等操作。 日志中心 资产中心 配置应用资产，通过配置域名和代理的方式实现网关的代理部署，应用资产配置后可实现接口、账号与敏感数据的自动识别。 资产中心 安全策略 安全策略模块支持配置白名单、访问控制、风险防护、内容替换、水印、脱敏等安全策略，对应用进行安全防护。 安全策略管理
关闭实例 当实例的“运行状态”为“运行中”时，可以关闭实例。关闭实例后，将不能登录API数据安全防护实例。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。
开启实例 以下场景需要启动实例： 当实例的“运行状态”为“关闭”时，如果需要登录使用API数据安全防护实例，则需执行启动实例操作。 当实例的“运行状态”为“异常”时，如果需要登录使用API数据安全防护实例，可尝试执行启动实例操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
重启设备 重启设备影响API数据安全防护各业务功能的运行，重启期间API数据安全防护各业务功能不可用，建议在业务运行低谷时执行此操作。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。
使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 访问控制”。 单击“黑名单”页签，单击右上角的“添加”。 在添加白名单规则对话框中，配置黑名单，如图2所示。 配置完成后，单击“确定”，保存黑名单。 验证黑名单配置效果 以客户端IP “172.16.212.
应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 步骤2：准备应用运行环境 步骤2：准备应用运行环境 更多 磁盘相关 应用容器化改造介绍 应用容器化改造流程 步骤1：对应用进行分析 步骤2：准备应用运行环境 更多 技术专题 技术、观点、课程专题呈现 华为云安全发展之路
400 DSC.00000001 The project ID is not in the trust list Project ID不在白名单列表中! 请重试或联系技术支持。 400 DSC.00000002 Internal service error 内部错误! 请重试或联系技术支持。
排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致ssh服务（22端口）的IP绑定错误。 前提条件 已经获取设备需要配置的IP地址、DNS与路由等信息。
欠费说明 用户在使用DSC/API数据安全防护实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已开通自动续费，账户中的余额不足以支付续费的费用。 DSC API接口调用超过限定次数开始收费，账户中的余额不足以支付。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
