检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 前提条件 已开通DBSS服务，并安装数据库实例，开通DBSS服务请参见购买数据库安全审计。 已创建API数据安全防护实例，具体请参见购买API数据安全防护实例并绑定弹性公网IP。 开通流转采集 登录管理控制台。
异。 数据安全中心服务提供了“标准版”和“专业版”两个服务版本供您选择，其差异如表1所示。 当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 OBS体量即OBS桶的“存储用量”，进入OBS服务控制台，左侧菜单选择“桶
资产中心”，进入“资产中心”页面。 选择“日志 > LTS”，进入LTS“日志流”页签。 图1 LTS数据库列表 单击数据库列表左上角的“添加日志流”，进入“添加日志流”弹框。 根据表1配置相关参数，单击“确定”完成添加。 表1 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
前账户拥有权限的私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始数据格式生成的虚假行数据。
cadmin）”账号。如果有多个员工需要使用系统，建议您为每个员工单独创建账号，便于管理。 背景信息 账号的权限由角色决定，系统默认创建系统管理员、审计管理员和安全管理员角色，各角色权限说明，请参见表 2 系统默认账号信息。 例如，您需要为张三新建一个系统管理员的账号。以下步骤说明如何进行新建账号操作。
在资产类型菜单中，选择“数据库 > RDS”，进入“数据库”页签。 单击“数据库实例”页签，在对应的数据库实例“操作”列，单击“授权”按照如图3所示填写信息。 授权“只读权限”：只能使用“敏感数据识别”功能。 DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 图3
Policy Name 策略名称，可自定义，不能与本服务内其他策略名称重复。 示例：dataarts_dsc database 适用该策略的Hive数据库名称。 此处需将参数“database”修改为“global”，取值为“*”，表示此策略全局生效。 global：* Allow Conditions
DSC对可识别和脱敏的数据的字符集是否有要求？ DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。
资产中心 资产中心介绍 添加OBS资产 添加自建数据库实例 授权数据库资产 添加大数据资产 授权大数据资产 添加日志流 父主题： 资产管理
/关系型数据库（RDS）服务。 如果已开通，请跳过该步骤，直接执行2。 如果未开通，请先开通后再执行2。 开通对象存储服务请参见OBS帮助文档，开通关系型数据库服务请参见RDS帮助文档。 （可选）开通后，还需要在对象存储服务中创建一个桶并上传需要存储的文件或在关系型数据库中创建实例数据库。
通过DSC开放的丰富API和调用示例，您可以使用数据库水印、数据动态脱敏、文档水印等功能。 API文档 嵌入数据水印 提取数据水印 对数据进行脱敏 文档嵌入水印 文档提取水印 02 购买 数据安全中心支持包年/包月（预付费）计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩
如果您需要切换区域，请在“区域”下拉框里选择区域。同一个区域只支持购买一个DSC版本。 选择“数据库扩展包”和“OBS扩展包”的数量。 图2 选择扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。
API数据安全防护实例支持包年/包月（预付费）计费方式。 计费场景 某用户于2023/05/01 15:50:00购买了API数据安全防护的专业版。购买时长为一个月，一个月后又手动续费了一个月。 那么，5~6月份，总共产生多少费用呢？ 计费构成分析 在2023/05/01 15:50:00~2023/07/01 23:59:59期间为包年/包月计费。
SHA256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。
设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略、数据库静态脱敏，下发给数据库加密（动脱）、数据库静态脱敏设备生效。 设备管理 √ √ 多账号管理
购买API数据安全防护实例并绑定弹性公网IP 一个API数据安全防护实例对应一个独立运行的系统。使用Web浏览器登录API数据安全防护实例必须绑定弹性公网IP。 如果购买的是云外的API数据安全防护实例，请提交工单获取实例镜像并安装。 前提条件 购买API数据安全防护实例的账号必
、“密级维度”以及“数据库维度”三个维度展示统计信息。 库量级表 展示数据库实例下包含敏感数据的库表列数量信息，具体请参见查看实例详情的内容。 数据库实例/ID：数据库实例名称/ID 主机端口：主机端口号 用户：用户名 敏感数据库：该实例下有敏感数据的数据库数量。 敏感数据表：该实例下有敏感数据的表数量。
switchBigDataTemplate 启用/停用数据库脱敏 dscDBMaskSwitch switchDBMaskStatus 获取数据库字段信息 dscDBMetaData getColumn 添加数据库脱敏模板 dscDBMaskTemplate addDBTemplate 修改数据库脱敏模板 dscDBMaskTemplate
扩展包：数据库扩展包和OBS扩展包。 您可以根据业务需求选择相应的服务版本和搭配扩展包，服务将根据您选择的计费项目进行收费。 计费项 表1 计费项信息 计费模式 计费项目 计费说明 包周期（包年/包月） 服务版本（必须） 按购买的版本规格（标准版、专业版）计费。 数据库扩展包（可选）
设置数据磁盘空间的最小阈值。业务数据所在挂载点的磁盘空间使用率小于阈值时，停止清理数据。 超时时间清理和根据存储阈值清理为并列关系，任意符合一个都可以进行自动清理数据。 单击“确定”。 单击，开启自动清理开关。 父主题： 数据清理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
