检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能特性 购买数据安全中心 应用场景 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据等多种维度查看资产的安全状况。可协助您快速发现风险资产并快速进行风险处理操作。 资产可视化 数据服务资产：涵盖了云上所有数据资产，包含OBS、RDS、CSS、Hive以及Hbase等。
DWS MRS_HIVE 当嵌入方案选择“无损-伪列水印”和“无损-伪行水印”时，支持的数据类型有： DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库
业务配置 添加敏感数据标签 配置客户端IP解析参数 证书管理 添加分类标签 添加分级标签 父主题： 系统管理员操作指南
表1 文档/图片水印支持的类型 文档/图片水印载体 Office(Windows、Mac) WPS(Windows、Mac、Linux、手机端) Adobe Reader 浏览器(chrome、Edge) 福昕PDF PDF - √ √ √ √ WORD √ √ - - - EXCEL
问的风险等级被标记为可信 。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35
智能填写 将应用服务器原始URL复制到此处，单击“识别”，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。 服务-访问地址 填写客户端用户最终访问的地址，与应用协议绑定。 如果填写域名（例如example.com），无需填写端口。配置后访客通过该域名代理访问应用资产。 如
的云上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。
志，其风险等级会标记为非法。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35
对访问采取脱敏响应的操作过程。 组网需求 API数据安全防护的组网配置情况如图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35
智能填写 将应用服务器原始URL复制到此处，单击“识别”，可智能识别并填写各项参数。 应用名称 自定义设置应用服务的名称。 服务-访问地址 填写客户端用户最终访问的地址，与应用协议绑定。 如果填写域名（例如example.com），无需填写端口。配置后访客通过该域名代理访问应用资产。 如
Bad Request 请求失败。 建议直接修改该请求，不要重试该请求。 401 Unauthorized 请求认证失败。 表明服务端指出客户端所提供的认证信息不正确或非法。 403 Forbidden 请求被拒绝访问。 返回该状态码，表明请求能够到达服务端，且服务端能够理解用户请
Service，MRS） 云搜索服务（Cloud Search Service，CSS） 数据湖探索服务（Data Lake Insight，DLI） 云数据库服务（GaussDB） 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库，支持的自建数据库版本如表1所示。
个人数据保护机制 为了确保您的个人数据（例如，用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，DSC通过控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 DSC收集及产生的个人数据如表1所示： 表1 个人数据范围列表 类型
文档水印：在应用的文档中直观显示。代理访问应用资产时，若客户端有下载文档的动作，将在所下载的文档中打上所配置的文件水印。当前文档类型仅支持PDF。 图4 文档中的文档水印效果 文档暗水印：在应用的文档中不可见。代理访问应用资产时，若客户端有下载文档的动作，将在所下载的文档中打上不可见水印
对数据进行脱敏 文档嵌入水印 文档提取水印 02 购买 数据安全中心支持包年/包月（预付费）计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩展包。您可以根据业务需求购买数据安全中心服务。 计费方式 计费说明 快速购买 购买数据安全中心 升级版本和规格
Mongodb数据库文件 131 Xhtml文件 59 Mrs配置文件 132 Xlf文件 60 Msworks文档 133 Xliff文件 61 Mysql数据库文件 134 Xlr文件 62 Netcdf文件 135 Xlz文件 63 Objective-C源代码 136 Xml Sitemap文件
本章节以购买DSC标准版为例，介绍如何快速对云上数据资产进行分类分级，操作包含购买DSC、授权数据库、新建敏感数据识别任务、查看分类分级结果。 操作流程 操作步骤 说明 步骤一：购买DSC并完成云资产委托授权 购买DSC，选择版本规格（本文以标准版为例）扩展包等信息并完成云资
数据源配置”页面，具体参数说明如表 数据源配置参数说明所示。 表1 数据源配置参数说明 参数名 参数说明 选择数据源 选择数据来源。可选择“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGuass”、“DWS”、“Hive”、“MRS_HIVE”。
自建DB只能添加数据安全中心支持的数据源及版本，DSC支持的数据源及版本如表1所示。 表1 DSC支持的数据源及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB
创建新的主题，用于配置接收告警通知的终端。 单击“查看通知主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。 确认订阅。添加订阅后，完成订阅确认。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
