检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。
包含”，输入一个关键字，判断列名或列备注中是否包含该关键字。 选择“列名 > 正则”或者“列备注 > 正则”，输入正则表达式，判断正则是否匹配。 选择“内容 > 包含”，输入一个关键字，判断内容中是否包含该关键字。 选择“内容 > 正则”，输入一个正则表达式，判断正则是否匹配。 选择“内容 > 关键字”，输入多个
PRESNM 对目标字符串保留前n位和后m位，对中间部分内容掩盖。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，PRESNM parameters 是 parameters Object 脱敏算法参数 表2 parameters
系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型。 本章节介绍如何添加敏感数据标签。 背景信息 正则表达式（Regular Expression）是一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串
KEYWORD 对目标字符串中的指定关键词进行替换。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，KEYWORD parameters 是 parameters Object 脱敏算法参数 表2 parameters 参数
DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
AES 将目标字符串使用AES算法进行加密。 AES算法参数配置如下：初始向量IV为16字节随机数，加密模式为GCM模式，填充方式为PKCS7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输
PRESXY 保留目标字符串x至y的内容，其他部分内容掩盖。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，PRESXY parameters 是 parameters Object 脱敏算法参数 表2 parameters
单击下拉框选择所属安全组。 数据库引擎 单击下拉框选择对应的自建数据库的引擎，目前支持如下引擎类型： MySQL TDSQL KingBase DMDBMS PostgreSQL SQLServer Oracle 版本 单击下拉框选择数据库引擎的版本。 连接方式 “数据库引擎”选择“Ora
数据源选择 选择数据来源。支持选择“SQLServer”、“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGauss”、“Oracle”、“DWS”。 数据源 说明： 如果没有可使用的数据库实例，单击“添加云数据库”，添加或者授权数据库，具体的
MASKXY 掩盖字符串x至y的内容，其他部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，MASKXY parameters 是 parameters Object 脱敏算法参数 表2 parameters
DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。 采样扫描
MASKNM 对目标字符串掩盖前n位和后m位，对中间部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，MASKNM parameters 是 parameters Object 脱敏算法参数 表2 parameters
码对照表中的点阵。 点阵水印的9个点阵中，第一个是开始符，后面8个点阵对应不同的信息。矢量编码对照表单击完毕后，输入框中将产生8个字符的字符串。 完成后，单击“溯源”。 在“溯源结果”页面，查看溯源信息。 图3 溯源结果 （可选）在溯源结果页面，单击“详情”，查看溯源结果的详细信息。
支持嵌入/提取水印的文件类型 具体的文件格式 文档 pdf，pptx，docx，xlsx json数据（调用数据水印接口） 整型、浮点型、字符串型。 表3 图片水印支持的类型 支持嵌入/提取水印的文件类型 具体文件格式 图片（也可通过调用图片水印接口） *.jpg, *.jpeg,
parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型 描述 type 是 String 掩盖字符串的方式，取值为： CHAR：字符掩盖 RAND：随机掩盖 method 是 String 掩盖参数，若type字段为“RAND”时，method取值只能为：
敏感数据功能支持的数据源 资产类型 支持的数据源类型 OBS OBS桶 数据库 RDS、DWS、DDS、GaussDB、自建DB（MySQL、TDSQL、KingBase(人大金仓)、DMDBMS(达梦)、PostgreSQL、SQLServer、Oracle） 大数据 Elasticsearch、DLI、Hive、HBase
策略管理 管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给对应的服务或者实例。 数据库加密支持的数据库类型及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2019_SE、2019_EE、2019_WEB
“敏感数据识别”：展示该实例下已授权的数据库和未授权的数据库。 “已授权数据库”但是“未扫描”，单击“创建识别任务”跳转至敏感数据识别功能，创建识别任务识别该资产敏感信息，具体操作请参见新建敏感数据识别任务章节。 “已授权数据库”并且是“已扫描”，单击“展开”查看数据库扫描详情。 “未授权数据库”单击“去授
“数据类型”： 结构化数据：支持元数据任务的数据类型，包含DWS、“PostgreSQL”、“DMDBMS（达梦）”、“MySQL”、“OpenGauss”、“KingBase（人大金仓）”、“TDSQL”、“SQLServer”、“Hive”、“MRS_HIVE”。 前提条件 已完成云
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
