检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
勾选多个自建数据库实例，单击实例列表左上角“批量删除”，删除实例。也可通过单击实例列表“操作”列的“删除”，删除单个实例。 拉取实例下的元数据 数据库实例下的授权数据库大于0时，在实例列表“操作”列，单击“刷新”自动创建元数据任务拉取实例的库、表、列信息。 不支持元数据采集的云数据库除外，如DDS等，详情请参见创建元数据采集任务章节。
、统一资产管理、多终端访问协议、文件传输、会话协同等功能于一体。通过统一运维登录入口，基于协议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 功能特性请参见如下内容，详细功能介绍及使用请参见CBH功能特性和CBH用户指南。 身份认证
嵌入数据水印 功能介绍 对json体中数据动态添加水印 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/database/watermark/embed 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
为非主键，将在该列嵌入/提取水印内容。字段类型列表中可同时包含多个为true或为false的字段 响应参数 状态码： 200 表5 响应Body参数 参数 参数类型 描述 watermarks Array of strings 提取水印内容列表。上传数据中不同列可能包含不同水印，
系统过载：当API数据安全防护系统压力较高时，可配置系统过载，对部分流量进行bypass（不处理直接放行），降低系统压力。 系统运维 API数据安全防护如何实现应用安全防护 针对应用数据的安全风险，API数据安全防护提供了一套安全防护一体化解决方案。API数据安全防护的工作方式如下图1所示。 图1
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。
次授权机制。 脱敏：数据访问、展示、加工、开发测试等过程中应采取脱敏、匿名化等技术措施防止敏感信息泄露。 阻断：采取数据库防火墙等技术措施实时监测和拦截针对数据库的SQL注入、漏洞利用等恶意攻击行为。 公网防护：不允许直接提供Internet等外部查询、下载通道。 安全审计：数据
购买了数据安全中心服务后，您可以从较低版本（标准版）的DSC升级到更高版本（专业版），也可以根据需求增加数据库扩展包和OBS扩展包的数量。 如何为数据安全中心服务进行续费？ 如何退订数据安全中心服务？ 父主题： 开通DSC
Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 介绍视频 为什么选择数据安全中心 一站式数据安全中心 一款产品提供传输加密、个人数据保护、隐私数据保护、数据备份
定时启动：在指定时间执行一次该识别任务。 立即执行 单击“确定”，返回敏感数据任务列表。 任务状态为“识别完成”后，在该任务的操作列，单击“识别结果”，查看数据识别结果。 Birthday和PhoneNumbers列被识别为敏感数据风险。 单击“查看分类分级结果详情”，查看结果详情。 图3
印可选择无痕或伪列。 数据水印仅对敏感接口生效。 无痕数据水印会将水印信息转换成一些不可见字符的组合，插入到API响应结果的敏感数据中。 图2 启用无痕的数据水印效果 开启伪列的数据水印通过随机生成伪列的方式，在页面响应体开头新增列中插入数据水印。 图3 启用伪列的数据水印效果
放，不会影响原始的用户数据。 支持云上各类场景：支持RDS，ECS自建数据库，大数据合规。 满足多种脱敏需求：用户可以通过20+种预置脱敏规则，或自定义脱敏规则来对指定数据库表进行脱敏，DSC支持的脱敏算法详见脱敏算法。 实现一键合规：基于扫描结果自动提供脱敏合规建议，一键配置脱敏规则。
单击“保存”，新增脱敏行业模板。 操作结果 添加完成后，您可以在“脱敏模板”列表页面查看新增加的行业模板。后续在配置脱敏规则时，可直接引用配置的脱敏行业模板。具体操作，请参见添加脱敏规则。 相关操作 后续您可以根据情况，在“脱敏模板”列表页面进行以下管理操作。 复制脱敏行业模板：单击“复制”，复
请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求消息头，响应同样也有消息头，如“Content-type”。
dsc:scanTask:delete 查询DSC服务授权信息 dsc:authorization:get 查询RDS数据库列表 dsc:rdsDatabase:list 更新DSC扫描任务 dsc:scanTask:update 查询CSS列表 dsc:css:list 创建DSC扫描任务 dsc:scanTask:create
所示。 当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。 OBS体量即OBS桶的“存储用量”，进入OBS服务控制台，左侧菜单选择“桶列表”查看桶“存储用量”，请根据OBS桶的“存储用量”选择大于或者相等的OBS体量。
印效果。 将添加数据水印的数据复制到水印溯源页面，可进行溯源定位，具体操作，请参见执行水印溯源。 图2 启用无痕的数据水印效果 图3 启用伪列的数据水印效果 父主题： 水印管理
DSC提供多个在物理上独立且隔离的可用区，这些可用区通过延迟低、吞吐量高且冗余性高的网络连接在一起。 利用可用区，DSC可以在可用区之间无中断地自动实现故障应用程序和数据库的转移。 与传统的单个或多个数据中心基础设施相比，可用区具有更高的可用性、容错性和可扩展性。 API数据安全防护故障恢复： 支持
表的信息，包含“字段名称”、“字段类型”、“数据分级”、“脱敏算法”。 单击“保存并下发”，进入策略列表查看新创建的策略。 相关操作 禁用策略：启用（下发成功）的策略可以在“操作”列单击“禁用”，禁用此条策略，单击“禁用”后此条策略的“状态”显示为“禁用（下发中）”，当策略的“状态
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
