检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击下拉框选择所属安全组。 数据库引擎 单击下拉框选择对应的自建数据库的引擎，目前支持如下引擎类型： MySQL TDSQL KingBase DMDBMS PostgreSQL SQLServer Oracle 版本 单击下拉框选择数据库引擎的版本。 连接方式 “数据库引擎”选择“Ora
Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100 Ssh配置文件
DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。 采样扫描
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。
敏感数据功能支持的数据源 资产类型 支持的数据源类型 OBS OBS桶 数据库 RDS、DWS、DDS、GaussDB、自建DB（MySQL、TDSQL、KingBase(人大金仓)、DMDBMS(达梦)、PostgreSQL、SQLServer、Oracle） 大数据 Elasticsearch、DLI、Hive、HBase
通过数据库加密与访问控制能够实现数据库的加密，满足各项法律法规。 满足数据库敏感数据防护需求 数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。
数据源选择 选择数据来源。支持选择“SQLServer”、“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGauss”、“Oracle”、“DWS”。 数据源 说明： 如果没有可使用的数据库实例，单击“添加云数据库”，添加或者授权数据库，具体的
C将对华为云OBS里的数据进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产进行敏感数据识别，授权大数据源资产请参见授权大数据资产。
如何排查数据库资产连通性失败？ 数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。 正确，执行2。
约束限制 支持显示1000个资产实例。 支持的数据源如所示。 表1 DSC支持的数据源类型及版本 数据类型 数据源类型 版本 数据库 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB
资产中心”，进入“资产中心”页面。 单击“RDS”进入RDS“数据库”列表界面。 图1 RDS数据库实例 单击“数据库实例”，进入“数据库实例”页签。可以通过以下两种途径完成授权： 方法一：单击“数据库实例”列表“操作”列的“授权”，输入数据库信息进行授权。 图2 数据库授权 授权“只读权限”：只能使用敏感数据识别功能。
、“密级维度”以及“数据库维度”三个维度展示统计信息。 库量级表 展示数据库实例下包含敏感数据的库表列数量信息，具体请参见查看实例详情的内容。 数据库实例/ID：数据库实例名称/ID 主机端口：主机端口号 用户：用户名 敏感数据库：该实例下有敏感数据的数据库数量。 敏感数据表：该实例下有敏感数据的表数量。
late_id}/tasks 响应示例 状态码： 200 OK { "tasks" : [ { "db_type" : "MySQL", "end_time" : 1658717568622, "execute_line" : 100000, "id"
策略管理 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。 数据库加密支持的数据库类型及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2019_SE、2019_EE、2019_WEB
参数名 参数说明 选择数据源 选择数据来源。可选择“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGuass”、“DWS”、“Hive”、“MRS_HIVE”。 数据库实例 单击下拉框选择数据库实例。 添加配置项 单击“添加配置项”可以增加配置项。
在资产类型菜单中，选择“数据库 > RDS”，进入“数据库”页签。 单击“数据库实例”页签，在对应的数据库实例“操作”列，单击“授权”按照如图3所示填写信息。 授权“只读权限”：只能使用“敏感数据识别”功能。 DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 图3 数据库授权
加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给对应的服务或者实例。 数据库加密支持的数据库类型及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2019_SE、2019_EE、2019_WEB 2017_SE、2017_EE、2017_WEB
左上角单击下拉框选择展示模式： “数据库” “数据模式” “数据表” “数据列” 单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 图1 数据库详情 查看数据库详细信息。
资产中心”，进入“资产中心”页面。 单击“DLI”大数据类型，进入DLI“数据库”页签。 图1 DLI数据库列表 单击数据库列表左上角的“添加数据库”，进入“添加数据库”弹框。 根据表2配置相关参数，单击“确定”完成添加。 表2 添加数据库参数配置表 参数 说明 资产名称 请输入自定义的资产名称，长度为4-255个字符。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
