检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
DSC的扫描时长和脱敏时长？ 扫描时长 DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc
版本升级 主备类型的API数据安全防护实例支持在管理界面进行自动化升级。 前提条件 “实例状态”为“运行中”。 版本升级 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。
> 数据探索”，进入“数据探索”页面。 左上角单击下拉框选择展示模式： “数据库” “数据模式” “数据表” “数据列” 单击数据库名称，进入数据库详情页面。 您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对
包年/包月资源 对于包年/包月计费模式的资源，例如，包年/包月的DSC/API数据安全防护实例，用户在购买时会一次性付费，服务/实例将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金
数据脱敏和水印API调用）支持按需计费（后付费）的计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩展包。 您可以根据业务需求选择相应的服务版本和搭配扩展包，服务将根据您选择的计费项目进行收费。 计费项 表1 计费项信息 计费模式 计费项目
程序和数据库的转移。 与传统的单个或多个数据中心基础设施相比，可用区具有更高的可用性、容错性和可扩展性。 API数据安全防护故障恢复： 支持双机热备高可用，当主机设备故障时，自动触发主备切换，原主机变备机，提高系统稳定性。 Watchdog实时监控服务状态，当服务异常时及时拉起进程。
API数据安全防护”，进入“API数据安全防护”界面。 单击实例名称，进入实例详情界面，包含监控分析和实例详情两块内容，详情参见如下内容。 监控分析 负载 包含“CPU使用率”和“内存使用率”。 资源使用 包含“系统盘”和“数据盘”百分比。 图1 监测分析 实例详情 实例详情模块展示“实例名称”、“实
单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。 源表名 单击选择对应的源数据表名。 伪行跨行数 请
单击确定上传后将根据MD5值进行重复性校验，如果上传相同证书（key文件和crt文件均相同）则会提示证书已存在且不进行保存。 crt文件上传 上传crt格式证书。 单击确定上传后将根据MD5值进行重复性校验，如果上传相同证书（key文件和crt文件均相同）则会提示证书已存在且不进行保存。 填写完成后，单击“确定上传”。
AES 将目标字符串使用AES算法进行加密。 AES算法参数配置如下：初始向量IV为16字节随机数，加密模式为GCM模式，填充方式为PKCS7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输
续费概述 续费操作仅适用于包年/包月DSC/API数据安全防护实例，按需计费模式不需要续费，只需要保证账户余额充足即可。 续费简介 包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为
数据流转详情 全链路的云上数据流转监测，包括以下几个阶段： 通过数据库审计日志分析数据库和源端、目的主机之间流转路径。 通过API审计日志分析数据通过API网关对外流转的路径。 通过API网关配置分析梳理主机和网关之间的流转路径。 最后通过全链路的关联分析实时测绘完整的云上数据流转路径。
（后付费）计费方式。 计费场景 某用户于2023/05/01 15:50:00购买了数据安全中心服务的专业版，并分别购买了一个数据库扩展包和OBS扩展包。购买时长为一个月，一个月后又手动续费了一个月。 该用户在6月时，需要通过调用水印API来为文档添加水印。因此，该用户于2023/06/8
单击“添加”可添加到多个模板。 单击删除图标删除模板，至少保留一条模板。 匹配类型 可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。 规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 说明： 对于MRS中的HIVE数据，在敏感数据识别
API数据安全防护实例 计费模式 计费项 计费样例
数据安全中心服务 计费模式 计费项 计费样例
系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统支持对数据进行加密和完整性校验，满足等保、分保等评测要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。
统版本更新到指定版本。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A
单击数据库名称，进入“数据库详情”界面，包含“基本信息”页签和“库表数”页签。 “基本信息”页签主要展示数据库类型、版本和名称等信息。单击重新分析，对密级进行分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 “库表数”页签主要展示数据表名、表列数、关联模式名、分类以及密级等。单击可以查看具体详情。
管理策略和保障措施。 存储隔离：将不同级别的数据分开存储，并采取物理或逻辑隔离机制，对不同区域之间的数据流动进行安全管控。 完整性保护：应采用密码技术、完整性监控等措施保证数据完整性。 可靠性保护：采取主备、集群等方式保障存储数据的高可用性。 安全管控：对数据存储设备和系统进行必
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
