检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
28的访问均可放行。如下步骤说明如何将客户端IP172.xx.xx.28配置为应用demo的白名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 白名单”。 单击“添加”，配置白名单规则参数。 图1 配置白名单规则 表1
手动清理业务数据 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理” 。 在业务数据清理区域，单击“手动清理”，设置清理策略。 图1 设置参数 单击“立即清理”。 父主题： 数据清理
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
数据安全中心如何收费？ 数据安全中心服务版本支持包年/包月（预付费）的计费方式，API接口（数据脱敏和水印API调用）支持按需计费（后付费）的计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩展包。 您可以根据业务需求选择相应的服务版本和搭
配置客户端IP解析参数 通过配置客户端IP解析规则，将对应识别位置的识别内容，解析成客户端IP。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“客户端IP解析”页签。 单击右上角的“添加”，新增客户端IP解析规则。如图
您可以在“系统管理 > 备份恢复”页面上传备份文件，恢复系统的审计日志和配置数据。 恢复审计日志 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“备份恢复”页签。 单击右上角的“文件导入”。 在文件
查看清理记录 系统将记录数据清理信息，您可根据需要查看清理记录。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 单击“清理记录”页签。 在列表中查看具体的清理记录，包括每次清理的结束时间、清理内容、清理范围以及清理方式信息。
28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 访问控制” 。 选择“黑名单”页签，单击“添加”，配置黑名单规则参数。相关参数说明请参见表
清理系统运行日志 您可以配置日志文件清理，自动清理过期的系统运行日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 在日志文件清理区域，单击自动清理后的“设置”，设置系统运行日志自动清理参数。
系统支持备份审计日志与配置文件（包括资产配置、策略配置、用户配置等），在遇到问题或误操作时，可以恢复审计日志或配置信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“数据备份”页签。 如果进行单次备份，请参照以下步骤：
对象存储服务（Object Storage Service，简称OBS）是一款稳定、安全、高效、易用的云存储服务，具备标准Restful API接口，可存储任意数量和形式的非结构化数据。经用户授权后，数据安全中心可以为OBS提供敏感数据自动识别分类、用户异常行为分析、数据保护三大服务。
数据库和大数据的脱敏。 动态脱敏：DSC提供动态脱敏API，支持用户对外部申请访问的数据实时脱敏。动态脱敏通常会在数据对外提供查询服务的场景中使用，适用于生产应用、数据交换、运维应用、营销等场景，具体请参考数据动态脱敏API接口。 操作流程 图1 静态脱敏操作流程 图2 动态脱敏操作流程
的服务或者实例。 策略中心 √ √ API数据安全防护 API数据安全防护是一款为企业提供综合的API安全防护系统。 对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。 API数据安全防护 单独购买实例 单独购买实例
快速识别敏感数据并脱敏 如何防止个人敏感数据在开发测试中被泄露？ OBS数据安全防护最佳实践 06 API 通过DSC开放的丰富API和调用示例，您可以使用数据库水印、数据动态脱敏、文档水印等功能。 API文档 嵌入数据水印 提取数据水印 对数据进行脱敏 文档嵌入水印 文档提取水印 02 购买
报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。DSC的按需计费模式结算周期为：一个月调用API接口次数。 按需计费资源的扣费时间可能会滞后于结算周期，在“费用中心 > 账单管理 > 流水和明细账单 > 流水账单”中，“消费时间”即按需产品的实际使用时间。
文档水印注入 文档水印提取 图片水印注入 图片水印提取 专业版支持 API数据安全防护 API数据安全防护是一款为企业提供综合的API安全防护系统。 对应用API接口进行自动梳理，实现应用接口细粒度访问控制、API异常风险发现、API敏感数据检测、脱敏和水印等能力。 发布区域：华北-北京一、
按照订单的购买周期结算。 后付费 按照API的实际调用次数计费，每月有100W次的调用额度，不累计，月末清零。 计费周期 按订单的购买周期计费。 API的调用次数。 适用计费项 版本规格、数据库扩展包、OBS扩展包。 API接口（数据脱敏和水印API调用）。 变更规格 支持变更版本规格。
追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。 同时，DSC提供了数据库动态添加水印和提取数据库水印的API接口供您使用。 公测 水印注入 API接口参考 2020年9月 序号 功能名称 功能描述 阶段 相关文档 1 第一次正式发布。 提供了以下功能供您使用： 数据安全总览
数据安全中心服务（Data Security Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 父主题： 产品咨询类
文档水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
