检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击右上角的“添加”，新增客户端IP解析规则。如图 新增客户端IP解析规则。详细参数说明请参考表 新增客户端IP解析规则。 图1 新增客户端IP解析规则 表1 新增客户端IP解析规则 参数 说明 应用名称 选择解析规则适用的应用资产。 识别内容 输入识别的内容，在识别位置匹配到识别内容时，将会解析为客户端IP进行存储。
配置账号解析规则 API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
DSC支持识别的非结构化文件类型？ 数据安全中心（DSC）支持解析的非结构化文件类型如表1、表2和表3。 表1 文本文档代码类 序号 文件类型 序号 文件类型 1 Access数据库文件 74 Pdf文档 2 Arff文件 75 Perl源代码 3 Asp文件 76 Pgp文件 4
修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。
修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。
修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。 服务-协议 选择API数据安全防护服务器的代理协议。
成应用和API的细粒度数据访问控制、应用请求结果的动态数据脱敏、针对网页结果的数字水印、数据泄露的安全防护与全程溯源，以及应用访问安全日志审计与风险识别、态势分析等数据安全功能，为应用系统的业务数据合规正常使用和流转提供数据安全保障。 特性说明 表1 特性说明 特性 描述 相关文档
量数据的变形转换处理，静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。您可以通过DSC控制台创建脱敏任务，快速实现对数据库和大数据的脱敏。 动态脱敏：DSC提供动态脱敏API，支持用户对外部申请访问的数据实时
据安全防护的证书。 背景信息 在添加代理应用时，如果应用协议选择为https模式，需选择已上传的证书。如何添加代理应用，请参见添加代理应用。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“业务配置 > 配置解析”，单击“证书管理”页签。
创建元数据任务开关打开后，会基于实例的默认数据库自动下发元数据任务，拉取实例的库、表、列信息。 实例添加完成后如果需要对该实例下的数据库进行敏感数据识别和脱敏，请先对该实例下的数据库进行授权，具体操作请参见授权数据库。 批量添加实例与数据库 通过云专线等方法打通云下资产到云上代理VPC的网络就可以将云下数据库批量添加到数据安全中心。
业务配置 添加敏感数据标签 配置客户端IP解析参数 证书管理 添加分类标签 添加分级标签 父主题： 系统管理员操作指南
DSC的扫描时长和脱敏时长？ 扫描时长 DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 请求成功 400 无效请求 错误码 请参见错误码。 父主题：
账号资产 配置账号解析规则 配置账号分组 父主题： 资产中心
strings 匹配到的规则 match_info Array of DbMatchInfo objects 表中各列匹配到的规则 表6 DbMatchInfo 参数 参数类型 描述 column_name String 列名 rule_name String 匹配的规则名 rule_id
选择“数据资产保护 > API数据安全防护”，进入“API数据安全防护”界面。 在需要重置密码的实例所在行，单击“操作”列的“更多 > 重置密码”。 在“重置密码”对话框中，单击下拉框选择需要重置密码的“用户名”，输入“登录密码”和“确认密码”。 单击“确定”，重置密码在2~3min内生效。
} else { fmt.Println(err) } } 更多编程语言的SDK代码示例，请参见API Explorer的代码示例页签，可生成自动对应的SDK代码示例。 状态码 状态码 描述 200 OK 400 无效请求 错误码 请参见错误码。 父主题：
初始化阶段，企业管理员进入DSC策略中心界面，定义企业的数据安全保护策略基线。支持对数据全生命周期的策略配置。 进入“资产地图”，选择某个资产，进入“安全防护策略分析”页面，查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，可单击“前往查看”或者“策略基线”前往对应数据源的管理控制台根据策略要求配置相关权限。
填充方式为PKCS7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输入的密文经过Base64编码，以字符串的形式存储在数据库中。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm
DSC能够识别哪些数据源对象？ 数据安全中心是否会保存您的数据和文件？ 数据安全中心是否会保存您的数据和文件？ DSC的扫描时长和脱敏时长？ DSC可以检测哪些类型的异常事件？ DSC支持识别的敏感数据类型？ 如何对DSC的操作记录进行审计？ 数据脱敏是否对原始数据有影响？ 更多
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
