检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
成长地图 | 华为云 数据安全中心 数据安全中心服务（Data Security Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 产品介绍
已完成云资产委托授权，参考云资产委托授权/停止授权进行操作。 资产地图功能介绍 梳理云上数据资产并分区展示：自动扫描并梳理云上数据资产，地图化展示资产分布，帮助用户解决数据在哪里的问题。根据云上资源VPC展示各个资产所在区域，和业务区域关联。 图1 资产地图 敏感数据展示：基于DSC的三层数据识别引擎
风险资产统计情况 如图4所示，展示已授权资产的风险统计情况。 风险资产统计情况来源于“资产地图”，如需查看资产详细情况，请前往该页面进行查看。 表2 安全评分 参数名称 来源 说明 高/中/低风险资产 资产地图的“安全防护策略分析”中的“风险等级”。 详细计算规则请参见风险统计数据。 受攻击资产数
图片水印注入 数据安全中心控制台针对jpg、jpeg等多种格式文件提供了注入水印的功能，您可以参考本章节对云上文件（文件存储在OBS桶）或者本地图片增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。
开通云资源授权后，获得了授权资产服务的哪些权限？ 开通云资源授权后，可以访问OBS桶、数据库、大数据以及资产地图，获得了授权资产服务的权限如表1所示。 表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注 OBS OBS Administrator 全局 用于配置O
替换方式：选择替换的匹配方式，包括关键字或正则。 源：填写需要替换的原始内容。 目标：填写替换后的内容。 文件类型 选择规则适用的文件类型，包括json、html、js 与 xml。 参数配置完成后，单击“确定”。 操作结果 添加完成并启用后，使用代理访问应用，可查看到相关替换内容。 相关操作 在“内容替换”页面，您还可以进行以下管理操作：
功能特性 数据安全中心提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 同时，为满足不同用户需求，数据安全中心提供标准版和专业版两个版本供您选择。 标准版：数据风险检测和数据资产分类分级。
配置。 进入“资产地图”，选择某个资产，进入“安全防护策略分析”页面，查看资产的加密、备份、审计等安全配置的现状和策略基线的具体要求，可单击“前往查看”或者“策略基线”前往对应数据源的管理控制台根据策略要求配置相关权限。 图1 安全防护策略分析 进入“资产地图”，单击“评分详情”
DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分级、权限配置、数据存储、敏感数据以及数据出口分析等多种维度查看资产的安全状况。可协助您快速发现风险资产并进行快速风险处理操作。 资产地图 资产管理 DSC提供资产管理的功能，对云上资产进行数据探索、分组管理等。
操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”，进入“资产地图”页面。 在“资产地图”左上角单击云资产授权“修改”，进入“云资产委托授权”页面。 在“云资源委托授权”页面，开启/停止授权访问对应的云资源，根据表2进行操作。
Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 父主题： 产品咨询类
开通数据安全中心后，数据安全中心服务将自动检测用户的云上授权资产，并应用敏感规则对其进行风险等级的评价。您可以在数据安全中心控制台资产地图页面查看文件风险概况和文件详情。 （可选）如需保护OBS自有桶数据，则需要开通华为云对象存储服务（OBS）/关系型数据库（RDS）服务。 如果已开通，请跳过该步骤，直接执行2。
为不同的级别。这样做可以确保数据得到与其重要性和影响程度相适应的保护，同时满足合规要求。 DSC提供敏感数据识别功能，定义10种敏感级别，实现数据的精细化管理，有效帮助企业或组织监控敏感数据的流向，制定相应的数据安全策略，并在数据泄露或其他安全事件发生时，快速定位问题并采取应对措施。
安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全能力，通过资产地图整合数据安全生命周期各阶段状态，对外整体呈现云上数据安全态势。 使用数据安全中心，可以全方位地帮您管数据，实现数据全生命周期的管理。 发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华东-青
Center，DSC）是新一代的云原生数据安全管理平台，提供数据分级分类、数据脱敏、数据水印、API数据保护等基础数据安全能力，通过资产地图整体呈现云上数据安全态势，并实现一站式数据安全运营能力。 介绍视频 为什么选择数据安全中心 一站式数据安全中心 一款产品提供传输加密、个人数据保护、隐私数
Center，DSC）是新一代的云化数据安全平台，提供数据分级分类、数据安全风险识别、数据水印溯源和数据静态脱敏等基础数据安全能力，通过资产地图整合数据安全生命周期各阶段状态，对外整体呈现云上数据安全态势。 您可以使用本文档提供的API对数据对进行相关操作，如数据库水印、图片水印、数据脱敏等。
支持添加的数据库数量 支持添加的OBS体量 API调用额度 支持的功能 标准版 2个 100GB 不支持 资产地图 敏感数据识别 数据风险检测 专业版 2个 100GB 100W次 资产地图 敏感数据识别 数据风险检测 数据脱敏 数据水印注入/提取 API接口的调用 API数据安全防护实例
数据脱敏概述 DSC的数据脱敏支持静态脱敏和动态脱敏。您可以对指定数据类型配置脱敏规则实现敏感数据静态脱敏，同时，您也可以使用数据动态脱敏API接口实现数据的动态脱敏，全方位确保敏感信息不被泄露，数据安全中心支持的脱敏算法如脱敏算法和对应的使用场景所示。 静态脱敏：可以按照脱敏规
访问敏感数据的用户登录终端异常等情况。 操作步骤 购买数据安全中心服务。 登录管理控制台。 在左侧导航树中，单击，选择“安全 > 数据安全中心”，进入“资产地图”界面。 在“资产地图”左上角单击云资产授权“修改”，进入“云资产委托授权”页面。 在OBS资产所在行的“操作”列，单击开启授权。 添加OBS资产，具体的操作请参见添加OBS资产。
数据库安全加密 数据库加密与访问控制是一款基于网关代理加密技术，实现敏感数据加密存储的数据库安全防护产品。 系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
