检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
升级版本和规格 购买了数据安全中心服务后，您可以从较低版本（标准版）的DSC升级到更高版本（专业版），也可以根据需求增加数据库扩展包和OBS扩展包的数量。 前提条件 已通过IAM对用户绑定“DSC FullAccess”权限的用户组，具体的操作请参见创建用户并授权使用DSC。 已购买任一版本的数据安全中心服务。
支持显示1000个资产实例。 支持的数据源如所示。 表1 DSC支持的数据源类型及版本 数据类型 数据源类型 版本 数据库 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB 2014_SE、2014_EE
支持通过操作类型、操作对象、风险等级等多种元素细粒度定义要求监控的风险操作行为。 SQL注入 数据库安全审计提供SQL注入库，可以基于SQL命令特征或风险等级，发现数据库异常行为立即告警。 系统资源 当系统资源（CPU、内存和磁盘）占用率达到设置的告警阈值时立即告警。 针对各种异常行为提供精细化报表
（可选）配置DWS和MRS Hive 使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。
结构化数据：支持元数据任务的数据类型，包含DWS、“PostgreSQL”、“DMDBMS（达梦）”、“MySQL”、“OpenGauss”、“KingBase（人大金仓）”、“TDSQL”、“SQLServer”、“Hive”、“MRS_HIVE”。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。
DWS（数据仓库服务） -- -- ECS（弹性云服务器） 搭建的Mysql、TDSQL、SqlServer、PostgreSQL、Oracle数据库及ElasticSearch实例。 -- DLI（数据湖探索） 大数据资产 -- LTS（云日志服务） 日志流 -- 父主题： 数据识别和数据脱敏
支持的数据源类型 OBS OBS桶 数据库 RDS、DWS、DDS、GaussDB、自建DB（MySQL、TDSQL、KingBase(人大金仓)、DMDBMS(达梦)、PostgreSQL、SQLServer、Oracle） 大数据 Elasticsearch、DLI、Hive、HBase
“数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 “数据库水印”：对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。 “数据库静态脱敏”：对敏感数据进行脱敏处理，以确保隐私和安全，同时保留数据结构和统计特性。 “数据库动态脱敏”：对敏
DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统支持对数据进行加密和完整性校验，满足等保、分保等评测要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。
库加密、数据库动脱策略，下发给数据库加密（动脱）设备生效。 数据库加密支持的数据库类型及版本 数据源类型 版本 MySQL 5.6、5.7、5.8、8.0 SQL Server 2019_SE、2019_EE、2019_WEB 2017_SE、2017_EE、2017_WEB 2
配置和查看脱敏规则 脱敏算法和对应的使用场景 表1 脱敏算法说明 脱敏算法 脱敏方式说明 使用场景 Hash脱敏 使用Hash函数对敏感数据进行脱敏。支持SHA256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结
Scala源代码 22 Dos可执行文件 95 Shell脚本 23 D源代码 96 Sqlite3数据库文件 24 Elf可执行文件 97 Sqlserver数据库文件 25 Epub电子书 98 Sql源代码 26 Excel文档 99 Ssh公钥 27 Fdf文档 100 Ssh配置文件
单击下拉框选择所属安全组。 数据库引擎 单击下拉框选择对应的自建数据库的引擎，目前支持如下引擎类型： MySQL TDSQL KingBase DMDBMS PostgreSQL SQLServer Oracle 版本 单击下拉框选择数据库引擎的版本。 连接方式 “数据库引擎”选择“O
什么是区域和可用区？ 什么是区域、可用区？ 我们用区域和可用区来描述数据中心的位置，您可以在特定的区域、可用区创建资源。 区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。Region
1~255个字符。 字符可由中文、英文字母、数字、下划线或中划线组成。 数据源选择 选择数据来源。支持选择“SQLServer”、“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGauss”、“Oracle”、“DWS”。 数据源 说明： 如
身份认证和访问控制 服务的访问控制 父主题： 安全
备份审计日志和配置数据 系统支持备份审计日志与配置文件（包括资产配置、策略配置、用户配置等），在遇到问题或误操作时，可以恢复审计日志或配置信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“数据备份”页签。
数据源配置”页面，具体参数说明如表 数据源配置参数说明所示。 表1 数据源配置参数说明 参数名 参数说明 选择数据源 选择数据来源。可选择“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“OpenGuass”、“DWS”、“Hive”、“MRS_HIVE”。 数据库实例 单击下拉框选择数据库实例。
由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。 设备类型 单击下拉框选择已部署“设备类型”，包含如下四种： 应用数据审计：位于Web应用侧的数据安全产品。 应用数据安全网关：提供综合的应用安全防护系统。 数据库防火墙：主要用来应对数据应用层面的SQL恶意攻击或恶意操作风险。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
