检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 配置解析”，单击“证书管理”页签。 在证书管理页面，单击“上传证书”。 在“上传证书”对话框中，填写证书信息并从本地上传证书。 表1 上传证书 参数 说明 证书名称 自定义证书名称。 证书描述 自定义证书的描述信息。 key文件上传 上传key格式证书。 单击确定上传后将根据
Center，简称DSC）提供静态数据脱敏功能：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。 常见数据泄露原因 内部数据泄漏 笔记本电脑和移动设备的丢失或失窃 敏感数据越权访问和存储 员工外发、打印和复制敏感数据
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。 证书选择 如果“应用协议”选择“https”，需要在“应用证书”下拉框中选择证书。在此之前，需要在证书管理页面上传或制作证书。具体操作请参见证书管理。 访问路径 代理路径，客户端访问地址url的前缀。
Hash脱敏 在选择的SHA256或SHA512算法所在列，单击“编辑测试”。 在“编辑测试”页面中，“脱敏算法”选择“Hash脱敏”，输入“原始数据”，单击“测试”，“脱敏结果”文本框中展示已完成脱敏的数据。 图2 Hash脱敏测试 通过加密算法和加密主密钥生成一种加密配置，达到数据脱敏的效果。
功能描述 资产管理 支持数据库资产的增删改查以及数据源连通性测试，并支持数据库读写分离配置、加密模式配置、返回值配置、账号权限检测。 敏感数据发现 支持敏感数据扫描、敏感数据类型管理、敏感数据行业模板管理。 业务测试 支持业务仿真测试，模拟是否可以正常加解密；支持在加密前接入网络进行业务
实践 描述 如何防止个人敏感数据在开发测试中被泄露？ 华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批量数据的变形转换。例如将生产环境中的敏感数据交付至开发、测试或者外发环境使用时，可以使用静态数据脱敏功能。
签。支持手动例外和添加敏感数据。 客户端IP解析：支持配置客户端IP解析规则，将对应识别位置的识别内容，解析成客户端IP。 证书管理：管理系统中的SSL证书。 分类分级：系统内置敏感数据分类分级，并支持自定义调整。 业务配置 系统管理 网络管理：支持页面配置网卡、路由与DNS信息
如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端
如何排查数据库资产连通性失败？ 数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。
DSC支持的内置识别规则有哪些？ 数据安全中心根据行业敏感信息内置了包含敏感图片信息、个人敏感信息、企业敏感信息等七类规则，具体内置规则如表1所示。 表1 内置规则 敏感数据分类 类型 个人敏感图片信息 驾照图片（中国内地） 银行卡图片（中国内地） 身份证图片（中国内地） 机动车登记证书图片（中国内地）
包含”的方式。 规则测试 “匹配类型”设置为“规则匹配”时，显示该参数。 输入规则内容单击测试，在测试结果框显示该条规则的测试结果。 单击“添加”，可测试多条规则。 内置规则和自定义规则均支持规则测试，内置规则请在规则列表“操作”列单击“详情”，在“编辑规则”界面，输入规则进行测试。 说明：
如果填写域名，需要修改域名和IP的映射关系，使该域名解析到API数据安全防护的IP。正常情况下修改DNS中域名与IP的映射关系；没有DNS时或者测试时，可以通过修改客户端的hosts文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端
示。 静态脱敏：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。您可以通过DSC控制台创建脱敏任务，快速实现对数据库和大数据的脱敏。 动态脱敏：DSC提供动
审核与二次授权：建立访问权限申请和审核批准机制，并对实际操作和申请操作进行验证；建立多因素认证或二次授权机制。 脱敏：数据访问、展示、加工、开发测试等过程中应采取脱敏、匿名化等技术措施防止敏感信息泄露。 阻断：采取数据库防火墙等技术措施实时监测和拦截针对数据库的SQL注入、漏洞利用等恶意攻击行为。
方式，本文将介绍按需计费API接口的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。 适用计费项 数据水印API。 数据脱敏API。 约束条件 购买数据安全中心专业版可调用水印API，并且每月有100万次的免费调用次数。
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
在数据库页签，单击资产列表“操作”列的“创建识别任务”，为资产创建敏感数据识别任务识别资产，详细操作步骤请参见新建敏感数据识别任务章节 批量测试连通性 可多选批量添加的实例与数据，批量进行连通性测试。 父主题： 资产中心
完成授权后，单击“数据库”页签，查看已授权数据库的连通状态。 图4 连通状态 资产授权完成后，该资产“连通状态”为“检查中”，此时，DSC会测试数据库的连通性。 DSC能正常访问已添加的数据库，该数据库的“连通状态”为“成功”。 步骤三：新建敏感数据识别任务 数据安全中心会根据创建
导入账号 在本地PC，根据模板文件示例填写账号信息。账号参数说明请参见表1。 填写完成后，从本地PC选择文件上传。 单击“导入测试”，校验格式是否正确。 测试完成后，单击“确认导入”。 在审核账号页面，审核账号。 创建完成后，账号处于未审核状态，还需要通过管理员审核账号。关于审核账号的更多信息，请参见审核账号。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
