检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
敏感数据识别配置 新增识别模板 管理识别模板 新建自定义规则 编辑规则 查看内置规则 新建分级 管理级别 父主题： 敏感数据识别
选择时时，时间可填1 ~ 24间任意整数； 访问次数可填1 ~ 100000间任意整数。 响应动作 选择规则的响应动作。 告警：访问匹配该规则时，产生告警日志。 阻断：访问匹配该规则时，对访问进行阻断，并产生告警日志。 选择阻断时，需配置阻断时间。 阻断时间 配置阻断时间。时间单位可选秒、分、时，时间设置的阈值为10秒
开启审计日志自动备份后的按钮，启用审计日志自动备份。 如果进行“自动备份配置数据”，请参照以下步骤： 单击配置数据自动备份区域的“设置”，设置备份位置与备份周期。单击“确认”。 开启配置数据自动备份后的按钮，启用配置数据自动备份。 操作结果 每次备份完成后，在审计日志备份列表中
资产。 MRS：授权访问MapReduce服务（MapReduce Service，简称MRS）。 资产地图：授权访问云上数据资产。 LTS：授权访问云日志服务（Log Tank Service，LTS）。 开通对应资产模块授权后，获得的授权委托如开通授权后获得的授权委托策略。 开通授权状态
源站url的前缀。 负载均衡策略 选择代理访问的负载均衡策略，当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 单击“确定”。 添加完成后，访客通过配置的应用域名/IP（例如example.com）可对应用进行代理访问。 图2 应用资产列表 相关操作
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入“识别模板”页签。 选择“识别规则”页签，进入识别规则界面，内置规则如表1所示。 在规则列表上方搜索框单击选择属性筛选规则。 表1
（可选）配置DWS和MRS Hive 使用数据库水印前，您先完成如下操作前提： 修改DWS集群参数。 为能正常对DWS数据进行敏感数据识别和隐私保护管理，需要提交工单对DWS集群的javaudf_disable_feature参数进行修改，否则将导致操作失败。如果您不涉及DWS数据，则可以不用修改。
xml。 参数配置完成后，单击“确定”。 操作结果 添加完成并启用后，使用代理访问应用，可查看到相关替换内容。 相关操作 在“内容替换”页面，您还可以进行以下管理操作： 修改规则：找到目标规则，单击右侧的“编辑”。 删除规则：找到目标规则，单击右侧的“删除”。 批量删除规则：勾选多个目标规则，单击右上角的“删除”。
SYMBOL 对特殊符号前或后的内容掩盖，另一部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，SYMBOL parameters 是 parameters Object 脱敏算法参数 表2 parameters
配置备份本地恢复 图3 配置备份OBS恢复 表2 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 OBS下载 输入OBS服务地址、OBS桶和备份文件路径，远程下载备份文件（实例中已配置ak和sk），dsc下发OBS备份配置和aksk配置。 单击“确认”。 上传的配置备份文件出现在“备份恢复列表”中。
MASKNM 对目标字符串掩盖前n位和后m位，对中间部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，MASKNM parameters 是 parameters Object 脱敏算法参数 表2 parameters
脱敏算法参数 表2 parameters 参数 是否必选 参数类型 描述 key 是 String 指定的关键词 target 是 String 替换后的目标值 请求样例 { "mask_strategies": [ { "name": "col1"
PRESNM 对目标字符串保留前n位和后m位，对中间部分内容掩盖。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，PRESNM parameters 是 parameters Object 脱敏算法参数 表2 parameters
AES 将目标字符串使用AES算法进行加密。 AES算法参数配置如下：初始向量IV为16字节随机数，加密模式为GCM模式，填充方式为PKCS7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输
"data": [ { "col1": "test" } ] } 父主题： 动态脱敏策略配置
算法。 访问控制 系统具有独立于数据库的访问授权机制，拥有合法访问权限可以访问加密数据，非授权用户无法访问加密数据，从而有效防止管理员越权访问及黑客拖库。 系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性。 使用场景 数据库加密与访问控制可以满
"data": [ { "col1": "test" } ] } 父主题： 动态脱敏策略配置
[ { "col1": "test" } ] } 父主题： 动态脱敏策略配置
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
"SHA256", "parameters": {} } ], "data": [ { "col1": "test" ] } 父主题： 动态脱敏策略配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
