检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
创建用户并授权使用DSC 如果您需要对您所拥有的DSC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护最佳实践
多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 高级配置 如果源站应用系统有高级认证，可在此处配置应用请求头中的host、Referer、origin、编码（Content-Encoding）参数，并可配置最大请求体来限制发送。 配置完成后，单击“确定”，保存应用资产。
使用流程 使用数据安全中心（DSC）服务前，请确保您已开通数据安全中心服务并完成对应资产的访问授权。授权完成后，数据安全中心服务才可对您的资产进行保护与异常告警。 配置流程 配置流程图如图1所示。 图1 DSC配置流程图 使用数据安全中心前，须先开通并使用OBS或RDS云产品中任
在页面右上角，单击“添加模板”。 在行业模板页面配置脱敏模板具体信息，如图2所示。 图2 配置脱敏模板流程 脱敏模板配置完成后，单击“保存”。 配置脱敏规则 配置脱敏规则之前，确保您已添加应用资产，具体操作请参见应用服务；确保未开启与脱敏规则冲突的规则。 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
系统快速使用指南 本文介绍API数据安全防护的功能使用流程，帮助您快速了解和使用API数据安全防护。 API数据安全防护的使用流程图和流程介绍如下图1所示。 图1 使用流程 步骤一：添加应用资产 在使用各功能之前，您需要将需要防护的应用添加到系统中。 使用系统管理员sysadmi
启用安全配置 设置平台登录安全 设置账号密码安全 设置网络访问安全 父主题： 系统运维
在页面右上角，单击“添加”。 在“添加水印模板”页面配置水印模板具体信息，如图2所示。 图2 配置水印模板 水印模板配置完成后，单击“保存”。 配置水印规则 配置水印规则之前，确保您已添加应用资产，具体操作请参见应用服务，确保未开启与水印规则冲突的规则。 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
35.44 应用服务器 IP地址：172.16.35.53 配置黑名单 配置黑名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与黑名单冲突的规则。配置黑名单流程如下图2所示。 图2 配置黑名单 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
单击下拉框选择“数据密钥长度”，有128、192和256三种供选择。 配置完成后，单击“生成加密配置”。 如果您需要删除已配置的加密脱敏规则，可在目标规则所在列的“操作”列，单击“删除”。 单击打开轮换策略，轮换周期到期后会更新当前加密配置提升安全性。 使用指定字符“*”或随机字符，按照指定方式遮盖部分内容。
35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名单冲突的规则。配置白名单流程如下图2所示。 图2 配置白名单 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
择不脱敏。 本章节介绍如何配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”。 选择“脱敏模板”页签，单击右上角的“添加模板”。 在“添加模板”对话框中，配置模板信息。相关参数说明请参见表
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > OBS使用审计”，进入“OBS使用审计”界面，参数说明请参考表1。 在列表的右上角，可选择“近30分钟”、“近3小时”、“近24小时”、“近7天”、“近30天”
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
填写“措施名称”和“措施说明”单击“确定”返回“配置措施”界面可查看新增的措施。 单击“操作”列的“编辑”可修改该措施，单击“删除”删除不需要的措施。 单击“确定”进入策略基线表查看配置措施。 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“使用”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。
业务配置 添加敏感数据标签 配置客户端IP解析参数 证书管理 添加分类标签 添加分级标签 父主题： 系统管理员操作指南
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念 API版本选择建议
数据安全中心可以跨区域使用吗？ 数据安全中心不支持跨区域使用，即在本Region下购买的DSC版本，只能在该Region下使用。 父主题： 区域与可用区
状态，对外整体呈现云上数据安全态势。 您可以使用本文档提供的API对数据对进行相关操作，如数据库水印、图片水印、数据脱敏等。 在调用数据安全中心API之前，请确保已经充分了解数据安全中心相关概念，详细信息请参见产品介绍。 父主题： 使用前必读
sentational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 父主题： 使用前必读
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
