检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看脱敏结果 操作场景 配置脱敏规则后，使用代理访问应用，可查看脱敏结果。 本章节介绍如何查看并验证所配置脱敏规则的效果。 操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱
AES 将目标字符串使用AES算法进行加密。 AES算法参数配置如下：初始向量IV为16字节随机数，加密模式为GCM模式，填充方式为PKCS7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输
计费项 DSC根据购买方式和计费模式进行计费。 计费说明 图1 DSC的计费方式 表1 计费项信息 计费模式 计费项目 计费说明 包周期（包年/包月） 基础版 满足基础防护需求 支持应用数量：10个(最大) 支持HTTP流量：1,000 Mbps 支持HTTPS流量：500 Mbps
计费项 DSC根据购买方式和计费模式进行计费。 计费说明 图1 DSC的计费方式 表1 计费项信息 计费模式 计费项目 计费说明 包周期（包年/包月） 服务版本（必选） 按购买的版本规格（标准版、专业版）计费。 各服务版本支持的业务规格和功能，请参见规格版本差异。 数据库扩展包（可选）
如果没有可选择的弹性IP，请参考弹性公网IP，创建新的弹性IP。 “实例布局”为“云外”时，单击操作列的“获取对接信息”获取实例的相关对接信息，“云上代理域名”、“云上代理节点IP”、“云上代理节点端口”、“云外主节点ID”以及“云外备节点ID”。
检索日志：查看具体某个业务的访问流量信息。 日志中心 资产中心 应用资产：通过配置域名或IP+端口的方式实现网关的代理部署，提供多种代理类型（如HTTP、HTTPS等）供选择，以满足不同安全和应用需求。 接口资产：代理后通过访问情况自动扫描应用资产中的API接口，确保无遗漏。 账号资产：能够根据账号解析规
查看水印结果 配置水印规则后，代理访问应用，可查看水印结果。 背景信息 以所添加的应用demo为例，以下步骤说明如何验证所配置水印规则的效果。 操作步骤 在浏览器中输入代理访问地址，即添加应用资产时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上直接查看网页水印效果。
图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确
图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置黑名单 配置黑名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确
DSC的扫描时长和脱敏时长？ 扫描时长 DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc
文件类型 选择规则适用的文件类型，包括json、html、js 与 xml。 参数配置完成后，单击“确定”。 操作结果 添加完成并启用后，使用代理访问应用，可查看到相关替换内容。 相关操作 在“内容替换”页面，您还可以进行以下管理操作： 修改规则：找到目标规则，单击右侧的“编辑”。
前提条件 确保您已添加应用，具体请参见应用服务。 已配置水印模板，具体请参见配置水印模板。 背景信息 如您想要对应用资产demo配置一条水印规则，代理访问demo应用时页面上出现网页水印，可参考以下步骤配置该水印规则。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。 服务-协议 选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。 证书选择
配置水印规则，示例如下图3所示。 图3 配置水印规则 配置完成后，单击“确定”。 验证水印规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。响应页面出现文字水印，表示水印规则配置生效。示例如图4所示。 图4 页面水印 登
根据表3配置相关参数，单击“确定”完成外部自建数据库实例的添加。 表3 配置数据库实例信息 参数 说明 区域 实例所在区域。 代理VPC 单击下拉框选择云上代理VPC。 子网 单击下拉框选择所属子网。 安全组 单击下拉框选择所属安全组。 数据库引擎 单击下拉框选择对应的自建数据库的引擎，目前支持如下引擎类型：
例如，您想要对应用demo配置一条脱敏规则，使访问demo应用时，银行卡号类的敏感数据脱敏展示。 本章节介绍如何添加脱敏规则。 脱敏规则仅对代理访问应用服务生效，“检索日志”页面以及“敏感数据”页面的脱敏效果是系统内置的，不会根据脱敏规则的创建而改变。 前提条件 确保您已添加应用，具体请参见应用服务。
单击下拉框选择目标数据源，支持数据库版本详情请参加数据库加密支持的数据库类型及版本。 代理端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 加密算法 单击下拉框选择加密算法，加密算法有AES128和SM4。
图3 配置脱敏规则 配置完成后，单击“确定”。 验证脱敏规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。响应的敏感数据被脱敏，表示脱敏规则配置生效。示例如下图4所示。 图4 验证脱敏效果
单击下拉框选择目标数据源，支持数据库版本详情请参加数据库加密支持的数据库类型及版本。 代理端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 Schema 目标数据源选择DWS类型时显示该参数，单击下拉框选择。
间以及各项指标的状态。 双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
