检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确定”，生成对应资产的敏感数据扫描结果报告，右上角提示“生成识别结果导出文件成功”，“生成结果文件”的状态将变成“排队中”或“运行中”。 生成结果文件的状态包含： 运行中：结果报告正在生成中。 排队中：生成任务排队中。 如果“前往OBS桶下载结果文件”不可单击且提示“暂无有效下载文件，请先生成文件”，请单击“生成结果文件”生成后再下载。
通过DSC开放的丰富API和调用示例，您可以使用数据库水印、数据动态脱敏、文档水印等功能。 API文档 嵌入数据水印 提取数据水印 对数据进行脱敏 文档嵌入水印 文档提取水印 02 购买 数据安全中心支持包年/包月（预付费）计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩
静态脱敏：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。您可以通过DSC控制台创建脱敏任务，快速实现对数据库和大数据的脱敏。 动态脱敏：DSC提供动态脱敏API，支持用户对外部
mark_len 否 String 指定待提取水印的长度，mark_len长度大于0，小于32。设置后可以提升水印提取性能 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 watermark String 暗水印内容，长度不超过32个字节 状态码： 400 表5 响应Body参数
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
单击“设为默认数据”，元数据任务将基于默认数据库创建连接并拉取实例的元数据。 单击“索引”页签，查看已授权资产的连通状态。 资产授权完成后，该资产“连通性”为“检查中”，此时，DSC会测试数据库的连通性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问
资产概况、分类分级、权限配置以及数据出口分析等多种维度查看资产的安全状况。 数据分级分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 数据脱敏保护
流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。
实例的状态： 未开通：没有开通流转日志采集。 开通中：流转日志采集开通中。 开通失败：开通流转日志采集失败。 运行中：开通流转日志采集成功。 离线：实例状态异常未接收到心跳信息。 关闭失败：流转日志采集关闭失败。 关闭中：流转日志采集关闭中。 异常：实例上报状态异常。 上次心跳时间 DSC上次与实例建立连接的时间。
在实例列表查看实例状态为“创建中”，创建实例一般需要10-20分钟。 购买“实例布局”为“云上”时需要绑定弹性公网IP： 实例状态为“运行中”时，在需要绑定弹性IP的实例所在行，单击“操作”列的“更多 > 绑定弹性公网IP”。 在弹出的绑定弹性IP对话框中，选择已有“未绑定”状态的弹性IP，单击“确定”。
待提取文字暗水印的图片地址，当前只支持OBS，格式为 obs://bucket/object ，其中bucket为和当前项目处于同一区域的OBS桶名称，object为对象全路径名。例如：obs://hwbucket/hwinfo/hw.png，其中obs://表示OBS存储，hwbucket为桶名，hwinfo/hw
待提取文字暗水印的文档的地址，当前只支持OBS对象，格式为 obs://bucket/object ，其中bucket为和当前项目处于同一区域的OBS桶名称，object为对象全路径名。例如：obs://hwbucket/hwinfo/hw.doc，其中obs://表示OBS存储，hwbucket为桶名，hwinfo/hw
策略名称，可自定义，不能与本服务内其他策略名称重复。 示例：dataarts_dsc database 适用该策略的Hive数据库名称。 此处需将参数“database”修改为“global”，取值为“*”，表示此策略全局生效。 global：* Allow Conditions 策
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理页面制定数据库审计、数据库加密、数据库水印、数据库静态脱敏、数据库动态脱敏策略，下发给相应的服务或者实例。
通过数据库加密与访问控制能够实现数据库的加密，满足各项法律法规。 满足数据库敏感数据防护需求 数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。
私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始数据格式生成的虚假行数据，相关功能请参见数据库水印。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
账号密码安全设置 表1 参数说明 参数 说明 初次登录强制更改密码 设置是否开启初次登录强制更改密码功能。默认开启，增加账号安全性。 密码长度要求 设置密码最少长度。 密码复杂度要求 配置密码必须包含哪些字符。 密码有效期 设置密码有效时间。 父主题： 启用安全配置
当实例的“运行状态”为“运行中”时，可执行重启操作。 重启API数据安全防护实例将导致系统业务中断约5分钟，在此期间实例“运行状态”将显示为“重启中”。 重启过程中，API数据安全防护实例将不可用。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
