检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API数据安全防护”，进入“API数据安全防护”界面。 在需要关闭的实例所在行，单击“操作”列的“更多 > 关闭”。 在弹出的关闭实例对话框中，单击“确定”。实例成功关闭后，实例的“运行状态”变为“关闭”。 在关闭实例对话框，可选择“强制关机”，强制关闭实例可能会造成数据丢失，请确保数据文件已全部保存。 父主题：
关闭设备 关闭设备后，API数据安全防护各业务功能将不可用，建议只在必要情况下执行此操作。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统监控”页签。 在设备管理页面，单击右上角的“关闭设备”。
在“应急逃生”区域，按需启用bypass开关 bypass状态：启动后，系统主动进入bypass状态，保留代理访问功能，而所有策略将自动失效，直至手动关闭。 图1 直接启用 相关操作 如果系统进入bypass状态，可远程连接服务器，进入/usr/setup/appgateway/merry/core_file
DSC对可识别和脱敏的数据的字符集是否有要求？ DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。
开启 使用场景 当实例的“运行状态”为“关闭”时，如果需要登录使用API数据安全防护实例，则需执行开启实例操作。 当实例的“运行状态”为“异常”时，如果需要登录使用API数据安全防护实例，可尝试执行开启实例操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
配置水印规则 配置完成后，单击“确定”。 验证水印规则配置效果 在客户端浏览器地址栏中输入应用的代理连接IP+端口（172.16.35.44:8182），通过代理连接IP+端口访问应用资产。响应页面出现文字水印，表示水印规则配置生效。示例如图4所示。 图4 页面水印 登录API数据安全防护Web控制台，在“日志中心
状态说明如下： 开启 阻塞 关闭 影响资产 影响的数据库资产或API。 验证状态 包含如下状态： 未知 确认 误报 责任人 用户名。 创建时间 事件创建时间。 发生时间 事件首次发生时间。 计划关闭事件 事件计划关闭时间。 相关操作 关闭 单击告警列表“操作”列的“关闭”关闭该告警。 编辑
单击“下一步”，进入“子任务配置”页面： 选择开启或关闭“扫描用户表”。 选择开启或关闭“扫描系统表”，例如包括infomation_schema。 选择开启或关闭“扫描列约束”，包括主键，是否唯一。 选择开启或关闭“扫描视图”，扫描元数据中是否包括视图。 选择开启或关闭“扫描列注释”。 选择开启或关闭“扫描权限”。
IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导致ssh服务（22端口）的IP绑定错误。 前提条件 已经获取设备需要配置的IP地址、DNS与路由等信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。
s文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。 服务-协议 选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。
单击下拉框选择目标数据源，支持数据库版本详情请参加数据库加密支持的数据库类型及版本。 代理端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 Schema 目标数据源选择DWS类型时显示该参数，单击下拉框选择。
s文件，使域名解析到API数据安全防护的IP。 如果填写IP，则填写API数据安全防护的IP与代理端口，端口可配置为1~65535范围内的空闲端口。配置后，访客通过该IP + 端口号即可代理访问应用资产。 服务-协议 选择API数据安全防护服务器的代理协议。 如果选择https，需要在证书选择下拉框中选择证书。
单击下拉框选择目标数据源，支持数据库版本详情请参加数据库加密支持的数据库类型及版本。 代理端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 加密算法 单击下拉框选择加密算法，加密算法有AES128和SM4。
平台登录安全设置 表1 参数说明 参数 说明 动态验证码 选择登录时是否启用动态验证码。 启用后，系统登录时，输入正确的动态验证码是必要条件之一，可以防暴力破解密码。 空闲超时登出 设置账号超时自动退出时间。 多端登录 选择同一账号是否可以在多个合法IP同时登录。 如果不允许多端登录，账号在新IP登录时，原IP会被登出。
系统实时诊断 安全管理员可在系统诊断页面实时诊断系统的内核、CPU与内存、磁盘、网卡和端口等信息，用于辅助排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统诊断”页签。
及“数据库维度”三个维度展示统计信息。 敏感数据库/总库占比：统计敏感数据库在所有数据库中的占比。 敏感数据表/总表占比：统计敏感数据表在所有数据表中的占比。 敏感数据列/总列占比：统计敏感数据列在所有数据列中的占比。 说明： “周同比”表示同比上周数据发生的变化。 数据列密级等级占比
立即启动识别任务 DSC可重复执行识别任务，如果您需要对数据进行再一次的扫描，可参考本章节启动识别任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加OBS资产或者已授权数据库/大数据资产，具体请参见资产中心中添加和授权资产的操作。 操作步骤
结果明细”页面，DSC为您提供了详细的结果分析报告，具体的参见识别结果章节。 开启任务，当该任务处于关闭状态时，单击“更多 > 开启任务”，具体请参见立即启动识别任务章节。 关闭任务，当该任务处于开启状态时，单击“更多 > 关闭任务”，具体请参见关闭识别任务。 编辑扫描任务，单击“更多 > 编辑”，具体请参见编辑识别任务。
双机高可用场景下升级时，需先进入“系统管理 > 高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
