检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
限制IP：需要设置允许登录IP地址，允许登录IP 地址内的可以登录系统，其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止使用SSH命令登录服务器。
发布区域：华北-北京一、华北-北京四、华东-上海一、华东-上海二、华东-青岛、华南-广州、西南-贵阳一、华北-乌兰察布一、华东二 告警通知
方式二：通过方式一进入的API数据安全防护页面获取“弹性IP”，在浏览器地址栏中输入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172.xx.xx.44:8441。 （可选）在安全告警页面，单击“高级”。
管理地址（可选） 请填写第三方设备管理配置地址。 也可以在设备添加成功后，单击“编辑”补充填写管理地址。 单击“确定”完成添加设备。 父主题： 设备列表
表1 设备告警列表 参数 说明 设备名称/IP地址 设备的名称/IP地址 设备类型 设备类型分为四种类型： 应用数据审计 应用数据安全网关 数据库防火墙 数据库加密 静态脱敏 告警类型 设备告警分为两种类型：（设备自己发送的告警，设备自己区分告警类型） 系统告警：设备系统信息（CPU
SIM卡IMSI信息 IPv4地址 IPv6地址 Linux-Passwd文件 Linux-Shadow文件 密钥凭证敏感信息 SSL Certificate Access_Key_Id Secret_Access_Key AWS_ACCESS_KEY AWS_SECRET_KEY
操作步骤 在浏览器中输入代理访问地址，即应用服务时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上查看脱敏效果。 如图 查看脱敏效果所示，信用卡号与订单号根据脱敏规则进行了脱敏展示。 图1 查看脱敏效果 父主题： 脱敏管理
管理地址 添加完设备，单击“编辑”添加管理设备地址。 状态 主机状态包含如下： 异常：“设备状态”为“异常”时，可在操作列单点登录和编辑。 正常：“设备状态”为“正常”时，可在操作列单点登录和编辑。 下线：“设备状态”为“下线”时，可在操作列上线和删除该设备。
常见的适合嵌入水印的列如地址、姓名、UUID、金额、总数等。 父主题： 数据水印类
操作步骤 在浏览器中输入代理访问地址，即添加应用资产时所配置的应用域名/IP（例如example.com），回车进行访问。 在网页上直接查看网页水印效果。 不同类型水印效果不同，具体请参见3.4.5.2 配置水印模板中的说明。
PING 查询服务器连通情况，需要输入服务器IP地址。 NETSTAT 查询显示网络连接、路由表和网络接口信息。 相关操作 进行实施诊断后，您可以单击调试日志下载，下载调试日志。 父主题： 系统管理
输入主节点IP地址。 备节点IP “实例布局”为“云下”时需要配置该参数。 输入备节点IP地址。 浮动IP “实例布局”为“云下”时需要配置该参数。 输入浮动节点IP地址。 填写“登录信息”： 自定义sysadmin用户密码信息。
8 精确地址（中国） 地址 9 唯一设备识别码IMEI IMEI 10 IPv4地址 ipv4 11 IPv6地址 ipv6 12 银行卡号 银行卡号 13 姓名（简体中文） 人名 14 车牌号（中国内地） 车牌号 15 护照号（中国内地） 护照号 父主题： 数据脱敏
OBS下载 输入OBS服务地址、OBS桶和备份文件路径，远程下载备份文件（实例中已配置ak和sk），dsc下发OBS备份配置和aksk配置。 单击“确认”。 上传的配置备份文件出现在“备份恢复列表”中。 单击右侧的“恢复”。 父主题： 备份恢复
配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。 确认订阅。添加订阅后，完成订阅确认。 更多关于主题和订阅的信息，请参见《消息通知服务用户指南》。 单击“应用”。
例如您需要获取IAM在“华北-北京四”区域的Token，则需使用“华北-北京四”区域的Endpoint（iam.cn-north-4.myhuaweicloud.com），并在获取用户Token的URI部分找到resource-path（/v3/auth/tokens），拼接起来如下所示
脱敏服务端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 表 单击下拉框选择表。 表信息 选择“表”后显示该参数。
在“Select Role”、“Select Group”、“Select User”列选择已创建好的需要授予权限的Role、用户组或用户，单击“Add Conditions”，添加策略适用的IP地址范围，然后再单击“Add Permissions”，添加对应权限。
脱敏服务端口 端口范围14000-14999，不同数据库实例（地址和端口相同）使用不同代理端口，同一数据库实例使用相同代理端口，添加同一数据库实例下的数据源，会自动填充代理端口。 表 单击下拉框选择表。 表信息 选择“表”后显示该参数。
图2 云外部署网络拓扑图 云上部署方式 API数据安全访问系统，通过反向代理方式部署在负载均衡设备和云上应用服务之间，隐藏后端服务器的真实IP地址，防止直接攻击，将多个不同的服务器或服务通过一个统一的入口对外提供服务，实现API数据安全防护。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
