检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
访问控制 添加基础访问控制规则 添加黑名单 添加流量控制规则 父主题： 安全策略管理
新增自定义脱敏算法 操作场景 对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。
P绑定错误。 前提条件 已经获取设备需要配置的IP地址、DNS与路由等信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 网络管理”。 在网卡列表页面，找到对应网口，单击“编辑”。 图1 配置网络地址 在
配置水印模板 配置水印模板是使用水印功能的第一步。您需要在系统中手动配置并启用水印模板。 背景信息 系统支持配置网页水印、数据水印、文档水印、文档暗水印以及点阵水印。五种水印形式的说明如下： 网页水印：直接以文字作为水印，在网页页面上显示，用户访问页面时，可直观地看到水印内容。 图1
恢复审计日志和配置数据 您可以在“系统管理 > 备份恢复”页面上传备份文件，恢复系统的审计日志和配置数据。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“备份恢复”页签。 单击右上角的“文件导入”。
添加敏感数据标签 操作场景 系统基于敏感数据标签来识别应用接口中的敏感数据，启用敏感数据标签后，如果系统识别到接口中包含敏感数据标签，将会将接口定义为敏感接口，并开启全文记录。 系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型。
费用账单 您可以在“费用中心 > 账单管理”查看资源的费用账单，以了解该资源在某个时间段的使用量和计费信息。 账单上报周期 包年/包月计费模式的资源完成支付后，会实时上报一条账单到计费系统进行结算。 按需计费模式的资源按照固定周期上报使用量到计费系统进行结算。DSC的按需计费模式结算周期为：一个月调用API接口次数。
工单申请 系统运维用户在运维过程中，遇到需运维资源而无权限情况，可提交系统工单申请资源控制权限，寻求管理人员授权审批。 系统运维人员 通过手动或自动触发工单系统，提交访问授权工单、命令授权工单、数据库授权工单申请权限。 支持提交工单、查询工单、撤销工单、删除工单等功能。 系统管理人员
登录实例Web控制台 系统管理员登录Web控制台后，可以管理和维护API数据安全防护。 前提条件 您已经从技术支持人员处获取登录用户名和密码。 出厂默认用户名如下，具体实际用户名密码请从技术支持工程师处获取。 表1 系统默认账号信息 出厂默认账号 说明 系统管理员 sysadmin
目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题： 附录
只有具备读写权限的资产才能使用脱敏功能。 勾选需要脱敏的列数据，支持多选。 AK/SK 请输入访问密钥，请单击创建和查询访问密钥请参见访问密钥。创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看秘密访问密钥（SK）。 单击“下一步”，进入“脱敏算法配置”页面，如图1所示。 图1
在续费管理页面开通自动续费 登录管理控制台。 单控制台页面上方，选择“费用与成本 > 续费管理”，进入“续费管理”页面。 自定义查询条件。 可在“自动续费项”页签查询已经开通自动续费的资源。 可对“手动续费项”、“到期转按需项”、“到期不续费项”页签的资源开通自动续费。 在续费列表页面找
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护
计服务（Cloud Trace Service，CTS）中。 开通云审计服务后，您可以在云审计服务中查看有关DSC的所有操作记录，供安全审查使用。关于如何查看审计日志，请参见查看DSC的云审计日志。 父主题： 数据审计
系统管理员操作指南 首页概览 资产中心 安全策略管理 脱敏管理 水印管理 日志中心 业务配置 系统管理 父主题： API数据安全防护
决数据“盲点”，以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎，建立用户行为基线，实现基线外异常操作实时告警，行为操作实时查询，行为轨迹可视化，风险事件关联识别，针对风险事件关联用户操作，完善溯源审计链条。及时发现数据使用是否存在安全违规并及时预警，预防数据泄露。
下图4所示。 图4 验证脱敏效果 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在“日志中心 > 检索”页面，中找到目标请求记录，单击“详情”。请求匹配到所配置的脱敏规则，表示脱敏规则配置生效。 父主题： 系统功能配置及使用场景举例
IP地址：172.16.35.53 配置水印模板 在配置自定义水印规则前，需要配置水印模板，便于在配置水印规则时引用。 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印模板”页签。 在页面右上角，单击“添加”。
在左侧导航树中选择“数据安全运营 > 告警管理”，进入“告警管理”界面。 可查看“未处理告警”、“告警来源”、“告警总量”。 图1 告警环形图 查看告警列表，参数如表1所示。 表1 数据风险告警参数列表 参数名称 参数说明 告警名称/ID 告警源的名称。告警名称包含对告警的简要描述
44:8182），通过代理连接IP+端口访问应用资产。 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏选择“日志中心 > 检索”。 检索列表中出现相应的访问放行记录，访问的风险等级被标记为可信，表示白名单配置生效。 父主题： 系统功能配置及使用场景举例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
