检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 高级配置 如果源站应用系统有高级认证，可在此处配置应用请求头中的host、Referer、origin、编码（Content-Encoding）参数，并可配置最大请求体来限制发送。 配置完成后，单击“确定”，保存应用资产。
备份审计日志和配置数据 系统支持备份审计日志与配置文件（包括资产配置、策略配置、用户配置等），在遇到问题或误操作时，可以恢复审计日志或配置信息。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 备份恢复”。 单击“数据备份”页签。
IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置水印模板 在配置自定义水印规则前，需要配置水印模板，便于在配置水印规则时引用。 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。 在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印模板”页签。
业务配置 添加敏感数据标签 配置客户端IP解析参数 证书管理 添加分类标签 添加分级标签 父主题： 系统管理员操作指南
IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 （可选）配置脱敏模板 在配置自定义脱敏规则前，可配置脱敏模板，便于在配置脱敏规则时直接引用。 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
启用安全配置 设置平台登录安全 设置账号密码安全 设置网络访问安全 父主题： 系统运维
在“脱敏规则”页签中，选择合适的脱敏方式，配置脱敏规则。 “Hash脱敏”的配置方法请参考Hash脱敏。 “加密脱敏”的配置方法请参考加密脱敏。 “字符掩盖”的配置方法请参考字符掩盖。 “关键字替换”的配置方法请参考关键字替换。 “删除脱敏”的配置方法请参考删除脱敏。 “取整脱敏”的配置方法请参考取整脱敏。
API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与白名单冲突的规则。配置白名单流程如下图2所示。 图2 配置白名单 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置黑名单 配置黑名单之前，确保您已添加应用资产，具体操作请参见添加代理应用；确保未开启与黑名单冲突的规则。配置黑名单流程如下图2所示。 图2 配置黑名单 使用系统管理员sysadmin账号登录API数据安全防护系统Web控制台。
动态脱敏策略配置 SHA256/512 AES PRESNM MASKNM PRESXY MASKXY SYMBOL KEYWORD NUMERIC 父主题： 附录
地址内的可以登录系统，其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止使用SSH命令登录服务器。 父主题： 启用安全配置
配置网卡与路由信息 您可在系统管理模块配置网卡、路由与DNS信息，或是一键启用bypss状态，便于排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导
敏感数据识别配置 新增识别模板 管理识别模板 新建自定义规则 编辑规则 查看内置规则 新建分级 管理级别 父主题： 敏感数据识别
系统功能配置及使用场景举例 系统快速使用指南 应用代理连接配置 白名单配置 黑名单配置 脱敏规则配置 水印规则配置 父主题： API数据安全防护
数据传输 配置措施 参照操作步骤进入“策略基线”界面。 选择“传输”页签。 单击“配置措施”进入“配置措施”界面。 单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明。
在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 选择“识别规则”页签，进入识别规则界面，如图1所示。 图1 识别规则列表 在目标规则操作列单击“编辑”查看并修改规则。内置规则支持修改的参数有“添加到模板”。 父主题： 敏感数据识别配置
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
择不脱敏。 本章节介绍如何配置脱敏模板。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“安全策略 > 脱敏管理”。 选择“脱敏模板”页签，单击右上角的“添加模板”。 在“添加模板”对话框中，配置模板信息。相关参数说明请参见表
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CTS可记录DSC的管理事件和数据事件用于审计。
白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置成功的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 > 白名单”，在白名单页签中查看。 如果配置的是黑名单，请在左侧导航栏选择“安全策略 > 访问控制”，在黑名单页签中查看。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
