检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若客户端有下载文档的动作，将在所下载的文档中打上不可见水印。后续可对该文档进行水印溯源。当前文档类型支持PDF、EXCEL、WORD、PPT。 点阵水印：以点阵图案的形式在网页页面上显示，用户访问页面时，可直观地看到水印内容。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。
议正向代理技术和远程访问隔离技术，实现对服务器、云主机、数据库、应用系统等云上资源的集中管理和运维审计。 功能特性请参见如下内容，详细功能介绍及使用请参见CBH功能特性和CBH用户指南。 身份认证 采用多因子认证和远程认证技术，加强用户身份认证管理。 引用多因子认证技术，包括手机
您可以使用本文档提供的API对数据对进行相关操作，如数据库水印、图片水印、数据脱敏等。 在调用数据安全中心API之前，请确保已经充分了解数据安全中心相关概念，详细信息请参见产品介绍。 父主题： 使用前必读
监控敏感数据的流向，制定相应的数据安全策略，并在数据泄露或其他安全事件发生时，快速定位问题并采取应对措施。 本章节以购买DSC标准版为例，介绍如何快速对云上数据资产进行分类分级，操作包含购买DSC、授权数据库、新建敏感数据识别任务、查看分类分级结果。 操作流程 操作步骤 说明 步骤一：购买DSC并完成云资产委托授权
扣款。 自动续费的到期前7日自动扣款属于系统默认配置，您也可以根据需要修改此扣款日，如到期前6日、到期前5日等等。 更多关于自动续费的规则介绍请参见自动续费规则说明。 前提条件 请确认包年/包月购买的数据安全中心/API数据安全防护实例还未到期。 在购买DSC页面开通DSC服务自动续费
备，进行状态监控和告警展示，将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍 功能 描述 相关操作 设备列表 DSC支持将应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备添加至设备列表，方便查看和管理。
敏算法。您可以配置脱敏算法，形成一套行业脱敏模板。 在配置脱敏规则时，可引用脱敏算法或脱敏模板对接口中的敏感数据进行脱敏。 图1 使用流程介绍 父主题： 脱敏管理
APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。 功能介绍 本节介绍数据库加密与访问控制的主要功能及相关章节。 表1 功能介绍 功能名称 功能描述 资产管理 支持数据库资产的增删改查以及数据源连通性测试，并支持数据库读写分离配置、
源的管理控制台根据策略要求配置相关权限。 图2 安全策略分析 内置措施 DSC在数据全生命周期各阶段内置了措施供您选择，各生命周期内置措施介绍如下。 采集阶段 传输阶段 存储阶段 使用阶段 共享阶段 销毁阶段 分类分级：对采集的数据进行分类分级标识，并对不同级别的数据实施相应的安全管理策略和保障措施。
com，应用原地址为172.xx.xx.53:8182，应用协议为https模式；API数据安全防护服务器地址为172.xx.xx.44:8441。 本章节介绍如何将该应用添加至应用资产，实现代理访问。 添加代理应用 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心
6、9.5、9.4 KingBase(人大金仓) V8 DMDBMS(达梦) 7、8 TDSQL 10.3.X DWS 8.1.X 策略类型介绍 “数据库审计”：监控和记录数据库活动，以确保数据的完整性、安全性和合规性。 “数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。
欠费说明 用户在使用DSC/API数据安全防护实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已开通自动续费，账户中的余额不足以支付续费的费用。 DSC API接口调用超过限定次数开始收费，账户中的余额不足以支付。
OBS OBS V3 MRS MRS-Hive 3.x 前提条件 已完成云资产委托授权，参考云资产委托授权/停止授权进行操作。 资产地图功能介绍 梳理云上数据资产并分区展示：自动扫描并梳理云上数据资产，地图化展示资产分布，帮助用户解决数据在哪里的问题。根据云上资源VPC展示各个资产所在区域，和业务区域关联。
续费概述 续费操作仅适用于包年/包月DSC/API数据安全防护实例，按需计费模式不需要续费，只需要保证账户余额充足即可。 续费简介 包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为
实例下单 功能介绍 根据计费方式、计费周期等信息进行实例下单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/period/order 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
DSC权限及授权项 如果您需要对您所拥有的DSC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DSC服务的其它功能。
ive数据源子网下含有可用的IP配额。 添加大数据类型实例 自建大数据类型的实例需要手动添加，本节以Elasticsearch数据类型为例介绍如何添加自建大数据类型的实例。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
查询资源开通信息 功能介绍 查询资源开通信息，根据项目ID查询订单详情 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/period/product/specification 表1 路径参数 参数 是否必选 参数类型 描述 project_id
在左侧导航树中，选择“数据安全运营 > 态势大屏”，进入“态势大屏”界面。 图1 态势大屏 单击“综合态势大屏”，进入“综合态势大屏”界面。 页面中各个模块的功能介绍和使用方法详见下述内容。 图2 综合态势大屏 安全评分 如图3所示，展示当前全部资产的安全健康得分。 表1 安全评分 参数名称 来源 说明
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
