检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为什么创建数据库脱敏任务时，无法找到已有的数据库实例中的表？ 如果您在创建数据库脱敏任务时，选择已有的数据库实例，却无法找到对应实例里的表，一般是授权错误导致的。 背景 如果只对RDS数据库配置了“只读权限”，则只支持对数据库进行敏感数据识别，不支持数据脱敏。 原因 对该数据库实例只
单击“数据库实例”，进入“数据库实例”页签。 单击左上角的“添加外部自建数据库实例”，进入“添加数据库实例”弹框。 图2 添加外部自建数据库实例 根据表3配置相关参数，单击“确定”完成外部自建数据库实例的添加。 表3 配置数据库实例信息 参数 说明 区域 实例所在区域。 代理VPC 单击下拉框选择云上代理VPC。
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。
提取图片中的图片暗水印（文件地址版本） 功能介绍 对指定存储地址信息（目前支持OBS）的已嵌入图片暗水印的图片提取图片暗水印，提取出的水印图片将存放在用户指定的位置（目前支持OBS），支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib
数据库水印提取 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。
DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。如果没有可用数据库实例，请参考添加自建数据库实例和添加大数据资产章节进行授权。 数据库 单击下拉框选择对应的“数据库”。 模式 当“数据库类型”为“DWS”和“PostgreSQL”时显示该参数。单击选择对应的“模式”。
提取图片中的文字暗水印 功能介绍 对已嵌入文字暗水印的图片进行水印提取，用户以formData的格式传入待提取水印的图片，DSC服务以JSON的格式返回从图片里提取的出的文字暗水印。目前支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib
图片水印 图片嵌入暗水印 提取图片中的文字暗水印 提取图片中的图片暗水印 图片嵌入暗水印（文件地址版本） 提取图片中的文字暗水印（文件地址版本） 提取图片中的图片暗水印（文件地址版本） 父主题： API说明
数据库安全加密 数据库加密与访问控制是一款基于网关代理加密技术，实现敏感数据加密存储的数据库安全防护产品。 系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统
如何排查数据库资产连通性失败？ 数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。
提取图片中的文字暗水印（文件地址版本） 功能介绍 对指定存储地址信息（目前支持OBS）的已嵌入文字暗水印的图片提取文字暗水印，支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib, *.rle, *.tiff, *.tif, *.ppm
数据安全中心根据创建的识别任务，在选择的OBS桶、数据库、大数据或者MRS以及LTS的指定范围中，自动识别敏感数据并生成识别数据和结果。本章节介绍如何创建敏感数据识别任务。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已添加OBS资产或者已授权数据库/大数据资产，具体请参见资产中心中添加和授权资产的操作。
资产中心”，进入“资产中心”页面。 单击“RDS”进入RDS“数据库”列表界面。 图1 RDS数据库实例 单击“数据库实例”，进入“数据库实例”页签。可以通过以下两种途径完成授权： 方法一：单击“数据库实例”列表“操作”列的“授权”，输入数据库信息进行授权。 图2 数据库授权 授权“只读权限”：只能使用敏感数据识别功能。
DSC能通过内置规则和自定义规则从OBS、RDS、Elasticsearch、DWS、DLI的海量数据中分析并识别出敏感对象。 DSC支持的数据源如表1所示。 表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。 采样扫描
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。 表1 功能特性介绍 功能 描述 用户行为发现审计 关联应用层和数据库层的访问操作。
添加或者授权数据库，具体的操作可参见添加自建数据库实例和授权数据库资产。 数据库实例：选择需要脱敏的数据库实例。 数据库名：选择需要脱敏的数据库名称。 模式：当“数据源选择”选择“SQLServer”、“人大金仓”、“OpenGauss”、“PostgreSQL”和“DWS”时，显示该参数。
environment variables CLOUD_SDK_AK and CLOUD_SDK_SK in the local environment ak = os.environ["CLOUD_SDK_AK"] sk = os.environ["CLOUD_SDK_SK"]
数据水印功能支持的数据源类型 水印类型 水印类型 支持的数据源类型 数据库水印 有损-列水印 DWS、MRS_HIVE数据库 无损-伪列/伪行水印 DWS、PostgreSQL、MySQL数据库 文档水印 - OBS桶、本地文件 图片水印 - OBS桶、本地文件
全数据服务资产：涵盖云上所有数据资产，包含OBS/RDS/CSS/Hive/Hbase等。 数据风险：数据关联分级分类结果，一览展示各个数据风险级别。 无缝对接的云原生能力 基于AI的敏感数据识别，识别准确率>95%。 无缝对接云原生数据环境，提供数据安全地图，数据、出口、风险全可视。 从底层提供数据加密、分级分类、脱敏水印等能力。
L0-L3(低危) 低危 不展示 L4-L7（中危） 低危 不展示 L8-L10（高危） 中危 展示 中危 L0-L3(低危) 低危 不展示 L4-L7（中危） 中危 展示 L8-L10（高危） 高危 展示 高危 L0-L3(低危) 中危 展示 L4-L7（中危） 高危 展示 L8-L10（高危）
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
