检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
该任务使用的识别模板名称。 执行周期 识别任务的具体执行周期。说明如下： 单次：识别任务仅执行一次。 每天：每天固定时间执行一次识别任务。 每周：每周固定时间执行一次识别任务。 每月：每月固定时间执行一次识别任务。 状态 识别任务的执行状态。 待识别：识别任务在队列中，等待识别。 识别中：正在执行的识别任务。
在左侧导航树中，选择“敏感数据识别 > 识别任务”，进入“识别任务”界面。 在待启动任务行的“操作”列单击“立即识别”，右上角弹框提示扫描任务开始扫描，即执行成功。 如果您需要停止正在执行的任务，请在目标任务“操作”列，单击“停止”。 如果需要关闭定时任务，请在目标任务“操作”列，选择“更多 > 关闭任务”。 后续处理
执行水印溯源 当开启数据水印或点阵水印的数据资产未经授权而外泄时，可通过水印溯源功能，追溯外泄数据涉及的人员信息。 前提条件 在进行水印溯源之前，确保您已获取添加数据水印的外泄数据、添加文档暗水印的文档或点阵水印图形。如何对数据资产开启水印防护，请参见添加水印规则。 操作步骤 使
看脱敏任务运行状态。 运行“状态”说明如下： 排队中：脱敏任务在队列中排队。 已完成：脱敏任务已完成运行，且运行成功。 运行中：脱敏任务正在执行中。 待运行：脱敏任务未运行。 已停止：用户已手动停止脱敏任务的运行。 运行失败：脱敏任务运行失败。鼠标移动至查看失败原因。 父主题： 数据静态脱敏
故障恢复 数据安全中心故障恢复： DSC提供多个在物理上独立且隔离的可用区，这些可用区通过延迟低、吞吐量高且冗余性高的网络连接在一起。 利用可用区，DSC可以在可用区之间无中断地自动实现故障应用程序和数据库的转移。 与传统的单个或多个数据中心基础设施相比，可用区具有更高的可用性、容错性和可扩展性。
高可用管理”页面关闭数据同步按钮，然后停止备机B的高可用（若为双主模式则关闭一台主机的高可用），先对设备B进行升级，升级成功后，开启设备B的高可用，停止设备A的高可用，对设备A进行升级，升级完成后，开启设备A的高可用，再开启数据同步，此步骤可保障双机 HA 升级时业务影响最低。 父主题： 系统管理
企业敏感信息 工商注册号 统一社会信用代码 纳税人识别号(税号) 组织机构代码 企业类型 经营状态 企业交付信息 企业需求信息 设备敏感信息 唯一设备识别码IMEI 移动设备识别码MEID MAC地址 SIM卡IMSI信息 IPv4地址 IPv6地址 Linux-Passwd文件 Linux-Shadow文件
查询脱敏任务执行列表 功能介绍 查询脱敏任务执行列表 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/sdg/server/mask/dbs/templates/{template_id}/tasks 表1 路径参数 参数 是否必选 参数类型 描述
分类”、“级别”将规则添加到规则模板中进行分类管理。 单击“添加”可添加到多个模板。 单击删除图标删除模板，至少保留一条模板。 匹配类型 可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。 规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。
API数据安全防护实例提供包年/包月的计费模式。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 表1 计费模式 计费模式 包年/包月 付费方式 预付费 按照订单的购买周期结算。 计费周期 按订单的购买周期计费。
将运算结果保存起来。 数据流转详情 √ √ 设备管理 设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备，进行状态监控和告警展示，将风险和告警呈现给客户。 管理员在数据安全设备管理的策略管理页面制定数据库加密、数据库动脱策
例如，目标字符串为“张三在家吃饭”，算法执行完后映射为“张先生在家吃饭”，其中指定将“张三”替换为“张先生”。 该算法执行完后，结果的长度可能超过数据库允许的最大长度。该算法将超出部分截断后插入数据库。 敏感类型： 个人敏感 企业敏感 设备敏感 适用场景： 数据存储 数据分享 删除脱敏
能力。 图2 云外部署网络拓扑图 云上部署方式 API数据安全访问系统，通过反向代理方式部署在负载均衡设备和云上应用服务之间，隐藏后端服务器的真实IP地址，防止直接攻击，将多个不同的服务器或服务通过一个统一的入口对外提供服务，实现API数据安全防护。 图3 公有云环境典型网络拓扑
足不同场景下的用户需求。 包年/包月：一种预付费模式，即先付费再使用，按照订单的购买周期进行结算。购买周期越长，享受的折扣越大。一般适用于设备需求量长期稳定的成熟业务。 按需计费：一种后付费模式，即先使用再付费，按照实际使用时长计费，秒级计费，按小时结算。按需计费模式允许您根据实
营业执照图片 公开披露信息 L1 企业类型 L1 经营状态 企业内部信息 L2 企业交付信息 L2 企业需求信息 设备信息 终端标识信息 L2 唯一设备识别码IMEI L2 移动设备识别码MEID L2 MAC地址 L2 SIM卡IMSI信息 IP地址信息 L2 IPv4地址 L2 IPv6地址
系统管理模块支持对平台使用用户进行维护，包括账号的管理、组织架构管理、角色的管理、账号的审核等，同时支持对系统各类消息进行查看与管理。 展示设备状态，管理设备，对系统内核、CPU、硬盘等使用情况进行诊断、进行系统升级、系统安全配置等。 日志管理 支持查看与检索系统所有操作行为的日志信息。 父主题：
地址内的可以登录系统，其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。 启用禁止ICMP探测：关闭ICMP功能，则其他设备无法ping系统。 启用禁止SSH登录：禁止使用SSH命令登录服务器。 父主题： 启用安全配置
量等信息。 数据源安全认证：应结合口令密码、证书、设备物理位置、网络接入方式等多种因素对数据采集设备或系统的安全性进行增强验证。 加密：对采集的数据进行加密。 完整性校验：对数据传输过程实施数据完整性校验。 可用性保护：采用设备冗余、线路冗余等措施，确保数据传输的可用性。 身份鉴
展示API数据安全防护代理连接的操作过程。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172
设置数据识别任务的执行策略： 单次：根据设置的执行计划，在设定的时间执行一次该识别任务。 每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，即在设定的每周这一时间点执行该识别任务。 每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 单次 执行计划 “识别周期”为“单次”时，显示该选项：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
