检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
与弹性负载均衡的关系 数据安全中心与弹性负载均衡（Elastic Load Balance ，以下简称ELB）绑定，DSC通过ELB获取加密通信状态。 与消息通知服务的关系 消息通知服务（Simple Message Notification，简称SMN）提供消息通知功能。
监测分析 负载均衡 CPU使用率和内存使用率。 资源使用 系统盘读IO和系统盘写IO。 磁盘读写 系统盘读IO和系统盘写IO。 宽带使用 磁盘读宽带和磁盘写宽带。
DSC支持的华为云数据源 关系型数据库（Relational Database Service，RDS） 对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。
区域（Region）：从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
负载均衡策略 选择代理访问的负载均衡策略，当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 单击“确定”。 添加完成后，访客通过配置的应用域名/IP（例如example.com）可对应用进行代理访问。
负载均衡策略 选择代理访问的负载均衡策略，当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。
CSS（云搜索服务） 大数据资产 -- OBS（对象存储服务） 支持200+文件类型。 大于200MB以上的文件不会对其进行扫描；同时如果OBS桶的文件进行了加密，则无法对其扫描。
表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc 快速扫描 15分钟 OBS（对象存储服务） 100M 快速扫描 1分钟 OBS（对象存储服务） 100M 全量扫描 15分钟 脱敏时长
图1 云资源委托授权 表2 参数说明 参数名称 参数说明 资产模块 OBS：对象存储服务。 数据库：DSC支持的数据库类型及版本请参见使用约束。 大数据：授权访问云搜索服务（CSS）、数据湖探索（DLI）的资产、Hive的资产和HBase的资产。
OBS：授权DSC访问您的华为云OBS资产后，DSC将对华为云OBS里的资产进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。
规格版本差异 数据安全中心服务提供了标准版和专业版两个服务版本供您选择，其差异如表1所示。 当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。
OBS使用审计 数据安全中心服务根据敏感数据规则对OBS桶进行识别，根据识别的敏感数据进行监控，监控到敏感数据的异常事件相关操作后，会将监控结果展示在异常事件处理页面中，用户可根据需要对异常事件进行处理。 前提条件 当前异常事件处理页面含有异常事件。
区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP、镜像等公共服务。
前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。 文件格式为PDF、PPT、Word、Excel。
数据存储 配置措施 参照操作步骤进入“策略基线”界面。 选择“存储”页签。 单击“配置措施”进入“配置措施”界面。 单击取消不需要的措施，取消勾选的措施将不会在策略基线表中显示。 内置措施：DSC针对数据不同周期依据华为云数据安全治理经验内置相应的措施，鼠标移动到措施名称可以查看内置措施的说明
已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。。 文档格式为pdf，pptx，docx，xlsx。 约束条件 PDF文件和word文件最大50M。 excel文件最大70M。 ppt文件最大20M。 创建OBS 桶文件注入水印任务 登录管理控制台。
添加OBS资产 授权DSC服务访问OBS资产后，可将OBS资产添加到DSC服务进行防护。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 如果需要添加自有OBS桶，则需要已开通且已使用过OBS服务。
已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。。
创建OBS脱敏任务 创建OBS脱敏任务后，可以对OBS类型数据的敏感信息进行脱敏。 本章节将介绍如何创建OBS脱敏任务。 前提条件 已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 已添加OBS资产，具体请参见添加OBS资产。
表1 对应授权项服务创建的委托 资产模块 服务策略 作用范围 备注 OBS OBS Administrator 全局 用于配置OBS日志，获取OBS对象列表，下载OBS对象，用于获取OBS服务投递日志等 EVS ReadOnlyAccess 区域 用于获取云硬盘列表 数据库 ECS
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
