检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型 描述 type 是 String 掩盖字符串的方式，取值为： CHAR：字符掩盖 RAND：随机掩盖 method 是 String 掩盖参数，若type字段为“RAND”时，method取值只能为：
parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型 描述 type 是 String 掩盖字符串的方式，取值如下： CHAR：字符掩盖 RAND：随机掩盖 method 是 String 掩盖参数，若type字段为“RAND”时，method取值只能为：
水印标识 请输入需要注入的水印标识符。 嵌入方案 单击下来框选择嵌入水印的方案，有如下方式： 无损-伪列水印：伪造新的属性列，生成与该关系表的其他属性相关的伪列，不容易被攻击者察觉，然后将水印嵌入到伪造的新列中，降低对原数据的损坏。 无损-伪行水印：基于数据各项属性的数据类型、数据格式
单击下拉框选择待脱敏的数据源。 目标数据源 单击下拉框选择脱敏后数据存储的位置。 策略详情 是否重建表：打开开关将重建表。 是否清理目标表：打开开关后对目标表进行清理。 是否跳过脏数据：打开开关会跳过表中的脏数据。 抽取方式 全部抽取：对表中的数据全部抽取。 百分比抽取：按照所填的百分比进行
DSC支持的内置识别模板包含哪些识别规则？ 数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。具体可识别的模板如表1所示。 同时支持自定义分级分类模板，最多支持20个识别模板。 内置华为云数据安全分类分级模板
策略类型介绍 “数据库审计”：监控和记录数据库活动，以确保数据的完整性、安全性和合规性。 “数据库加密”：对数据进行加密处理，以确保数据的机密性和完整性，防止未经授权的访问和数据泄露。 “数据库水印”：对数据嵌入难以察觉的标识符，验证数据的真实性、所有权和追踪泄露源头。 “数据库静态脱敏”：
安全治理经验预置策略模板，支持策略的增删改查、策略的结构化展示和过滤查询等。 企业通过配置实施统一的数据安全保护策略，实现从敏感数据发现、识别、保护、监督到治理的一体化协同保护措施，满足数据安全与个人信息保护合规要求，简化数据安全管理，让企业的数据更安全、更合规，更高效。 使用场景
由中文字符、英文字母、数字、下划线和中划线组成。 4-255个字符。 不能有重复的设备名称。 设备类型 单击下拉框选择已部署“设备类型”，包含如下四种： 应用数据审计：位于Web应用侧的数据安全产品。 应用数据安全网关：提供综合的应用安全防护系统。 数据库防火墙：主要用来应对数据应用层面的SQL恶意攻击或恶意操作风险。
sysadmin 主要负责系统的日常运行维护。 默认密码为购买API数据安全防护实例并绑定弹性公网IP章节设置的密码，首次登录进行重置密码。 安全管理员 secadmin 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 默认密码
待插入水印相对图片的垂直边距，输入值必须在0-100之间。 字体颜色 “水印内容”选择“文字水印”时显示该参数，单击颜色条选择需要插入的文字水印的字体颜色。 图2 明水印设置 暗水印，水印内容不可见，需要水印工具提取，提取暗水印的详细操作请参见图片水印提取章节。 嵌入图片时，嵌入的水印图片
支持少量扭曲，扭曲后图像中的身份证长宽比与实际身份证相差不超过10%。 能处理反光、暗光等干扰的图片但影响识别精度。 目前支持识别单张身份证的正面或者反面。 支持居民身份证的正反面同时识别，不支持存在两张及以上同面身份证的图片识别。 支持中国大陆护照的全字段识别。 支持含有完整机读码的中国-港澳台地区及外国护照识别。
查看告警列表，参数如表2所示。 表2 数据风险事件参数列表 参数名称 参数说明 事件名称/ID 事件的名称。事件名称包含对事件的简要描述，单击事件名称右侧弹出详情界面，界面展示事件的基本信息、事件的处置建议和关联告警等。 单击事件名称查看事件详情。 事件等级 事件等级分为五种等级： 提示 低危
正则表达式（Regular Expression）是一种字符串匹配的模式，可以用来检查一个串是否含有某种子串、将匹配的子串做替换或者从某个串中取出符合某个条件的子串等。 例如，您的应用接口中有一项数据为订单号，该订单号的表示形式通常为“DD+12位数字”（例如DD123456789123）。
规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 说明： 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容 > 包含”的方式。 匹配逻辑 选择匹配逻辑： AND：关键字都需要包含。 OR：仅需要包含其中一个关键字。
运行中：查看注入水印任务进度。 已完成：单击“操作”列的“下载”，下载注入水印后的OBS桶文件。 运行失败：注入水印任务执行失败，鼠标移动至查看失败原因。 如果您注入的是明水印，单击“下载”获取注入水印的文件。 如果您注入的是暗水印，水印内容不可见，需要用水印工具提取，详细操作请参见文档水印提取。
单击下拉框选择大数据类型的版本。支持的资产类型及版本详情请参见使用约束章节。 主机 单击下拉框选择主机。 数据库端口 请输入0-65535的整数。 索引 请输入索引名称，只能由中英文字符、数字、下划线和中划线组成。 用户名/密码 请输入该索引的用户名和密码。 资产名称 请输入自定义的资产名称，长度为4-255个字符。
创建元数据任务开关打开后，会基于实例的默认数据库自动下发元数据任务，拉取实例的库、表、列信息。 实例添加完成后如果需要对该实例下的数据库进行敏感数据识别和脱敏，请先对该实例下的数据库进行授权，具体操作请参见授权数据库。 批量添加实例与数据库 通过云专线等方法打通云下资产到云上代理VPC的网络就可以将云下数据库批量添加到数据安全中心。
持策略的增删改查、策略的结构化展示和过滤查询等。 流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理
实例状态为“运行中”时，在需要绑定弹性IP的实例所在行，单击“操作”列的“更多 > 绑定弹性公网IP”。 在弹出的绑定弹性IP对话框中，选择已有“未绑定”状态的弹性IP，单击“确定”。 如果没有可选择的弹性IP，请参考弹性公网IP，创建新的弹性IP。 “实例布局”为“云外”时，单击操作列的“获取对接信息”
OBS：授权DSC访问您的华为云OBS资产后，DSC将对华为云OBS里的资产进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产进行敏感
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
