检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
规格版本差异 本章节介绍数据安全中心服务和API数据安全防护实例的版本规格差异。 数据安全中心服务提供了“标准版”和“专业版”两个服务版本供您选择，其差异如表1所示。 当前版本的数据库数量和OBS体量不能满足业务需求时，可以通过升级版本和规格增加数据库扩展包和OBS扩展包的数量。
实例详情模块展示“实例名称”、“实例ID”、“实例类型”、“节点ID”以及实例“创建时间”等。 单击实例名称后的编辑按钮可修改实例名称。 单击实例ID或者服务器ID后的复制按钮拷贝相关信息。 图2 实例详情 父主题： 实例管理
资产分组管理 对资产中心数据库和大数据资产进行分组后方便维护和管理，本章介绍如何进行资产分组管理。 前提条件 已完成云资产委托授权，具体请参见云资产委托授权/停止授权进行操作。 已对资产进行授权，具体请参见资产中心章节中资产授权的内容。 新建数据库分组 通过创建子级标签的方式对您的资产进一步分组，方便管理和查看。
设备管理概述 设备管理的作用是纳管第三方设备，包含应用数据审计设备、应用数据安全网关设备、数据库防火墙设备、数据库加密设备和静态脱敏设备，进行状态监控和告警展示，将风险和告警呈现给客户。 用户可单击DSC设备列表“操作”列“登录”，跳转到第三方设备管理页面。 功能介绍 表1 功能介绍
添加日志流 该章节介绍如何将云日志资产添加到DSC。 前提条件 已完成数据库资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通LTS服务，且LTS中已有日志。 添加日志流 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
事件管理 数据安全中心对接数据库审计等安全组件，对各组件事件进行统一管理，会将事件实时推送到DSC，用户可以对事件进行确认和处理。也可以将告警页面的告警转事件。 前提条件 已开通DBSS服务，且DBSS中已有资产，详情请参见购买数据库安全审计。 新建事件 登录管理控制台。 单击左上角的，选择区域或项目。
资产识别与管理 DSC是新一代的云化数据安全平台，支持管理用户的OBS、数据库、大数据和MRS数字资产，帮助用户的云上资产进行风险识别，呈现云上数据安全态势。 表1 DSC的资产管理 资产管理方式 简要说明 详细介绍 资产地图 数据资产地图可以通过可视化的手段，从资产概况、分类分
资产中心介绍 数据安全中心支持自动发现云上数据资产，同时也支持手动添加云上云下自建数据库资产。进行云资产委托授权后系统将为您创建可供DSC使用的委托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。
单击右上角的“文件导入”。 在文件导入对话框中，设置导入的备份文件类型和文件位置信息。 图2 配置备份本地恢复 图3 配置备份OBS恢复 表2 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 OBS下载 输入OBS服务地址、OBS桶和备份文件路径，远程下载备份文件（
网掩码、网关和DNS 单击“设置DNS”，设置主域名系统与备用域名系统信息，完成后单击“确定”。 如果存在配置域名的资产，必须设置DNS服务器地址。 如果需要修改路由信息，在路由列表页面，单击“添加路由”，配置路由信息，完成后单击“确定”。 表2 路由参数说明 参数 说明 目标地址
云外部署网络拓扑图 云上部署方式 API数据安全访问系统，通过反向代理方式部署在负载均衡设备和云上应用服务之间，隐藏后端服务器的真实IP地址，防止直接攻击，将多个不同的服务器或服务通过一个统一的入口对外提供服务，实现API数据安全防护。 图3 公有云环境典型网络拓扑 相关操作 购买API数据安全防护实例
的桶，或者为当前账户拥有权限的私有桶。 数据库扩展包 1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、Elasticsearch、ECS自建大数据等）资产。 OBS扩展包 1个OBS扩展包含1T体量，即1024GB。 伪行 在数据库中插入按照原始
DSC对可识别和脱敏的数据的字符集是否有要求？ DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。
配置和查看脱敏规则 脱敏算法和对应的使用场景 表1 脱敏算法说明 脱敏算法 脱敏方式说明 使用场景 Hash脱敏 使用Hash函数对敏感数据进行脱敏。支持SHA256和SHA512。 SHA256 将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结
中英文。 自动识别敏感数据 自动识别敏感数据及个人隐私数据。 支持自定义规则，场景适配不同行业。 提供可视化识别结果，同时，可供用户下载到本地查看。 DSC服务敏感数据的识别时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，具体请参见DSC扫描时长。 新建敏感数据识别任务
数据安全中心如何收费？ 数据安全中心服务版本支持包年/包月（预付费）的计费方式，API接口（数据脱敏和水印API调用）支持按需计费（后付费）的计费方式。同时，DSC提供两个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩展包。 您可以根据业务需求选择相应的服务版本和搭
据并生成识别数据和结果。 新建敏感数据识别任务 查看或下载识别结果 识别任务扫描完成后，可在识别任务列表查看识别结果，也可将识别结果下载到本地查看。 识别结果 父主题： 敏感数据识别
实例下单 功能介绍 根据计费方式、计费周期等信息进行实例下单 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/period/order 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID 请求参数
DSC的API接口暂不支持直接对OBS桶数据进行添加/提取水印的操作，如果您需要对OBS桶数据进行水印相关的操作，请先将OBS桶数据读取到本地，再调用水印的API接口进行操作，添加水印后的文档将放在API的响应体中进行返回。 更详细的限制请参见具体API的说明。 父主题： 使用前必读
于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对DSC服务，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。 如表1所示，包括了DSC下所有的系统角色。 表1 DSC系统权限 角色名称 描述 类别 依赖关系 DSC Da
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
