检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本地文件水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 如果需要添加自
“提取内容”为“文字”：单击“添加”选择待提取水印的图片。 图1 提取文字内容 “提取内容”为“图片”： 单击“选择文件”后的“添加”，选择需要提取水印的图片。 单击“存储目标路径”后的“添加”，选择存储提取的水印图片的路径。 单击“存储目标文件名”输入框输入提取的水印图片的文件名称。 图2 提取图片内容
敏感数据库/总库占比：统计敏感数据库在所有数据库中的占比。 敏感数据表/总表占比：统计敏感数据表在所有数据表中的占比。 敏感数据列/总列占比：统计敏感数据列在所有数据列中的占比。 说明： “周同比”表示同比上周数据发生的变化。 数据列密级等级占比 体现不同密级敏感数据列在数据列总量中占比的饼状图。 单击“查看
拖库。 系统支持系统管理员，安全管理员，审计管理员的三权分立管理，增强数据库使用的安全合规性。 使用场景 数据库加密与访问控制可以满足合规要求，同时可以满足数据库敏感数据防护需求。 满足国家评测的合规要求 应用系统本身会根据用户的权限对数据进行处理，对于遗留系统（旧系统无法再做升
OBS：授权DSC访问您的华为云OBS资产后，DSC将对华为云OBS里的资产进行敏感数据识别，添加OBS资产的相关操作请参见添加OBS资产。 数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产进行敏感
并在分类的基础上，根据数据的敏感性、重要性以及泄露后可能造成的影响，将数据划分为不同的级别。这样做可以确保数据得到与其重要性和影响程度相适应的保护，同时满足合规要求。 DSC提供敏感数据识别功能，定义10种敏感级别，实现数据的精细化管理，有效帮助企业或组织监控敏感数据的流向，制定
运行中：查看注入水印任务进度。 已完成：单击“操作”列的“下载”，下载注入水印后的OBS桶文件。 运行失败：注入水印任务执行失败，鼠标移动至查看失败原因。 如果您注入的是明水印，单击“下载”获取注入水印的文件。 如果您注入的是暗水印，水印内容不可见，需要用水印工具提取，详细操作请参见文档水印提取。 图3
String 产品规格描述 resourceName String 资源名称 resourceSize Integer 产品支持的数据库数量，或者支持obs的扫描量 resourceSizeMeasureId Integer 资源容量度量标识，枚举值举例如下：15：mbps（购买带宽时
待插入水印相对图片的垂直边距，输入值必须在0-100之间。 字体颜色 “水印内容”选择“文字水印”时显示该参数，单击颜色条选择需要插入的文字水印的字体颜色。 图2 明水印设置 暗水印，水印内容不可见，需要水印工具提取，提取暗水印的详细操作请参见图片水印提取章节。 嵌入图片时，嵌入的水印图片
DSC对可识别和脱敏的数据的字符集是否有要求？ DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。
配置水印模板中的说明。 图1 文字水印效果 如果配置了数据水印，以F12键打开浏览器开发者工具，选择网络（Network）模块，查看数据水印效果。 将添加数据水印的数据复制到水印溯源页面，可进行溯源定位，具体操作，请参见执行水印溯源。 图2 启用无痕的数据水印效果 图3 启用伪列的数据水印效果
服务的访问控制 身份认证 用户访问DSC的方式有多种，包括DSC控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DSC提供的REST风格的API接口进行请求。 DSC的接口需要经过认证请求后才可以访问成功。DSC支持两种认证方式： Token认证：通过Token
集中管控用户访问系统和资源的权限，对系统和资源的访问权限进行细粒度设置，保障了系统管理安全和资源运维安全。 系统访问权限：从单个用户账号属性出发，控制用户登录和访问系统权限。 资源访问权限：按照用户、用户组与资源账户、账户组之间的关联关系，建立用户对资源的控制权限。 操作审计 基于
持策略的增删改查、策略的结构化展示和过滤查询等。 流转日志采集：DSC对各个应用中的日志数据进行采集，如DBSS服务和API数据安全防护，可动态的采集用户访问行为的路径，可以快速全面支撑溯源或定位，直观了解数据的流转情况，及时发现异常和风险。 策略管理：管理员在策略中心的策略管理
所示。 表1 DSC异常检测 异常类型 异常内容 数据访问异常 敏感文件的越权操作。 敏感文件的下载操作。 数据操作异常 敏感文件的更新操作。 敏感文件的文件内容追加操作。 敏感文件的删除操作。 敏感文件的复制操作。 数据管理异常 添加桶时，检测到桶为公共读或公共读写桶。 添加桶
如何对DSC的操作记录进行审计？ DSC的所有操作都会通过API形式记录在云审计服务（Cloud Trace Service，CTS）中。 开通云审计服务后，您可以在云审计服务中查看有关DSC的所有操作记录，供安全审查使用。关于如何查看审计日志，请参见查看DSC的云审计日志。 父主题：
对待注入水印的源数据有什么要求？ 由于注入水印的原理是将水印原子信息嵌入到不同特征的数据中去，因此源数据特征越多，越能嵌入完整的水印信息、提高提取成功率，并且即使缺失部分数据也不影响水印提取。所以对需要注入水印的数据有如下要求： 待注入水印的源数据需要大于等于1000行。 小于1
DSC支持的内置识别规则有哪些？ 数据安全中心根据行业敏感信息内置了包含敏感图片信息、个人敏感信息、企业敏感信息等七类规则，具体内置规则如表1所示。 表1 内置规则 敏感数据分类 类型 个人敏感图片信息 驾照图片（中国内地） 银行卡图片（中国内地） 身份证图片（中国内地） 机动车登记证书图片（中国内地）
DSC的内置模板包含哪些识别规则？ 数据安全中心的识别规则模板是根据不同行业规范、针对性定制的敏感数据分类分级。通过识别规则模板可以使敏感数据自动符合合规要求。具体可识别的模板如表1所示。 同时支持自定义分级分类模板，最多支持20个识别模板。 内置华为云数据安全分类分级模板 表1
提取图片中的文字暗水印 功能介绍 对已嵌入文字暗水印的图片进行水印提取，用户以formData的格式传入待提取水印的图片，DSC服务以JSON的格式返回从图片里提取的出的文字暗水印。目前支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
