检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
SDK概述 本文介绍了DSC服务提供的SDK语言版本，列举了最新版本SDK的获取地址。 在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 表1提供了DSC服务支持的SDK列表，您可以在GitHub仓库查看
概述 API数据安全防护支持网页水印、数据水印、文档水印、文档暗水印以及点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。
文档水印注入 数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了注入水印的功能，您可以参考本章节对云上文件（文件存储在OBS桶）或者本地文件增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OB
DSC权限及授权项 如果您需要对您所拥有的DSC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DSC服务的其它功能。
审计与日志 审计 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务并创建和配置追踪器后，CT
本地文件水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 如果需要添加自
OBS桶文件水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。
图片水印注入 数据安全中心控制台针对jpg、jpeg等多种格式文件提供了注入水印的功能，您可以参考本章节对云上文件（文件存储在OBS桶）或者本地图片增加自定义水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服务，开通OBS服务请参见开通并使用OBS。
文档水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对PDF、PPT、Word、Excel格式文件提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。
对云上数据资产进行分类分级 数据资产分类分级是指根据识别规则将数据进行分类，并在分类的基础上，根据数据的敏感性、重要性以及泄露后可能造成的影响，将数据划分为不同的级别。这样做可以确保数据得到与其重要性和影响程度相适应的保护，同时满足合规要求。 DSC提供敏感数据识别功能，定义10
图片水印提取 暗水印的水印内容不可见，需要用水印工具提取，数据安全中心控制台针对图片提供了提取水印的功能，本章节教您如何提取云上文件（文件存储在OBS桶）或者本地文件的水印内容。 前提条件 已完成OBS资产委托授权，参考云资产委托授权/停止授权进行操作。 已开通且已使用过OBS服
配置水印模板 配置水印模板是使用水印功能的第一步。您需要在系统中手动配置并启用水印模板。 背景信息 系统支持配置网页水印、数据水印、文档水印、文档暗水印以及点阵水印。五种水印形式的说明如下： 网页水印：直接以文字作为水印，在网页页面上显示，用户访问页面时，可直观地看到水印内容。 图1
API数据安全防护应用场景 数据中台API数据访问管控场景 数据中台投入运营，在网络安全方面的建设已经形成体系，但是在应用系统数据安全方面仍然存在一些数据泄露的风险。通过在应用客户端、内部应用服务与大数据中心平台之间部署API数据安全防护系统，提供应用接口级别的细粒度数据访问控制
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。数据安全中心部分API接口支持按需计费，详细请参见适用计费项，控制台功能仅支持包年/包月的计费方式，本文将介绍按需计费API接口的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不
执行水印溯源 当开启数据水印或点阵水印的数据资产未经授权而外泄时，可通过水印溯源功能，追溯外泄数据涉及的人员信息。 前提条件 在进行水印溯源之前，确保您已获取添加数据水印的外泄数据、添加文档暗水印的文档或点阵水印图形。如何对数据资产开启水印防护，请参见添加水印规则。 操作步骤 使
续费概述 续费操作仅适用于包年/包月DSC/API数据安全防护实例，按需计费模式不需要续费，只需要保证账户余额充足即可。 续费简介 包年/包月购买的数据安全中心/API数据安全防护实例到期后会影响数据安全中心/API数据安全防护实例正常使用。如果您想继续使用，需要在指定的时间内为
约束与限制 DSC支持的华为云数据源 关系型数据库（Relational Database Service，RDS） 对象存储服务（Object Storage Service，OBS） OBS只支持桶列表，不支持并行文件系统。 数据仓库服务（Data Warehouse Service，DWS）
入门实践 当您接入DSC服务后，可以根据业务场景使用DSC提供的一系列常用实践。 表1 常用实践 实践 描述 如何防止个人敏感数据在开发测试中被泄露？ 华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批
基本概念 自有桶 自有桶是指当前用户自己创建的桶，包含公共桶和私有桶。 公共桶 创建OBS桶时，“桶策略”选择为“公共读”或者“公共写”的桶为公共桶，任何用户都可以对桶内对象进行读/写/删除操作。 私有桶 创建OBS桶时，“桶策略”选择为“私有”的桶为私有桶，仅当前用户自己能访问该桶。
API数据安全防护最佳实践 系统功能配置及使用场景举例
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
