检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在左侧导航栏，选择“安全策略 > 水印管理”，单击“水印模板”页签。 单击“添加”，配置自定义的水印模板。如图 配置水印所示，详细参数说明如表 配置水印参数说明。 图5 配置水印 表1 配置水印参数说明 参数 说明 名称 设置自定义的水印模板名称。 描述 对自定义的水印模板添加描述。 水印类型 选择启用的水印类型，可选类型包括：
比Token认证要高。 关于认证鉴权的详细介绍及获取方式，请参见认证鉴权。 访问控制 DSC支持通过权限控制（IAM权限）进行访问控制。 表1 DSC访问控制 访问控制方式 简要说明 详细介绍 权限控制 IAM权限 IAM权限是作用于云资源的，IAM权限定义了允许和拒绝的访问操作
后，DSC会删除您的委托和资产信息，对应的所有数据将被清除，请谨慎操作。具体操作请参见云资产委托授权/停止授权章节。 资产敏感度等级图例：从L0-L10每种颜色代表一种等级，根据识别到的资产的敏感度等级，资产地图展示的资产图例颜色与之一一对应。 拖动进度条滑块调整资产地图显示比例。
组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，用户就可以基于被授予的权限对云服务进行操作。 DSC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域对应的项目中设置相关权限，并且该权限仅对此项目生效
支持云审计的操作列表 云审计服务（Cloud Trace Service，CTS）记录了数据安全中心相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的DSC操作列表如表1所示。 表1 云审计服务支持的DSC操作列表 操作名称 资源类型
数据保护技术 DSC通过多种数据保护手段和特性，保证通过DSC的数据安全可靠。 表1 DSC的数据保护手段和特性 数据保护手段 简要说明 详细介绍 传输加密（HTTPS） DSC支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 构造请求
设备列表可对设备进行单点登录、编辑或者配置。 约束限制 只有处于“下线”状态的设备，才支持设备上线操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表” ，进入设备列表界面。
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表” ，进入设备列表界面。 勾选要下线的设备，单击设备列表左上角“设备下线”，设备“状态”为“下线”即表示下线成功。 图1 设备下线 父主题： 设备列表
应消息头中X-Subject-Token的值） 表3 请求Body参数 参数 是否必选 参数类型 描述 mask_strategies 是 Array of MaskStrategies objects 脱敏策略列表，每一个策略对应一个字段，脱敏策略数最多100个。 data 是
单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中，选择“设备管理 > 设备列表” ，进入设备列表界面。 在设备列表左上角单击“添加设备”。 在“虚拟私有云”下拉框中，选择来自共享的VPC实例，配置参数完成并单击“确定”。 图2 添加设备
敏感数据量：统计所选应用敏感数据的总量与当日新增量。 敏感数据量图：展示所选应用近7天内敏感数据每日新增量的变化趋势。 检索条件 通过检索条件搜索对应的敏感数据。 敏感数据列表 展示敏感数据的具体信息。 说明： 数据分类与敏感等级根据配置进行匹配，具体操作，参见添加分类标签和添加分级标签。 相关操作
全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 网络管理”。 在网卡列表页面，找到对应网口，单击“编辑”。 图1 配置网络地址 在“编辑”对话框中，设置网卡信息，完成后单击“确定”。 表1 配置网络地址参数 参数 说明 网口名称 显示网卡名称。 默认网卡名，无法修改。
自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“存储”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。 内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项
加至设备列表进行设备告警和监控。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“设备管理 > 设备列表” ，进入设备列表界面。 在设备列表左上角单击“添加设备”，在“添加设备”弹框中参照表1配置相关参数。
在“溯源管理”页面选择“点阵水印”。 根据所获取的点阵水印形状，从左至右、从上至下地按顺序单击矢量编码对照表中的点阵。 点阵水印的9个点阵中，第一个是开始符，后面8个点阵对应不同的信息。矢量编码对照表单击完毕后，输入框中将产生8个字符的字符串。 完成后，单击“溯源”。 在“溯源结果”页面，查看溯源信息。
图1 自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 单击“配置数据保护类型”进入“配置数据保护类型”界面。 内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项策略要求将
自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“传输”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。 内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项
自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“共享”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。 内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项
自定义措施 单击“确定”进入策略基线表查看配置措施。 图2 策略基线列表 配置数据保护类型 参照操作步骤进入“策略基线”界面。 选择“销毁”页签。 单击“配置数据保护类型”进入“配置数据保护类型”界面。 内置数据保护类型：如果取消勾选，在基线策略表格该类型不再显示，且默认配置的各项
系统内置了数十种敏感数据标签，如果默认的敏感数据标签类型不能满足业务需求，您可以通过正则表达式或关键字的方式添加自定义的敏感数据标签类型。 本章节介绍如何添加敏感数据标签。 背景信息 正则表达式（Regular Expression）是一种字符串匹配的模式，可以用来检查一个串是否
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
