检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表 VPC FullAccess 区域 用于打通网络，VPC的端口创建，安全组规则创建等 KMS CMKFullAccess 区域 用于使用KMS加密脱敏的场景 GaussDB ReadOnlyAccess
不同类型水印效果不同，具体请参见3.4.5.2 配置水印模板中的说明。 图1 文字水印效果 如果配置了数据水印，以F12键打开浏览器开发者工具，选择网络（Network）模块，查看数据水印效果。 将添加数据水印的数据复制到水印溯源页面，可进行溯源定位，具体操作，请参见执行水印溯源。 图2 启用无痕的数据水印效果
在左侧导航树中选择“数据安全运营 > 水印溯源”，进入“数据库水印提取”界面。 选择“本地文件水印提取”页签。 单击“添加文件”，将本地需要提取暗水印的文件上传到DSC平台。 当前DSC服务仅支持对PDF、PPT、Word、Excel格式文件提取水印。 文件上传后，单击“确定”，暗水印内容将展示到弹框中。 父主题：
图2 云外部署网络拓扑图 云上部署方式 API数据安全访问系统，通过反向代理方式部署在负载均衡设备和云上应用服务之间，隐藏后端服务器的真实IP地址，防止直接攻击，将多个不同的服务器或服务通过一个统一的入口对外提供服务，实现API数据安全防护。 图3 公有云环境典型网络拓扑 相关操作
辑数据库重新添加，如果仍失败，执行3。 已全部放开，执行3。 检查数据库对应IP子网的可用IP数是否为0。 由于DSC服务需要对数据库进行网络打通，至少需要一个可用IP数。如果数据库对应IP子网的可用IP数为0，则需要在对应数据库服务中添加可用IP。 父主题： 资产授权类
用于获取RDS数据库列表及数据库列表相关信息 DWS ReadOnlyAccess 区域 用于获取DWS列表 VPC FullAccess 区域 用于打通网络，VPC的端口创建，安全组规则创建等 KMS CMKFullAccess 区域 用于使用KMS加密脱敏的场景 GaussDB ReadOnlyAccess
统一社会信用代码 纳税人识别号（税号） 组织机构代码 企业类型 经营状态 企业交付信息 企业需求信息 设备敏感信息 唯一设备识别码IMEI 移动设备识别码MEID MAC地址 SIM卡IMSI信息 IPv4地址 IPv6地址 Linux-Passwd文件 Linux-Shadow文件
告警通知的终端。 单击“查看通知主题”创建新主题的操作步骤如下： 参见创建主题创建一个主题。 配置接收告警通知的手机号码、邮件地址、函数、平台应用的终端、DMS或HTTP(S)终端，即为创建的主题添加一个或多个订阅，具体操作请参见添加订阅。 确认订阅。添加订阅后，完成订阅确认。
如图7所示，展示资产的敏感数据识别分级结果，根据分级结果分类展示资产，具体内容如下： 图7 敏感数据识别分级结果 鼠标移动至敏感等级上，展示该“敏感等级”下的所有资产信息。 鼠标移动至对应的资产类型，右侧弹框展示该类型下所有已扫描资产的名称以及扫描时间。 单击某个资产，在右侧弹框展示该实例
的暗水印内容。 运行中：显示提取水印任务进度。 已完成：暗水印列显示水印内容，没有暗水印则显示--。 运行失败：提取水印任务执行失败，鼠标移动至查看失败原因。 父主题： 水印溯源
在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > 数据流转详情”，进入“数据流转分析”界面。 鼠标移动至流转通道上显示数据是否加密传输以及访问总数等，红色箭头代表未加密传输，绿色箭头表示全部加密传输，黄色箭头表示部分加密传输，连线加密状态均代表当前的加密状态。
敏感数据识别 各级别的资产数以及相对总资产数的占比。 图6 资产分级统计 风险资产扣分Top5 如图7所示，展示风险扣分Top5资产，鼠标移动至柱状图显示“资产名称”、“资产类型”、“数据源”以及“风险扣分”。 表5 资产信息 参数名称 来源 说明 风险资产扣分 资产地图 根据资
统一社会信用代码 纳税人识别号(税号) 组织机构代码 企业类型 经营状态 企业交付信息 企业需求信息 设备敏感信息 唯一设备识别码IMEI 移动设备识别码MEID MAC地址 SIM卡IMSI信息 IPv4地址 IPv6地址 Linux-Passwd文件 Linux-Shadow文件
性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产，该资产的“连通性”为“失败”。鼠标移动至“失败”上查看失败原因或者参照如何排查添加数据库连通性失败？解决。 相关操作 删除实例 只有自建大数据实例支持删除，且授权数据库为0才可删除。
和脱敏，请先对该实例下的数据库进行授权，具体操作请参见授权数据库。 添加外部自建数据库实例 通过云专线等方法打通云下资产到云上代理VPC的网络就可以将云下数据库添加到数据安全中心。 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
运行中：查看注入水印任务进度。 已完成：单击“操作”列的“下载”，下载注入水印后的OBS桶文件。 运行失败：注入水印任务执行失败，鼠标移动至查看失败原因。 如果您注入的是明水印，单击“下载”获取注入水印的文件。 如果您注入的是暗水印，水印内容不可见，需要用水印工具提取，详细操作请参见文档水印提取。
DSC能正常访问已添加的数据库，该数据库的“连通状态”为“成功”。 如果DSC不能正常访问已添加的数据库，该数据库的“连通状态”为“失败”。鼠标移动至“失败”上查看失败原因或者参照如何排查添加数据库连通性失败？解决。 相关操作 删除数据库实例 只有自建数据库实例支持删除，删除时实例下的
性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产，该资产的“连通性”为“失败”。鼠标移动至“失败”上查看失败原因或者参照如何排查添加数据库连通性失败？解决。 相关操作 删除实例 只有自建大数据实例支持删除，且授权数据库为0才可删除。
和保障措施。 跟踪记录：跟踪和记录数据的采集过程，包括来源、时间、类型、数量等信息。 数据源安全认证：应结合口令密码、证书、设备物理位置、网络接入方式等多种因素对数据采集设备或系统的安全性进行增强验证。 加密：对采集的数据进行加密。 完整性校验：对数据传输过程实施数据完整性校验。
的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。 常见数据泄露原因 内部数据泄漏 笔记本电脑和移动设备的丢失或失窃 敏感数据越权访问和存储 员工外发、打印和复制敏感数据 意外传输敏感数据 外部攻击导致的数据泄漏 基础措施不可控，避免数据存储系统存在漏洞
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
