检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击实例名称，进入实例详情界面，包含监测分析和数据库安全网关实例详情两块内容，详情参见如下内容。 监测分析 负载均衡 CPU使用率和内存使用率。 资源使用 系统盘读IO和系统盘写IO。 磁盘读写 系统盘读IO和系统盘写IO。 宽带使用 磁盘读宽带和磁盘写宽带。 图1 监测分析 数据库安全网关实例详情 实例名称、实例I
如果源站地址选择域名，不输入DNS地址也可以输入服务端IP。 源站路径 源站url的前缀。 负载均衡策略 选择代理访问的负载均衡策略，当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 单击“确定”。 添加完成后，访客通过配置的应用域名/IP（例如example.com）可对应用进行代理访问。
服务端IP。 源站路径 源站url的前缀。 负载均衡策略 选择代理访问的负载均衡策略，当源站地址有多个时将采用配置的负载均衡策略进行访问。 启用状态 选择是否启用该应用代理服务。 高级配置 如果源站应用系统有高级认证，可在此处配置应用请求头中的host、Referer、origi
终端节点 终端节点（Endpoint）即调用API的请求地址，不同服务不同区域的终端节点不同，您可以从地区和终端节点中查询服务的终端节点。 父主题： 使用前必读
过用户设置的邮箱发送给用户。 与云审计服务的关系 云审计服务（Cloud Trace Service，CTS）记录了数据安全中心相关的操作事件，方便用户日后的查询、审计和回溯。 表1 云审计服务支持的DSC操作列表 操作名称 资源类型 事件名称 授权或者取消对DSC的授权 dscGrant
DSC的扫描时长和脱敏时长？ 扫描时长 DSC服务扫描的时长将由您所扫描数据源的数据量、扫描规则数、扫描模式决定，表1中提供的扫描时长仅作参考。 表1 扫描时长 数据源 数据量 扫描模式 扫描时长 RDS（关系型数据库） 1000张表 快速扫描 5分钟 CSS（云搜索服务） 1000Wdoc
服务的访问控制 身份认证 用户访问DSC的方式有多种，包括DSC控制台、API、SDK，无论访问方式封装成何种形式，其本质都是通过DSC提供的REST风格的API接口进行请求。 DSC的接口需要经过认证请求后才可以访问成功。DSC支持两种认证方式： Token认证：通过Token
DSC对可识别和脱敏的数据的字符集是否有要求？ DSC对可识别和脱敏数据库编码格式没有任何要求。 对于MRS类型数据源基于UDF脱敏的数据源仅支持UTF-8。 DSC可以识别的数据源对象：DSC能够识别哪些数据源对象？。 DSC支持识别的敏感数据类型：DSC支持的内置识别规则有哪些？。
项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。 响应示例如下，其中projects下的“id”即为项目ID。
API数据安全防护支持网页水印、数据水印、文档水印、文档暗水印以及点阵水印。 您可在水印管理模块配置水印模板，并通过在水印规则中引用配置的水印模板，为应用资产打上水印。对于数据水印、文档暗水印和点阵水印，API数据安全防护支持水印溯源功能，通过水印追溯访问信息，精准定位到相关责任人。 图1 水印使用流程 父主题：
个服务版本：标准版和专业版，两种扩展包：数据库扩展包和OBS扩展包。您可以根据业务需求购买数据安全中心服务。 计费方式 计费说明 快速购买 购买数据安全中心 升级版本和规格 规格版本差异 04 使用 根据您的应用场景，选择使用数据安全中心服务的各项功能，使您的数据对外整体呈现云上数据安全态势。
权限控制 集中管控用户访问系统和资源的权限，对系统和资源的访问权限进行细粒度设置，保障了系统管理安全和资源运维安全。 系统访问权限：从单个用户账号属性出发，控制用户登录和访问系统权限。 资源访问权限：按照用户、用户组与资源账户、账户组之间的关联关系，建立用户对资源的控制权限。 操作审计
数据流转详情”，进入“数据流转分析”界面。 图1 数据流转分析 选择时间：单击选择需要查看的时间段。 选择DB：选择需要查看的数据库。 选择ECS：单击下拉框选择访问数据的ECS。 选择出口类型：单击下拉框选择ELB或者APIG。 选择外部IP：单击下拉框选择外部IP。 选择敏感等级：单击下拉框选择敏感等级。
在“溯源管理”页面选择“点阵水印”。 根据所获取的点阵水印形状，从左至右、从上至下地按顺序单击矢量编码对照表中的点阵。 点阵水印的9个点阵中，第一个是开始符，后面8个点阵对应不同的信息。矢量编码对照表单击完毕后，输入框中将产生8个字符的字符串。 完成后，单击“溯源”。 在“溯源结果”页面，查看溯源信息。
系统快速使用指南 本文介绍API数据安全防护的功能使用流程，帮助您快速了解和使用API数据安全防护。 API数据安全防护的使用流程图和流程介绍如下图1所示。 图1 使用流程 步骤一：添加应用资产 在使用各功能之前，您需要将需要防护的应用添加到系统中，具体操作，请参见应用服务。 步骤二：配置规则
拥有参考华为云计算公司数据安全分类分级标准和最佳实践内置的模板供使用，同时可以自定义新的分类分级模板，将多个零散的规则进行统一分级分类管理，是创建识别任务必须的配置项。 新增识别模板 识别任务 数据安全中心会根据创建的识别任务，在选定的OBS桶、数据库、大数据、MRS或者LTS的指定范围中，自动识别敏感数据并生成识别数据和结果。
如果需要恢复下线状态设备的注册、心跳请求等信息，请参见此章节操作，设备上线后DSC正常接收设备注册、心跳请求等信息。上线后的设备在设备列表可对设备进行单点登录、编辑或者配置。 约束限制 只有处于“下线”状态的设备，才支持设备上线操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。
如果需要在设备列表删除该设备，或者不需要DSC继续接受该设备的注册、心跳请求等信息，可将该设备下线，下线后的设备DSC将不再接受该设备信息。下线后的设备在设备列表不可单点登录、编辑或配置。 约束限制 设备状态是异常、正常、丢失。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
应用场景 敏感数据自动识别分类 从海量数据中自动发现并分析敏感数据使用情况，基于数据识别引擎，对其储存结构化数据（RDS）和非结构化数据（OBS）进行扫描、分类、分级，解决数据“盲点”，以此做进一步安全防护。 用户异常行为分析 通过深度行为识别引擎，建立用户行为基线，实现基线外异
新增自定义脱敏算法 操作场景 对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
