检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。
创建元数据任务开关打开后，会基于实例的默认数据库自动下发元数据任务，拉取实例的库、表、列信息。 实例添加完成后如果需要对该实例下的数据库进行敏感数据识别和脱敏，请先对该实例下的数据库进行授权，具体操作请参见授权数据库。 批量添加实例与数据库 通过云专线等方法打通云下资产到云上代理VPC的网络就可以将云下数据库批量添加到数据安全中心。
已完成云资源委托授权，具体请参见云资产委托授权/停止授权。 有已授权的RDS/DWS数据库，具体请参见添加自建数据库实例。 有已授权的MRS数据库，具体请参见添加大数据资产。 已进行DWS和MRS_Hive权限配置，（可选）配置DWS和MRS Hive。 约束条件 源文件格式必须为csv文件且大小不能超过20M。
单击右上角的“文件导入”。 在文件导入对话框中，设置导入的备份文件类型和文件位置信息。 图1 日志备份恢复 表1 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 单击“确认”。 上传的备份文件出现在“备份恢复列表”中。 单击右侧的“恢复”。 恢复配置数据 使用系统管理员s
如何退订数据安全中心服务？ 该任务指导用户退订购买的数据安全中心服务。DSC不支持单独退订扩展包，如果您要退订扩展包，只能将购买的服务版本和扩展包一起退订。 操作步骤 登录管理控制台。 在界面右上方，单击“费用与成本”，进入“费用中心”界面。 在左侧导航树上选择“订单管理 > 退订与退换货”。
产。进行云资产委托授权后系统将为您创建可供DSC使用的委托关系，此时您可以在资产中心查看和添加您的数据资产，具体支持的资产类型及数据源类型如表1所示。 OBS桶添加后可以直接对其进行敏感数据扫描、OBS脱敏和数据水印。 数据库和大数据类型资产需要完成授权后才能进行敏感数据识别、数据脱敏和数据库水印。
支持云审计的操作列表 云审计服务（Cloud Trace Service，CTS）记录了数据安全中心相关的操作事件，方便用户日后的查询、审计和回溯，具体请参见《云审计服务用户指南》。 云审计服务支持的DSC操作列表如表1所示。 表1 云审计服务支持的DSC操作列表 操作名称 资源类型
数据库加密设备和静态脱敏设备添加至设备列表，方便查看和管理。 设备列表 设备监控 DSC会对设备状态进行监控，详细的展示设备当前的CPU、内存使用率以及剩余磁盘情况，供您及时查看设备状态。 设备监控 设备告警 DSC会将检测到的设备告警展示在设备告警列表，可以通过单击“忽略”或者“标记为已处理”对设备告警进行处理。
登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 在左侧导航树中选择“数据安全运营 > 事件管理”，进入“事件管理”界面。 查看“未处理事件”和“事件总量”。 环状图展示“已超期”和“未超期”的事件数量。 图1 事件处理情况
并在分类的基础上，根据数据的敏感性、重要性以及泄露后可能造成的影响，将数据划分为不同的级别。这样做可以确保数据得到与其重要性和影响程度相适应的保护，同时满足合规要求。 DSC提供敏感数据识别功能，定义10种敏感级别，实现数据的精细化管理，有效帮助企业或组织监控敏感数据的流向，制定
使用前必读 概述 调用说明 终端节点 约束与限制 基本概念 API版本选择建议
如果对分发的数据添加水印，当信息泄露时，您可以第一时间从泄露的数据中提取水印标识。通过读取水印标识，可以追溯数据流转过程，精准定位泄露单位及责任人，实现数据溯源追责。对分发的数据添加水印，不会影响分发数据的正常使用。 表1 数据库水印支持的数据库类型 支持嵌入/提取水印的数据库类型
“√”表示支持，“-”表示平台不支持。 DSC的API接口暂不支持直接对OBS桶数据进行添加/提取水印的操作，如果您需要对OBS桶数据进行水印相关的操作，请先将OBS桶数据读取到本地，再调用水印的API接口进行操作，添加水印后的文档将放在API的响应体中进行返回。 更详细的限制请参见具体API的说明。 父主题：
系统实时诊断 安全管理员可在系统诊断页面实时诊断系统的内核、CPU与内存、磁盘、网卡和端口等信息，用于辅助排查系统问题。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 系统运维”。 单击“系统诊断”页签。
清理系统运行日志 您可以配置日志文件清理，自动清理过期的系统运行日志。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“系统管理 > 数据清理”。 在日志文件清理区域，单击自动清理后的“设置”，设置系统运行日志自动清理参数。 图1
定弹性公网IP章节设置的密码，首次登录进行重置密码。 安全管理员 secadmin 主要负责系统的日常安全保密管理工作，包括系统用户权限的授予与撤销，平台登录、账号密码和网络访问的安全配置等。 默认密码和购买API数据安全防护实例并绑定弹性公网IP章节设置的sysadmin用户密码相同，首次登录进行重置密码。
计费项 DSC根据购买方式和计费模式进行计费。 计费说明 图1 DSC的计费方式 表1 计费项信息 计费模式 计费项目 计费说明 包周期（包年/包月） 服务版本（必选） 按购买的版本规格（标准版、专业版）计费。 各服务版本支持的业务规格和功能，请参见规格版本差异。 数据库扩展包（可选）
pptx)，EXCEL(.xlsx)，PDF(.pdf)*类型的文档嵌入文字暗水印、文字明水印或者图片明水印，用户传入待加水印的文档地址（目前支持OBS)和水印相关信息，DSC服务对文档加完水印后返回给用户已嵌入水印的文档的存放地址。 调用方法 请参见如何调用API。 URI POST
pptx)，EXCEL(.xlsx)，PDF(.pdf) 类型的文件嵌入文字暗水印、文字明水印或者图片明水印，用户以formData的格式传入待加水印的文件和水印相关信息，DSC服务给文件加完水印后返回给用户已嵌入水印的文件的二进制流。 调用方法 请参见如何调用API。 URI POST
您可以对数据库、数据表以及数据视图等添加描述、标签、密级和分类等。 单击“重新分析”，进行密级自动分析，根据敏感数据识别对数据库列标记的密级等级，分析出库表的密级。 图1 数据库详情 查看数据库详细信息。 在数据详情页面选择“表信息”页签： 单击表名称查看表详情。 勾选表，单击左上角的“标识”添加表标识，标识可以选择标签或者密级。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
