检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
新增自定义脱敏算法 操作场景 对于系统内置的敏感数据标签，系统内置了相应的脱敏算法，您可以更新系统内置的脱敏算法，也可新增自定义的脱敏算法。配置并启用脱敏规则后，系统将根据配置的脱敏算法对接口中的敏感数据进行脱敏。脱敏算法可在配置脱敏行业模板时进行引用，具体操作，请参见配置脱敏模板。
标签后系统将自动识别应用接口中的敏感数据，同时您可添加自定义的敏感数据标签。 系统也内置针对这些内置敏感数据标签的常用的脱敏算法，同时支持自定义脱敏算法。您可以配置脱敏算法，形成一套行业脱敏模板。 在配置脱敏规则时，可引用脱敏算法或脱敏模板对接口中的敏感数据进行脱敏。 图1 使用流程介绍
在“脱敏规则”页签中，选择合适的脱敏方式，配置脱敏规则。 “Hash脱敏”的配置方法请参考Hash脱敏。 “加密脱敏”的配置方法请参考加密脱敏。 “字符掩盖”的配置方法请参考字符掩盖。 “关键字替换”的配置方法请参考关键字替换。 “删除脱敏”的配置方法请参考删除脱敏。 “取整脱敏”的配置方法请参考取整脱敏。
将目标字符串使用AES算法进行加密。 AES算法参数配置如下：初始向量IV为16字节随机数，加密模式为GCM模式，填充方式为PKCS7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输入的密文经过Bas
SHA256/512 该算法将指定字段的内容用其SHA256/SHA512的摘要值代替。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，SHA256/SHA512 parameters 是 Object 参数，该算法无参数可忽略 请求样例
说明 基本信息 填写行业模板的基本信息。 模板名称：设置行业模板的名称。 备注说明：描述行业模板的信息。 脱敏算法选择 选择加入模板的敏感数据类型以及对应的脱敏算法。 数据类型：勾选加入模板的敏感数据类型。 脱敏算法：在下拉栏中选择数据类型对应的脱敏算法。 单击“保存”，新增脱敏行业模板。
将数据库表中字符串类型字段的内容用其SHA256的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长度。该算法按照SHA256输出长度调整列的长度。 SHA512 将数据库表中字符串类型字段的内容用其SHA512的摘要值代替。 该算法执行完后，结果的长度可能超过原表中列允许的最大长
不透明度：选择网页水印的不透明度。 数据水印 配置数据水印的具体参数。 水印算法：选择数据水印算法。如果选择无痕，则需配置水印位置。 水印位置：选择无痕水印添加到数据中的位置。 点阵水印 配置点阵水印的具体参数。 间距：选择点阵水印的间距类型。 颜色：选择点阵的颜色。 不透明度：选择点阵水印的不透明度。
在页面右上角，单击“添加”。 在“添加水印模板”页面配置水印模板具体信息，如图2所示。 图2 配置水印模板 水印模板配置完成后，单击“保存”。 配置水印规则 配置水印规则之前，确保您已添加应用资产，具体操作请参见应用服务，确保未开启与水印规则冲突的规则。 使用系统管理员sysadmin账号
配置账号分组 您可对应用的账号进行分组，后续在配置安全策略时可通过账号分组作为匹配条件。 操作步骤 使用系统管理员sysadmin账号登录API数据安全防护系统web控制台。 在左侧导航栏，选择“资产中心 > 账号资产”。 单击“分组管理”页签。 配置账号分组信息。 在“账号组”区域，单击“添加”，添加账号组。
脱敏规则配置 API数据安全防护支持通过配置脱敏规则，对接口中的敏感数据进行脱敏。本举例为用户展示API数据安全防护通过配置脱敏规则对访问采取脱敏响应的操作过程。 组网需求 API数据安全防护的组网配置情况如图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172
“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置成功的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 >
“添加黑名单”、“添加白名单”。 在相应的策略类型页面，设置审计与防护策略。 白名单参数说明，请参见表 白名单参数说明。 黑名单参数说明，请参见表 黑名单参数说明。 操作结果 配置完成后，您可以在以下页面查看配置完成的策略： 如果配置的是白名单，请在左侧导航栏选择“安全策略 >
白名单配置 API数据安全防护支持配置白名单策略。命中白名单策略的访问会被放行，访问的风险等级被标记为可信 。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护
黑名单配置 API数据安全防护支持配置黑名单策略。命中黑名单策略的访问会被阻断；命中黑名单策略的审计日志，其风险等级会标记为非法。 组网需求 API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212
配置账号解析规则 API数据安全防护系统添加应用资产后，将自动梳理接口资产。配置账号解析规则后，系统将识别账号资产，并对账号资产进行审计。 您需要配置应用的账号解析参数，配置完成后，如果有用户通过代理登录应用，系统将根据所配置的账号解析参数识别账号资产，梳理至账号资产页面，访问相应接口的日志详情中将标记账号信息。
SYMBOL 对特殊符号前或后的内容掩盖，另一部分内容保留。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，SYMBOL parameters 是 parameters Object 脱敏算法参数 表2 parameters
KEYWORD 对目标字符串中的指定关键词进行替换。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是 String 算法类型，KEYWORD parameters 是 parameters Object 脱敏算法参数 表2 parameters 参数
algorithm 是 String 算法类型，NUMERIC parameters 是 parameters Object 脱敏算法参数 表2 parameters 参数 是否必选 参数类型 描述 value 是 Double 指定数据类需要泛化的区间范围值，只能为整数或者小数，且必须大于0
配置网卡与路由信息 您可在系统管理模块配置网卡、路由与DNS信息，或是一键启用bypss状态，便于排查系统问题。 通过配置网络地址，修改API数据安全防护的设备IP、DNS与路由等信息。 若要修改网卡IP，必须通过该页面配置，不能直接在后台通过修改网卡配置文件的方式修改，否则会导
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
