检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
API数据安全防护”，进入“API数据安全防护”界面。 在需要重置密码的实例所在行，单击“操作”列的“更多 > 重置密码”。 在“重置密码”对话框中，单击下拉框选择需要重置密码的“用户名”，输入“登录密码”和“确认密码”。 单击“确定”，重置密码在2~3min内生效。 父主题： 实例管理
初次登录强制更改密码 设置是否开启初次登录强制更改密码功能。默认开启，增加账号安全性。 密码长度要求 设置密码最少长度。 密码复杂度要求 配置密码必须包含哪些字符。 密码有效期 设置密码有效时间。 父主题： 启用安全配置
为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。 正确，执行2。 检查您资产安全组的出方向是否全部放开。 没有全部放开，需要添加出方向规则，安全组的出方向全部放开后再编辑数据库重新添加，如果仍失败，执行3。
登录Web控制台，单击右上角用户名。 在下拉框中单击“修改密码”。 在弹出的对话框中，输入“原密码”、“新密码”和“确认密码”，单击“确定”，完成密码修改。 表2 参数说明 参数 说明 原密码 输入原来的登录密码。 新密码 输入修改后的新密码。 说明： 为了登录安全，建议您将密码设置成复杂密码，例如包含以下多种字符组合：
动态验证码 选择登录时是否启用动态验证码。 启用后，系统登录时，输入正确的动态验证码是必要条件之一，可以防暴力破解密码。 空闲超时登出 设置账号超时自动退出时间。 多端登录 选择同一账号是否可以在多个合法IP同时登录。 如果不允许多端登录，账号在新IP登录时，原IP会被登出。 登录安全策略
系统作为代理加密网关，部署在数据库和客户端应用程序之间，任何访问都需要经过该网关，从而实现数据加密和访问控制功能。系统组网场景如下图1所示。 图1 组网方式 数据加密 系统支持对数据进行加密和完整性校验，满足等保、分保等评测要求，同时也满足商用密码系统应用与安全性评估的存储数据完整性和机密性保障的评测要求。
“数据库引擎”选择“Oracle”时显示该参数，单击下拉框选择连接方式： 服务名：请输入服务名称。 SID：请输入服务名称。 主机 输入资产所在主机IP地址。 数据库端口 输入0-65535的整数。 数据库名称 输入数据库名称。 用户名 输入数据库用户名。 密码 输入数据库密码。 资产名称 输入数据库密码
bypass状态：启动后，系统主动进入bypass状态，保留代理访问功能，而所有策略将自动失效，直至手动关闭。 图1 直接启用 相关操作 如果系统进入bypass状态，可远程连接服务器，进入/usr/setup/appgateway/merry/core_files路径，查看core_dump文件，排查系统问题。
是否必须 租户ID 在控制台进行任何操作时Token中的租户ID 在调用API接口时Token中的租户ID 否 是，租户ID是用户的身份标识信息。 数据库密码 租户在控制台自行填入 是 是，对数据库数据进行扫描、脱敏和注入水印时，DSC需使用数据库密码联通数据库，获取数据。 存储方式 租户ID不属于敏感数据，明文存储。
引用多因子认证技术，包括手机短信、手机令牌、USBKey、动态令牌等方式，安全认证登录用户身份，降低用户账号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远程认证用户身份，防止身份泄露。并支持一键同步AD域服务器用户，复用原有用户部署结构。 账户管理
“实例布局”为“云下”时需要配置该参数。 输入主节点IP地址。 备节点IP “实例布局”为“云下”时需要配置该参数。 输入备节点IP地址。 浮动IP “实例布局”为“云下”时需要配置该参数。 输入浮动节点IP地址。 填写“登录信息”： 自定义sysadmin用户密码信息。 密码设置要求 长
在左侧导航栏，选择“系统管理 > 账号管理”。 如果需要创建单个账号（例如为张三创建账号zhangsan），请参见以下操作。 单击右上角的“新建账号”。 配置账号参数。 图1 新建账号 表1 参数说明 参数 说明 账号 填写自定义账号名称。 密码/密码确认 填写账号登录密码。 使用人 填写该账号的使用人员。
配置备份本地恢复 图3 配置备份OBS恢复 表2 文件位置说明 备份位置 说明 本地 从本地上传备份文件进行恢复。 OBS下载 输入OBS服务地址、OBS桶和备份文件路径，远程下载备份文件（实例中已配置ak和sk），dsc下发OBS备份配置和aksk配置。 单击“确认”。 上传的配置备份文件出现在“备份恢复列表”中。
String 输入文件有密码时，读取文件的密码， 最大支持长度256。如果Office文档有读密码或域控的权限密码，请输入读密码，或者有读权限的域控密码。 marked_file_password 否 String 添加水印后给文件设置密码， 最大支持长度256。默认不加文档密码。 readonly_password
每天：选择该选项，即在每天的固定时间执行该识别任务。 每周：选择该选项，即在设定的每周这一时间点执行该识别任务。 每月：选择该选项，即在设定的每月这一时间点执行该识别任务。 单次 执行计划 “识别周期”为“单次”时，显示该选项： 立即执行：选择该选项，单击“确定”，系统立即执行数据识别任务。
授权”，输入数据库信息进行授权。 图2 数据库授权 授权“只读权限”：只能使用敏感数据识别功能。 授权“读写权限”：可使用敏感数据识别和数据脱敏功能。 创建了RDS只读权限后，DSC服务会在RDS创建一个dsc_readonly账户。 dsc_readonly账户的密码在RDS重
用人员，具有身份凭证（密码和访问密钥）。 在我的凭证下，您可以查看账号ID和用户ID。通常在调用API的鉴权过程中，您需要用到账号、用户和密码等信息。 区域（Region） 从地理位置和网络时延维度划分，同一个Region内共享弹性计算、块存储、对象存储、VPC网络、弹性公网IP
参见使用约束章节。 主机 单击下拉框选择主机。 数据库端口 请输入0-65535的整数。 索引 请输入索引名称，只能由中英文字符、数字、下划线和中划线组成。 用户名/密码 请输入该索引的用户名和密码。 资产名称 请输入自定义的资产名称，长度为4-255个字符。 添加DLI数据库 登录管理控制台。
7-Padding（即CMS-Padding）。 加密脱敏的密文中，前16字节存放IV值，后续为对应的密文内容。加密密文为二进制，脱敏引擎输入的密文经过Base64编码，以字符串的形式存储在数据库中。 请求参数 表1 请求参数 参数 是否必选 参数类型 描述 algorithm 是
查看实例详情 一个API数据安全防护实例对应一个独立运行的系统。 用户可以在获取有操作权限的账号和密码后，对实例进行管理操作。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护 > API
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
