检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
pptx)，EXCEL(.xlsx)，PDF(.pdf) 类型的文件嵌入文字暗水印、文字明水印或者图片明水印，用户以formData的格式传入待加水印的文件和水印相关信息，DSC服务给文件加完水印后返回给用户已嵌入水印的文件的二进制流。 调用方法 请参见如何调用API。 URI POST
图1 账号列表 表1 账号列表 参数 说明 账号名 邀请加入该组织的账号名称，具体请参见邀请账号加入组织。 OBS资产 当前账号下的OBS资产数。 数据库资产 当前账号下的数据库资产数。 大数据资产 当前账号下的大数据资产数。 父主题： 多账号管理
用户在使用DSC/API数据安全防护实例时，账户的可用额度小于待结算的账单，即被判定为账户欠费。欠费后，可能会影响云服务资源的正常运行，请及时充值。 欠费原因 已开通自动续费，账户中的余额不足以支付续费的费用。 DSC API接口调用超过限定次数开始收费，账户中的余额不足以支付。 DSC服务欠费影响
包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月DSC的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求。以下
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将DSC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用DSC服务的其它功能。
用DSC提供的一系列常用实践。 表1 常用实践 实践 描述 如何防止个人敏感数据在开发测试中被泄露？ 华为云数据安全中心（Data Security Center，简称DSC）提供的静态数据脱敏功能，可以按照脱敏规则一次性完成大批量数据的变形转换。例如将生产环境中的敏感数据交付至
区域。 资源的价格 不同区域的资源价格可能有差异，请参见华为云服务价格详情。 如何选择可用区？ 是否将资源放在同一可用区内，主要取决于您对容灾能力和网络时延的要求。 如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题： 数据水印类
更新管理 DSC支持定期更新或修补OS、特征库、证书、漏洞和系统配置。 DSC对接CCMS服务管理服务凭证，保证明文的有效凭据不落盘，并保持定期轮转。 父主题： 安全
单击下拉框选择日志组。 日志流 单击下拉框选择需要添加的日志流。 资产授权完成后，该资产“连通性”为“检查中”，此时，DSC会测试资产的连通性。 DSC能正常访问已添加的资产，该资产的“连通性”为“成功”。 如果DSC不能正常访问已添加的资产，该资产的“连通性”为“失败”。鼠标移动至“失败”上
管理该组织下成员账号的资产，支持的多账号管理的功能有资产地图、资产中心、敏感数据识别，数据脱敏、数据水印、水印溯源和设备管理，可在DSC功能菜单栏左上角切换账号，管理成员账号下的资产，如图1所示。 图1 成员账号列表 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。数据安全中心部分API接口支持按需计费，详细请参见适用计费项，控制台功能仅支持包年/包月的计费方式，费本文将介绍按需计费API接口的计费规则。 适用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务，例如电商抢购、临时测试、科学计算。
头中X-Subject-Token的值） 表3 FormData参数 参数 是否必选 参数类型 描述 file 是 File 要添加水印的图片文件，添加的图片短边尺寸需要超过512像素。 blind_watermark 否 String 待嵌入的文字暗水印内容，长度不超过32个字
“提取内容”为“文字”：单击“添加”选择待提取水印的图片。 图1 提取文字内容 “提取内容”为“图片”： 单击“选择文件”后的“添加”，选择需要提取水印的图片。 单击“存储目标路径”后的“添加”，选择存储提取的水印图片的路径。 单击“存储目标文件名”输入框输入提取的水印图片的文件名称。 图2 提取图片内容
数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。 不正确，修改添加资产的IP、账号、密码、数据库名。 正确，执行2。 检查您资产安全组的出方向是否全部放开。
系统快速使用指南 本文介绍API数据安全防护的功能使用流程，帮助您快速了解和使用API数据安全防护。 API数据安全防护的使用流程图和流程介绍如下图1所示。 图1 使用流程 步骤一：添加应用资产 在使用各功能之前，您需要将需要防护的应用添加到系统中，具体操作，请参见应用服务。 步骤二：配置规则
停止计费 为了防止资源浪费，产生不必要的费用，对于不使用的资源，可停止计费。 包年/包月资源 对于包年/包月计费模式的资源，例如，包年/包月的DSC/API数据安全防护实例，用户在购买时会一次性付费，服务/实例将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可
含有敏感文件的桶出现桶策略更改、删除操作。 含有敏感文件的桶出现桶ACL更改、删除操作。 含有敏感文件的桶出现跨区域复制配置的更改、删除操作。 敏感文件的对象出现ACL更改、删除操作。 事件名称 导致异常事件发生的具体事件。 告警时间 异常事件发生的具体时间。 状态 状态说明如下： “待处理”：异常事件未进行处理。
size exceeds maximum limit 上传文件超过最大限制! 请检查文件的大小。 400 DSC.00000007 File format error 文件格式错误! 请检查文件的格式。 400 DSC.00000008 Upload file is empty 上传文件为空
单击添加文件选择需要进行提取水印的文件，OBS桶文件支持多选。 图2 选择文件 单击“确定”，提取水印任务创建完成。 单击目标任务名称前的，查看水印提取完成的OBS桶文件的暗水印内容。 图3 暗水印 本地文件水印提取 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
