检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据水印：在网页页面上不显示，不破坏响应结果的页面显示结果。数据水印可选择无痕或伪列。 数据水印仅对敏感接口生效。 无痕数据水印会将水印信息转换成一些不可见字符的组合，插入到API响应结果的敏感数据中。 图2 启用无痕的数据水印效果 开启伪列的数据水印通过随机生成伪列的方式，在页面响应体开头新增列中插入数据水印。
showBigDataTemplates 启动/停止ES脱敏模板 dscBigDataMaskTemplate operateBigDataTemplate 切换ES脱敏模板状态 dscBigDataMaskTemplate switchBigDataTemplate 启用/停用数据库脱敏 dscDBMaskSwitch
加委托管理员章节的内容。 使用约束 邀请加入该组织之后，管理员或服务委托管理员可以查看和管理该组织下成员账号的资产，单击“当前账号”下拉框切换账号，管理成员账号下的资产。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。
termark”字段至少有一个不为空。 image_mark 否 String 待嵌入的图形明水印文件的地址, 字段格式要求同src_file字段，图形文件的格式必须为“png”或“jpg”，否则返回参数错误；图像文件大小不超过1MB visible_type 否 String
购买数据安全中心服务 2020年11月 序号 功能名称 功能描述 阶段 相关文档 1 支持数据水印功能。 针对xlsx、pdf、docx三种格式的文件提供了添加和提取水印的功能。 版权证明：嵌入数据拥有者的信息，保证资产唯一归属，实现版权保护。 追踪溯源：嵌入数据使用者的信息，在发生数据泄露事件时，追踪其泄露源头。
洞利用攻击、爬虫和机器人攻击等。 内部泄露风险：由于黑产、灰产对个人信息等敏感数据的贪婪，内部人员对应用和API的攻击已经从单纯的系统破坏转换成以数据窃取为目的的非法行为，内部威胁不容忽视。内部泄露风险包括身份验证机制不健全、应用访问权限滥用、敏感数据的异常访问等。 API数据安全防护如何实现应用安全防护
敏感数据进行脱敏，包括静态脱敏和动态脱敏。 配置脱敏规则 数据水印 DSC提供数据水印能力，针对用户的PDF、PPT、Word、Excel格式文件提供添加和提取水印的功能，帮助用户文件烙上专属水印，保证资产唯一归属。 水印注入 父主题： 安全
企业类型 经营状态 企业交付信息 企业规划信息 企业需求信息 设备敏感信息 唯一设备识别码IMEI 移动设备识别码MEID MAC地址 SIM卡IMSI信息 IPv4地址 IPv6地址 Linux-Passwd文件 Linux-Shadow文件 密钥敏感信息 SSL Certificate
息体类型的请求头“Content-Type”，请求鉴权信息等。 如下公共消息头需要添加到请求中。 Content-Type：消息体的类型（格式），必选，默认取值为“application/json”，有其他取值时会在具体接口中专门说明。 X-Auth-Token：用户Token，
单的购买周期来进行结算。 按需计费：API接口计费模式，这种购买方式比较灵活，可以即开即停。 详细的服务资费费率标准请参见产品价格详情。 变更配置 购买数据安全中心服务后，您可以通过升级规格操作，将DSC从较低版本升级到更高版本，也可以根据业务需求增加数据库扩展包和OBS扩展包的数量。
导入账号 在本地PC，根据模板文件示例填写账号信息。账号参数说明请参见表1。 填写完成后，从本地PC选择文件上传。 单击“导入测试”，校验格式是否正确。 测试完成后，单击“确认导入”。 在审核账号页面，审核账号。 创建完成后，账号处于未审核状态，还需要通过管理员审核账号。关于审核账号的更多信息，请参见审核账号。
FullAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择除数据安全中心外（假设当前策略仅包含“DSC FullAccess”）的任一服务，如果提示权限不足，表示“DSC
WebUI界面。由于admin用户在Ranger中的用户类型为“User”，只能查看Access Manager和Security Zone页面。因此您需要切换至rangeradmin用户或者其他具有Ranger管理员权限的用户： 在Ranger WebUI界面，单击右上角用户名，选择“Log Out”，退出当前用户。
华为云数据安全中心（Data Security Center，简称DSC）提供静态数据脱敏功能：可以按照脱敏规则一次性完成大批量数据的变形转换处理，静态脱敏通常用在将生产环境中的敏感数据交付至开发、测试或者外发环境的情况使用，适用于开发测试、数据分享、数据研究等场景。 常见数据泄露原因
数据安全中心”。 首次购买DSC，在界面左侧，单击“立即购买”。 在“购买数据安全中心”页面，选择“当前区域”。 图1 选择区域和版本规格 如果您需要切换区域，请在“区域”下拉框里选择区域。同一个区域只支持购买一个DSC版本。 选择“数据库扩展包”和“OBS扩展包”的数量。 图2 选择扩展包
showBigDataTemplates 启动/停止ES脱敏模板 dscBigDataMaskTemplate operateBigDataTemplate 切换ES脱敏模板状态 dscBigDataMaskTemplate switchBigDataTemplate 启用/停用数据库脱敏 dscDBMaskSwitch
L2 企业需求信息 设备信息 终端标识信息 L2 唯一设备识别码IMEI L2 移动设备识别码MEID L2 MAC地址 L2 SIM卡IMSI信息 IP地址信息 L2 IPv4地址 L2 IPv6地址 终端配置信息 L3 Linux-Passwd文件 L3 Linux-Shadow文件
区域对应的项目中设置相关权限，并且该权限仅对此项目生效；如果在“所有项目”中设置权限，则该权限在所有区域项目中都生效。访问DSC时，需要先切换至授权区域。 根据授权精细程度分为角色和策略。 角色：IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，
int，long，float，double，string类型嵌入水印。 嵌入水印单一列中的内容重复率不高于30%。 数据库的内容字符编码格式为UTF-8。 数据库注入列为非主键列。 数据表中的数据行数建议1500行以上。 新建任务 登录管理控制台。 单击左上角的，选择区域或项目。
脱敏页面中的“启用状态”按钮如果关闭，表明虽然启用了该条识别规则，但识别之后不进行脱敏。 脱敏算法： 默认选择选择“仿真脱敏”即脱敏后不损失信息量、不改变数据格式，仿真脱敏支持的敏感数据类型参见仿真脱敏，同时支持单击下拉框选择如下脱敏算法： Hash脱敏：详细信息请参见Hash脱敏。 字符掩盖：详细信息请参见字符掩盖。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
