检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
数据库引擎 单击下拉框选择对应的自建数据库的引擎，目前支持如下引擎类型： MySQL TDSQL KingBase DMDBMS PostgreSQL SQLServer Oracle 版本 单击下拉框选择数据库引擎的版本。
对数据库实例进行授权时，如果配额不够，请参照升级版本和规格购买数据库扩展包，1个数据库扩展包含1个可添加数据库（支持RDS、DWS、ECS自建数据库、DLI、CSS、ECS自建大数据等）资产。 父主题： 数据识别和数据脱敏
DSC暂不支持对RDS中已开启SSL的MySQL数据库进行扫描和脱敏。 方法二：通过单击“实例名称”进入实例详情页面，单击“操作”列的“授权”。 图3 实例详情 完成授权后，单击“数据库”页签，查看已授权数据库的连通状态。
表1 支持的数据源 数据源 具体的数据类型 扫描限制 RDS（关系型数据库） MySQL、SqlServer、PostgreSQL类型。 采样扫描前500行数据。扫描指标QPS为300次/秒。
一体化防护 防护能力一体化：数据安全中心统一集成数据安全能力。 安全策略一体化：一条策略可编排不同安全原子服务。 更多数据安全中心产品优势请参见产品优势。
数据库安全审计 数据库安全审计基于大数据分析技术，提供数据库审计，SQL注入攻击检测，风险操作识别等功能，保障云上数据库的安全。功能特性描述如表1所示。 详细功能介绍及使用请参见DBSS功能特性和DBSS用户指南。
数据库水印提取 约束条件 源文件格式必须为csv文件且大小不能超过20M。 表数据记录预估在1500行以上。 csv文件内容格式为UTF8编码，请保证数据的完整性以及正确性。 新建任务 登录管理控制台。 单击左上角的，选择区域或项目。
在左侧导航树中选择“数据安全运营 > 水印溯源”，进入“数据库水印提取”界面。 单击“新建任务”，进入新建任务弹框，请根据表1配置相关参数。 表1 新建水印提取任务 参数 说明 任务名称 请输入任务名称。
图3 伪行水印 表3 伪行水印源目标端配置参数 参数 说明 数据源类型 单击下拉框选择“数据源类型”，支持的数据源类型有： DWS PostgreSQL MySQL 数据库实例 单击下拉框选择对应的“数据库实例”。
如何排查数据库资产连通性失败？ 数据库添加完成后，该数据库的“连通性”为“检查中”，此时，DSC会测试数据库的连通性，如果数据库的“连通性”为“失败”，请按照以下步骤进行排查： 检查添加资产的IP、账号、密码、数据库名是否正确。
满足数据库敏感数据防护需求 数据库加密与访问控制可以有效解决因数据库管理员DBA等高权限账号密码泄漏所导致的数据泄漏问题，同时也可防止因外部APT攻击或内部管理失当导致的数据库文件被下载、复制等数据泄漏风险，满足数据库的敏感数据防护需求。
有损-列水印 DWS、MRS_HIVE数据库 无损-伪列/伪行水印 DWS、PostgreSQL、MySQL数据库 文档水印 - OBS桶、本地文件 图片水印 - OBS桶、本地文件
表1 DSC支持的数据源类型及版本 数据类型 数据源类型 版本 数据库 MySQL 5.6、5.7、5.8、8.0 SQL Server 2017_SE、2017_EE、2017_WEB 2016_SE、2016_EE、2016_WEB 2014_SE、2014_EE 2012_SE
约束限制 数据库脱敏： 支持的数据源有“SQLServer”、“MySQL”、“TDSQL”、“PostgreSQL”、“达梦”、“人大金仓”、“GaussDB”、“Oracle”、“DWS”。
数据水印功能会不会修改源数据？ 华为云数据安全中心服务的数据水印功能不会修改源数据。 使用数据水印功能时，DSC通过调用OBS桶数据或者本地文件，将水印信息嵌入到文件后生成新的文档，该文档会下载到您指定的本地路径，所以对源数据不会有任何影响。更详细的了解，请参考数据水印章节。 父主题
数据库：DSC将对已授权的数据库资产进行敏感数据识别，授权数据库资产的相关操作请参见授权数据库资产。 大数据：DSC将对已授权的大数据资产进行敏感数据识别，授权大数据源资产请参见授权大数据资产。
嵌入数据水印 功能介绍 对json体中数据动态添加水印 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/sdg/database/watermark/embed 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
数据脱敏是否对原始数据有影响？ 没有影响。数据脱敏功能只会对数据进行读取，脱敏后保存到您选择的目标位置，不会对源数据进行改动。 如果需要填写已有的数据表，请勿选择业务数据表，以免影响业务。 目标数据表请勿选择原数据表，以免覆盖原始数据。 父主题： 数据识别和数据脱敏
关联实例 单击下拉框选择数据库审计实例。 目标数据源 单击下拉框选择目标数据源，仅支持免Agent审计的数据库实例。 是否显示结果集 开启记录结果集后，系统将对SQL结果内容进行记录，可在日志中进行查看。如果未开启，日志详情中SQL结果内容为空。
受攻击数据库资产Top5 如图11所示，展示受攻击的Top5数据库资产，鼠标移动至柱状图显示“数据库名称”、“数据库类型”以及“受攻击次数”。 图11 受攻击数据库资产Top5 父主题： 数据安全运营
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
