检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
客户端IP进行存储。 支持输入多个，以英文逗号,隔开。 业务是否使用 开启状态：IP识别到并在业务中使用。 关闭状态：IP识别到后，规则校验仍用五元组里的IP。 是否开启 开启状态：开启客户端IP解析规则。 关闭状态：关闭客户端IP解析规则。 单击“确定”完成配置。 操作结果 添
在下拉栏中，选择地址类型。可选类型包括不配置地址 、IPv4、IPv6、IPv4&IPv6 IPv4：需要配置IPv4地址、子网掩码、网关和DNS IPv6：需要配置IPv6地址、子网掩码、网关和DNS IPv4&IPv6：需要配置IPv4和IPv6的IP地址、子网掩码、网关和DNS 单击
解绑弹性公网IP 当实例需要重新绑定EIP或者释放EIP时，需要为该实例解绑EIP。当实例成功解绑EIP后，则无法再通过该EIP登录API数据安全防护实例。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目。 在左侧导航树中，单击，选择“安全与合规 > 数据安全中心”。 选择“数据资产保护
弹性IP “实例布局”为“云上”时需要配置该参数： 单击下拉框选择已申请的弹性IP，如果没有可选的弹性IP，请单击“购买弹性IP”前往网络控制台申请，详情请参见绑定弹性公网IP。 主节点IP “实例布局”为“云下”时需要配置该参数。 输入主节点IP地址。 备节点IP “实例布局”为“云下”时需要配置该参数。
文档嵌入水印（文件地址版本） 功能介绍 对WORD(.docx)，PPT(.pptx)，EXCEL(.xlsx)，PDF(.pdf)*类型的文档嵌入文字暗水印、文字明水印或者图片明水印，用户传入待加水印的文档地址（目前支持OBS)和水印相关信息，DSC服务对文档加完水印后返回给用户已嵌入水印的文档的存放地址。
文档提取暗水印（文档地址版本） 功能介绍 支持对已嵌入文字暗水印的WORD(.docx)，PPT(.pptx)，EXCEL(.xlsx)，PDF(.pdf)类型的文档进行水印提取，用户传入待提取水印的文档地址（目前支持OBS），DSC服务以JSON的格式返回从文档里提取的出的文字暗水印内容。
图片嵌入暗水印（文件地址版本） 功能介绍 对指定存储地址信息（目前支持OBS）的图片嵌入文字暗水印或者图片暗水印，已嵌入的水印的图片将存放在用户指定的位置（目前支持OBS），支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib, *
提取图片中的文字暗水印（文件地址版本） 功能介绍 对指定存储地址信息（目前支持OBS）的已嵌入文字暗水印的图片提取文字暗水印，支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib, *.rle, *.tiff, *.tif, *.ppm
代理路径，客户端访问地址url的前缀。 源站协议 选择源站协议，即应用原地址所用协议。 源站地址 选择源站地址的类型，包括ip与域名。 如果源站地址为ip，则输入应用服务器原始IP地址，即服务端原本的地址（例如图中的172.16.35.53+端口号）。 如果源站地址为域名，则输入应用服务器原始域名。
提取图片中的图片暗水印（文件地址版本） 功能介绍 对指定存储地址信息（目前支持OBS）的已嵌入图片暗水印的图片提取图片暗水印，提取出的水印图片将存放在用户指定的位置（目前支持OBS），支持的图片格式为：*.jpg, *.jpeg, *.jpe, *.png, *.bmp, *.dib
代理路径，客户端访问地址url的前缀。 源站协议 选择源站协议，即应用原地址所用协议。 源站地址 选择源站地址的类型，包括ip与域名。 如果源站地址为ip，则输入应用服务器原始IP地址，即服务端原本的地址（例如图中的172.16.35.53+端口号）。 如果源站地址为域名，则输入应用服务器原始域名。
API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置水印模板 在配置自定义水印规则前，需要配置水印模板，便于在配置水印规则时引用。
持从应用、账号、客户端IP等维度配置白名单。 配置白名单策略后，针对命中白名单策略的访问会放行。 例如，对于应用demo，来自客户端IP172.xx.xx.28为受信任的IP，来自客户端IP172.xx.xx.28的访问均可放行。如下步骤说明如何将客户端IP172.xx.xx.28配置为应用demo的白名单。
图1 网络访问安全设置 表1 参数说明 参数 说明 登录IP限制 可选项包括接受所有IP与限制IP。 接受所有IP：所有IP均可登录系统。 限制IP：需要设置允许登录IP地址，允许登录IP 地址内的可以登录系统，其他IP不可以登录。 网络权限配置 设置是否禁止ICMP探测和禁止SSH登录。
诊断项目 说明 内核 查询服务器内核信息。 CPU & MEM 查询服务器CPU和内存资源使用情况，以及进程信息。 磁盘 查询服务器硬盘使用情况。 网卡 查询服务器网卡信息。 磁盘IO 查询服务器硬盘IO情况。 PING 查询服务器连通情况，需要输入服务器IP地址。 NETSTAT 查询显示网络连接、路由表和网络接口信息。
API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置白名单 配置白名单之前，确保您已添加应用资产，具体操
入访问地址，按回车键，进入登录界面。访问地址：https://服务器弹性IP地址:端口，例如https://172.xx.xx.44:8441。 （可选）在安全告警页面，单击“高级”。 图1 安全告警 （可选）在详情说明区域单击“继续前往xx.xx.xx.xx（不安全）”。 图2
对于不受信任的访问者，您可配置黑名单。系统支持从应用、账号、客户端IP等维度配置黑名单。配置黑名单后，命中黑名单的访问会被直接阻断，且命中黑名单的审计日志风险等级会标记为“非法”。 例如，对于应用demo，客户端IP172.xx.xx.28为不受信任的IP，您可以添加黑名单阻断来自这个IP的所有访问。 本章节介绍如何创建黑名单。
API数据安全防护的组网配置情况如下图1所示。 图1 反向代理组网 表1 组网说明 设备 说明 客户端PC IP地址：172.16.212.65 API数据安全防护 IP地址：172.16.35.44 应用服务器 IP地址：172.16.35.53 配置黑名单 配置黑名单之前，确保您已添加应用资产，具体操
选择时间：单击选择需要查看的时间段。 选择DB：选择需要查看的数据库。 选择ECS：单击下拉框选择访问数据的ECS。 选择出口类型：单击下拉框选择ELB或者APIG。 选择外部IP：单击下拉框选择外部IP。 选择敏感等级：单击下拉框选择敏感等级。 选择敏感标签：单击下拉框选择敏感标签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
