操作场景 需要自定义违规响应信息的场景。 配置检测到违规内容时的响应方式（返回内容的格式） 参数 说明 开关 响应模版：启用/禁用自定义响应模版 模版内容 设置违规时的响应文本 占位符 支持使用{category}、{explanation}、{engineType}、{score}等占位符

基于iptables，阻断终端与任意 IP 的出入站访问，仅保留与大模型平台的连接，遏制威胁扩散；点击 可以取消当前主机的隔离。

本章节为您介绍数据库账号的相关功能。 当数据源管理页面的数据源完成同步后，其数据库账号将统一收录于本模块。 全部账号展示了所有已同步数据源下的所有账号。 展示字段包括：数据库账号、数据源名称、拥有权限、禁止权限、状态、密码有效期。其中，状态分为正常、账号锁定、账号过期三种。 新增账号 当数据库存在新增账号，重新同步数据源后，新增账号将收录于全部账号和新增账号模块。首次同步的数据源，其中的数据库账号也会显示在新增账号模块。 权限变更 当数据库账号权限存在变更情况，重新同步数据源后，该数据库账号信息将收录于权限变更模块。 展示字段包括：数据库账号、数据源名称、新拥有权限、旧拥有权限、状态、密码有效期。 新拥有权限指变更后该账号拥有的所有权限； 旧拥有权限指变更前该账号拥有的所有权限。 删除账号 当数据库账号被删除，重新同步数据源后，被删除的账号信息将收录于删除账号模块，且该账号也会继续收录在全部账号模块中。 展示字段包括：数据库账号、数据源名称、拥有权限、禁止权限、状态、密码有效期。

告警趋势图根据时间及告警数量的关系直观展示告警趋势，图形根据筛选数据结果实时更新。 查询方法 点击时间控件选择或输入统计起始时间。

主机漏洞Top10榜单展示统计数量最高的事件排行榜，排行榜根据筛选数据实时更新。 查询方法 1.点击事件图示，可以把该事件加入筛选条件进一步分析。 2.点击具体的告警，自动把告警名称加入筛选条件。

根据业务的需要，配置目的IP转换策略，允许外网用户通过防火墙访问业务云主机服务。 配置方法： 在【策略】→【地址转换】→【IPV4地址转换】→【新增】→【服务器映射】。 原始数据包 源区域：选择“L3untrustA”。 外网地址：eth0地址（与绑定弹性公网IP对应的私有地址）。 协议&端口：互联网访问的协议及端口。 转换后数据包 内网地址：选择网络对象。 网络对象：业务云主机对象。 端口转换为：业务云主机提供的服务端口。

本小节介绍云日志审计采集器配置方法。 新增采集器： 点击【日志采集】→【采集控制器】→【新增】，如下图所展示。 类型：选择"事件采集器"； 标准化策略：选择系统内置对应的模版，系统将自动关联； IP范围：填写准确IP地址以便系统能够识别。

选择入侵防御页签，可对终端设置暴力破解行为、扫描行为检测。 防暴力破解是指对系统登录行为进行一定的限制，防止账号被爆破。 配置防暴力破解 功能 ：通过AI哨兵引擎提供的多种异常检测算法，根据真实的业务数据对暴力破解行为进行AI大模型上下文分析、跨终端关联分析。支持SSHFTPRDPSMBMSSQLWINRM多种类型。 使用场景：适用于需要自定义修改配置策略模板防暴力破解场景。 1. 选择防暴力破解页签。 2. 点击防暴力破解图标，置于开启状态（开启AI哨兵模式、开启普通模式），即可开启防暴力破解。 配置效果验证 1. 在防暴力破解策略中自定义配置并下发策略至客户端。 2. 对终端的系统账户进行登录操作，并且多次使用错误的口令尝试。 3. 在管理平台日志查看日志。 1. 当登录失败次达到设置阀值后锁定该IP地址。 2. 用户可以查看并解除已临时锁定的IP清单。 3. 生成防爆力破解日志。

参数 说明 开关 启用/禁用：控制是否启用抗DDoS功能 每分钟请求次数 限制每分钟的最大请求数 每小时请求次数 限制每小时的最大请求数 每天请求次数 限制每天的最大请求数

操作场景 本章介绍了如何添加运行CCE集群的节点池以及对节点池执行操作。要了解节点池的工作原理，请参阅节点池概述。 操作步骤 将节点池添加到现有集群。 步骤 1 登录CCE控制台，在左侧导航栏中选择“资源管理 > 节点池管理”。 步骤 2 单击右上角的“创建节点池”。 步骤 3 在创建节点池页面中，参照如下说明设置节点池选型参数。 计费模式： 节点池仅支持“按需计费”的计费模式，该模式将根据实际使用的资源按小时计费。 节点池创建后，自建的节点池里的资源无法转包周期，默认节点池里的资源可以转包周期。您可以把自建节点池里的资源迁移到默认的节点池里后再进行转包周期的操作。如何迁移请参见迁移节点。 当前区域：指节点实例所在的物理位置。 请就近选择靠近您业务的区域，可减少网络时延，提高访问速度；不同区域的云服务产品之间内网互不相通。 节点池名称：新建节点池的名称，默认按“集群名nodepool随机数”生成名称，可自定义。 节点类型：目前仅支持虚拟机节点。 节点购买数量：该节点池下购买的节点数量，此处设置的节点数不能超过集群管理的最大节点规模，请根据业务需求和界面提示选择，如需更多配额，请单击提交工单申请扩大配额。 弹性扩缩容： − 默认不开启。 − 单击 开启后，节点池将根据集群负载情况自动创建或删除节点池内的节点，参数设置如下： 节点数上限和节点数下限：您可设置节点数的上限和下限，保证节点数在合理的范围内伸缩。 优先级：请根据业务需要设置相应数值，该数值表示节点池之间进行弹性扩缩容的优先级，数值越大优先级越高，如设置为4的节点池比设置为1的节点池优先启动弹性伸缩。若多个节点池的值设置相同，如都设置为2，表示这几个节点池之间不分优先级，系统将按最小资源浪费原则进行伸缩。 弹性缩容冷却时间：请设置时间，单位为分钟或小时。弹性缩容冷却时间是指当前节点池扩容出的节点多长时间不能被缩容。 说明： 节点池中的节点建议不要放置重要数据，以防止节点被弹性缩容，数据无法恢复。 为保证功能的正常使用，节点池开启弹性扩缩容功能后，请务必安装autoscaler。 可用区：可用区是在同一区域下，电力、网络隔离的物理区域，可用区之间内网互通，不同可用区之间物理隔离。 请根据业务需要进行选择。节点池创建之后不支持修改可用区属性，请谨慎选择。 如果您需要提高工作负载的高可靠性，建议您选择“随机可用区”，将节点随机均匀分布在不同可用区中。 节点规格：请根据业务需求选择相应的节点规格。 须知： 为确保节点稳定性，系统会自动预留部分资源，用于运行必须的系统组件，详细请参见节点预留资源计算公式 。 操作系统：请直接选择节点对应的操作系统。 须知：重装操作系统或修改操作系统配置将导致节点不可用，请务必谨慎操作。 虚拟私有云：跟随集群，不可变更。 所在子网：通过子网提供与其他网络隔离的、可以独享的网络资源，以提高网络安全。 可选择该集群虚拟私有云下的任意子网，集群节点支持跨子网。 请确保子网下的DNS服务器可以解析对象存储服务域名，否则无法创建节点。 系统盘：设置工作节点的系统盘空间。您可以设置系统盘的规格为40GB1024GB之间的数值，缺省值为40GB。 在默认情况下，系统盘可提供高IO、超高IO两种基本的云硬盘类型。 数据盘：设置工作节点的数据盘空间。您可以设置数据盘的规格为100GB32768GB之间的数值，缺省值为100GB。数据盘可提供的云硬盘类型与系统盘一致，此处不再赘述，详情参见系统盘中的云硬盘类型介绍。 须知： 若数据盘卸载或损坏，会导致docker服务异常，最终导致节点不可用。建议不要删除该数据盘。 登录方式：支持密码和密钥对。 −选择“密码”：用户名默认为“root”，请输入登录节点的密码，并确认密码。 登录节点时需要使用该密码，请妥善管理密码，系统无法获取您设置的密码内容。 −选择“密钥对”：在选项框中选择用于登录本节点的密钥对，并单击勾选确认信息。 密钥对用于远程登录节点时的身份认证。若没有密钥对，可单击选项框右侧的“创建密钥对”来新建，创建密钥对操作步骤请参见。 步骤 4 云服务器高级设置：（可选），单击 展开后可对节点进行如下高级功能配置： 安装前执行脚本：请输入脚本命令，大小限制为0~1000字符。 脚本将在Kubernetes软件安装前执行，可能导致Kubernetes软件无法正常安装，需谨慎使用。常用于格式化数据盘等场景。 安装后执行脚本：请输入脚本命令，大小限制为0~1000字符。 脚本将在Kubernetes软件安装后执行，不影响Kubernetes软件安装。常用于修改Docker配置参数等场景。 步骤 5 Kubernetes高级设置：（可选），单击 展开后可对集群进行如下高级功能配置： 最大实例数：节点最大允许创建的实例数(Pod)，该数量包含系统默认实例，取值范围为16~128。 该设置的目的为防止节点因管理过多实例而负载过重，请根据您的业务需要进行设置。 Taints：默认为空。支持给该节点池扩容出来的节点加Taints来设置反亲和性，每个节点池最多配置10条Taints，每条Taints包含以下3个参数： −Key：必须以字母或数字开头，可以包含字母、数字、连字符、下划线和点，最长63个字符；另外可以使用DNS子域作为前缀。 −Value：必须以字符或数字开头，可以包含字母、数字、连字符、下划线和点，最长63个字符。 −Effect：只可选NoSchedule，PreferNoSchedule或NoExecute。 须知： Taints配置时需要配合Pod的toleration使用，否则可能导致扩容失败或者Pod无法调度到扩容节点。 节点池创建后可单击列表项的“编辑”修改配置，修改后将同步到节点池下的已有节点。 K8S标签：K8S标签是附加到Kubernetes 对象（比如Pods）上的键值对，旨在用于指定对用户有意义且相关的对象的标识属性，但不直接对核心系统有语义含义。 详细请参见Labels and Selectors。 单容器可用数据空间：该参数用于设置一个容器可用的数据空间大小，设置范围为10G到80G。如果设置的参数超过数据盘中Docker可占用的实际数据空间（由数据盘设置项中的资源分配自定义参数指定，默认为数据盘大小的90%），将以Docker的实际空间大小为主。该参数仅在v1.13.10r0及以上版本的集群中显示。 步骤 6 （可选）您可以单击左侧的 按钮添加多个节点池，在按钮下方可以查看您可用的节点池配额数量。 步骤 7 完成配置后，单击“下一步：配置确认”，确认所设置的服务选型参数、规格和费用等信息。 步骤 8 确认规格和费用后，单击“提交”，节点池开始创建。 节点池创建预计需要610分钟，您可以单击“返回节点池管理”进行其他操作或单击“查看节点池事件列表”后查看节点池详情。待节点池状态为“正常”，表示节点池创建成功。 查看创建的节点池 步骤 1 登录CCE控制台，在左侧导航栏中选择“资源管理 > 节点池管理”。 步骤 2 在节点池管理页面中，单击右上角的集群选择框，选择集群后可显示当前集群下所有的节点池，并可查看每个节点池的节点类型、节点规格、弹性扩缩容状态和操作系统等。 须知： 节点池功能上线后，会在每个集群中创建一个默认节点池“DefaultPool”，该节点池不能被编辑、删除或迁移，集群中原有的节点及节点池外创建的节点均会显示在默认节点池“DefaultPool”中。 单击默认节点池“DefaultPool”中“节点”数据框，可查看DefaultPool中的节点列表。 步骤 3 单击右上角的Autoscaler状态选择框，可筛选全部、已启用、未启用Autoscaler功能的节点池。 步骤 4 在节点池列表中，单击节点池的名称，在节点池详情页面，可查看节点池的基本信息、ECS高级设置、Kubernetes高级设置、节点列表等信息。

媒体存储为客户提供丰富的数据管理、数据处理、数据安全的产品能力。 块存储 产品能力 功能说明 接入方式 支持iSCSI接入方式。 块空间管理 支持通过控制台管理块设备资源，包括创建、扩容、删除等操作。 鉴权管理 可通过控制台管理文件资源访问权限，接入使用资源时进行鉴权。 文件存储 产品能力 功能说明 接入方式 提供NFS、CIFS两种类型接口，支持NFSV4.0、SMB2、SMB3协议。 文件空间管理 支持通过控制台管理文件资源，包括创建、扩容、删除等操作。 鉴权管理 可通过控制台管理文件资源访问权限，接入使用资源时进行鉴权。 对象存储 产品能力 功能说明 对象管理 支持文件的上传/分片上传/追加上传、下载、删除、复制、前缀搜索、移动功能、追加上传支持整个对象内容MD5计算、可自定义元数据。 对象标签 通过对象（Object）标签功能，对Object进行分类管理，比如列举指定标签的Object、对指定标签的Object配置统一的生命周期。 跨域资源共享 通过桶上配置跨域规则，允许或禁止某些网站的跨域请求。 生命周期 对象存储支持按照过期天数等灵活的策略配置生命周期管理机制。 镜像回源 通过镜像回源功能，当请求者向存储桶（Bucket）请求不存在的文件时，从回源规则设置的源站获取目标文件。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 桶清单 通过桶清单功能，定时生成桶内指定文件（Object）的数量、大小、存储类型、加密状态的清单信息，并保存到指定Bucket。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 桶标签 通过存储桶（Bucket）的标签功能， 对 Bucket 进行分类管理，比如列举带有指定标签的Bucket。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 文件解压缩 通过压缩包解压规则，当上传满足条件的压缩包文件时，服务将自动解压该压缩包后，将文件保存到Bucket中。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 访问权限 支持基于资源的访问权限策略，包括Bucket ACL、Object ACL、 Bucket Policy。 防盗链 可通过是否允许空Referer或黑白名单设置，校验访问账号内资源操作的合法性。 主子账号 可基于子账号进行资源访问与管理授权。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 STS角色管理 支持STS临时凭证，可对其他用户颁发临时凭证，无需透露owner的AKSK。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 合规保留 媒体存储以“不可删除、不可篡改”方式保存和使用数据。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 版本控制 针对Object的覆盖和删除操作将会以版本的形式保存下来，可将 Object 恢复至指定的历史版本。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 服务端加密 媒体存储可对收到的文件进行加密，再保存加密后的文件，用户下载文件时，服务自动将加密文件解密后返回给用户。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 存储桶复制 支持跨不同存储区域或同一存储区域的Bucket 自动、异步（近实时）复制对象（Object）。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 数据迁移 支持多种数据迁移能力，可以满足客户多种数据迁移场景，包括存储桶迁移、跨账号迁移、跨云数据迁移。 事件通知 当资源发生变动时，用户可及时接收通知消息。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 日志存储 通过日志存储功能，将操作日志按照固定的命名规则，以5分钟为单位写入指定的Bucket。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 告警管理 支持告警规则管理，包括添加告警规则，管理告警规则，查看告警消息等。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 自定义域名 通过自定义域名绑定功能，可以通过已绑定的自定义域名访问存储桶内的文件。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 操作日志 支持查询指定时间内在控制台操作的相关日志。 实时日志查询 支持查询通过API或SDK操作对象存储的相关日志。目前实时日志查询为内测功能，如需使用，可联系客户经理或提交工单申请。 用量统计 统计并支持查询存储空间、流量与请求次数用量信息。 图片处理 提供的产品自带图片处理功能，包括基础图片转换、水印功能、原图保护、视频截帧、数据处理持久化保存等功能。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 视频截帧 对象存储内置提供视频截帧功能，可截取出H264视频文件中的指定位置内容的对应图片。 仅部分资源池支持，具体可参考：资源池与区域节点。如需使用，可联系客户经理或提交工单申请。 工具指南 提供图形化客户端工具以及网络测速工具。 API接口 提供REST形式的访问接口，可直接调用相应接口完成操作。 SDK 对媒体存储提供的REST API进行的封装，可直接调用SDK提供的接口函数进行使用。

数据库审计v2.0常见问题请参见数据库审计常见问题。

日志审计v2.0常见问题请参见日志审计常见问题。

Web应用防火墙v2.0常见问题请参见Web应用防火墙（原生版）常见问题。

步骤 步骤说明 参考链接 1.添加数据源 新增需要分类分级的数据源，并完成数据源同步 2.执行分类分级任务 为数据源新增分类分级任务，跟随流程向导完成分类分级任务 3.获取分类分级结果 查看和导出分类分级结果，提供分类分级报告、报表、可视化大屏功能

本章节为您介绍模型管理相关内容。 在本功能模块中，用户可以新增、导入新的模型，同时，也可以对系统已有的内置模型进行配置编辑、新增版本，通过训练模型以生成具有行业领域特色的AI模型，用于实现数据分类分级内置小模型分析。 模型列表 模型列表的展示字段包括：模型名称、数据来源、行业模板、输入、输出。用户可以通过输入模型名称、数据来源、行业模板来查询现有模型。 您可以在本页面训练和管理自定义模型，并通过调整模型参数，进行模型版本迭代。 新增模型 1.登录数据分类分级实例。 2.在左侧导航栏选择“分类分级配置 > AI模型管理”，进入“AI模型管理”页面。 3.在页面左上方选择“新增模型”，即可开始新增模型。 4.填写模型相关参数，完成后单击“确认”即可完成模型新增。 后续操作 编辑模型：选择需要修改的模型，单击“操作”列的“编辑配置”按钮即可编辑模型。 删除模型：选择需要删除的模型，单击“操作”列的“模型删除”按钮即可删除模型。

本章节为您介绍水印数据溯源的相关功能。 数据溯源是一种追踪数据来源、流转过程及变化历史的功能，旨在确保数据的透明性、可信度与合规性。 您可以通过此功能来定位水印处理后数据的单位信息。 数据溯源 1.使用系统管理员登录数据脱敏实例。 2.在左侧导航栏选择“水印数据溯源 > 数据溯源 ”，进入“数据溯源”页面。 3.选择数据溯源方式： 数据上传：支持上传csv、txt、xls、xlxs、del、dbf六种文件格式的数据进行溯源。 数据输入：可输入多个数据（长度没有限制），如有多条数据请用英文分号“;”分隔。 说明 内容修改水印必须指定主键和字符类型，才能溯源到相应结水印单位。 溯源包含水印的数据请尽量避免重复。 4.填写完成后，单击“溯源”系统将会对输入数据进行溯源计算，将结果展示在下方溯源结果当中。 若未溯源到任何结果，则会系统提示未命中信息。 溯源历史 您可以在“溯源历史”模块中查看历史的溯源查询记录。 1.使用系统管理员登录数据脱敏实例。 2.在左侧导航栏选择“水印数据溯源 > 溯源历史 ”，进入“溯源历史”页面，即可查看各溯源结果。

步骤 步骤说明 参考链接 1.添加资源 新增需要进行风险管理的资源，并完成数据源同步 资源管理 2.处理风险 风险模块可以处理脆弱性风险和行为风险 风险 3.查询审计日志 查询分析模块包括审计日志以及报表分析，审计日志展示了所有审计日志，包括发生时间、API信息、服务端信息、客户端信息、概要（API请求与响应信息、请求结果以及对应数据标签），可以查看对应详情。 查询分析

本章节为您介绍脱敏日志的相关内容。 系统会记录所有触发数据脱敏的操作日志，详细记录脱敏前后的数据访问情况。 通过对脱敏日志的查看和分析，您可以验证脱敏操作的效果 ，确保敏感数据在访问过程中得到有效保护。 检索脱敏日志 1.在左侧菜单栏选择“查询分析 > 脱敏日志”进入脱敏日志页面。 2.设置查询条件（如时间范围、资产、操 作类型等） ，单击“搜索”即可查询相关脱敏日志。 3.可单击查询条件下方的“更多条件”，在更多条件对话框中勾选需要的查询条件 ，单击“确认”即可添 加相应的查询条件 ，单击“恢复默认”可以恢复至默认查询条件。 查看脱敏日志详情 1.在左侧菜单栏选择“查询分析 > 脱敏日志”进入脱敏日志页面。 2.在脱敏日志列表中，单击日志条目右侧的“详情”可以查看该脱敏记录的详细信息，包括脱敏记录的基本信息、客户端信息、服务端信息、 请求详情、返回详情。 3.单击脱敏日志详情窗口右下角的“上一条”或“下一条”可切换查看临近的脱敏日志。 4.在日志详细中 ，单击“取证”即可弹出下载框 ，等待文件生成成功后 ，单击“下载”即可下载.png 图片格式的脱敏日志详情文件。

数据脱敏支持哪些水印算法？ 支持多种数据水印算法，包括并不限于伪行水印、伪列水印、脱敏水印、内容修改水印、零宽水印。 数据脱敏是否支持异构脱敏？ 暂不支持大部分异构脱敏自动生成，仅支持少量兼容性极强的异构脱敏，例如MySQL、RDS。 数据脱敏是否支持PDF脱敏？ 暂不支持PDF脱敏，但支持非结构化脱敏（包括XML、JSON、TXT、WORD、DICOM等）。

短信通知配置 1.登录API风险监测实例。 2.在左侧导航栏选择“通知外送 > 通知接口”，选择短信页签。 3.单击“通知接口配置”，在弹出的配置中编辑相关信息。 配置项 说明 发送方式 选择短信发送方式，支持Web接口 或数据库接口。 Web接口 URL 短信网关的接入URL。 请求方法 请求方法，支持GET、POST、PUT请求。 请求头 请求头。可添加多个请求头信息。 请求体 请求Post参数内容，如果使用Json方式，该值填写Json内容。 可以使用 ${phone} 和 ${content} 两个参数，分别表示手机号码和短信内容。 例：Uidusername&keypassword&Mobil${phone}&Text${content} 数据库接口 数据库类型 选择数据库的类型，支持MySQL、Oracle、PostgreSQL和SQLServer。 数据库IP/域名（ 短信通知接口数据库IP或域名。 端口 短信通知接口数据库的端口。 用户名/密码 短信通知接口数据库的用户名和密码。 SQL模板 可以使用 ${phone} 和 ${content} 两个参数，分别表示手机号码和短信内容。 例：insert into MSG(count,phonenum,content,prionity) values(1,${phone},${content},1) 4.配置完成后，单击“新增”按钮，开始编辑通知分组信息。 配置项 说明 分组名称 填写分组名称，只能输入中文字符、字母、数字、“”、“.”或“”，长度不超过64。 分组说明 填写分组描述说明。 接受人手机号码 填写收件人手机号，多个用英文逗号分隔。 消息发送内容 根据页面提示，编辑发送内容。 5.单击“确认”完成短信通知配置。

本章节为您介绍风险模块的内容。 风险内包括两个模块：脆弱性风险和行为风险。 脆弱性风险记录 资源存在的脆弱性风险。 行为风险记录 流量中可能包含对系统服务产生危险行为的信息。 脆弱性风险 处理脆弱性风险 1.登录API风险监测实例 2.在左侧导航栏选择“风险 > 脆弱性风险”，进入脆弱性风险清单页面。 3.选择需要处理的告警，单击操作列的“处理”按钮。 4.在弹出的对话框中选择处理方式。 新增风险策略 1.登录API风险监测实例 2.在左侧导航栏选择“风险 > 脆弱性风险”，进入脆弱性风险清单页面。 3.选择“策略配置”页签，进入策略配置页面。 4.单击“新增”按钮，即可开始新增自定义策略。 5.在弹出的对话框中填写参数。 项目 配置项 说明 基本信息 名称 设置策略名称，只能输入中文字符、字母、数字、下划线()、点(.)或短横()，长度不超过20。 基本信息 可被利用方式 输入可被利用方式描述或风险定义。 基本信息 修复建议 输入修复建议描述。 基本信息 严重等级 可选高、中、低，默认选择高。 基本信息 通知方式 通知方式支持短信、钉钉、邮件三种方式，单击“添加”按钮跳转通知接口页面可以添加通知配置。 基本信息 启用状态 可选启用或停用。 检测规则 单击“添加组”按钮新增条件组，单击“添加条件”按钮新增组内条件，组内各个条件可以使用AND或者OR，条件内容可以选择请求方式、请求URL、请求头、请求体、API类型等。 例外规则 匹配例外规则的API或应用不再产生风险告警， 列可选择API或应用， 列可选择类型对应的 API和应用，点击 按钮，可以新增一个例外规则。手动添加，最多添加10 条例外规则。 6.完成后，单击“保存”即可完成风险策略新增。

配置项 说明 数据库类型 选择数据库类型，支持Oracle、SQLServer、DB2、MySQL。 数据库名称/SID 如果是Oracle数据库，请输入SID；其他数据库请输入数据库名称。 用户名 填写数据库的用户名。 密码 填写数据库的密码。 域名或者IP 填写数据库的域名或数据库的IP。 端口 填写数据库的端口。 参数顺序 可选“先手机号码，后短信内容”或“先短信内容，后手机号码”。 插入SQL模板 可使用两个参数（1.手机号码，2.短信内容），用?表示，顺序可在“参数顺序”中设置。 例：insertintoMSG(count,phonenum,content,prioni ty) values(1,?,?,1) 注意事项：1.语句最后不用加分号“;”。 编码方式 默认UTF8，可选GBK。 调用方式 可选Insert语句或者存储过程。

本模块主要用于管理和处理原子标签，提供了对原子标签的查询、新增、查看、编辑和删除等功敏感数据标签。 敏感数据标签列表的展示字段包括：标签名称、来源（内置/自定义）、标签识别规则（根据是否配置具体的识别规则，分为已配置和未配置）、规则优先级、状态（启用/禁用）。 您可以通过输入标签名称、来源、标签识别规则、状态来查询现有标签，并且可以对标签进行新增、（批量）删除、编辑、批量启用、批量禁用等操作。 新增敏感数据标签时，标签名称、规则优先级为必填项，识别规则为选填项（建议填写）。其中，标签名称不能与已有标签重复，最大长度为50个字符；识别规则的配置方式同分类分级模板规则配置。

分类分级报告 分类分级报告页面左侧为数据源列表，展示的最细颗粒度可达数据库级；未同步的数据源置灰，无法勾选。 每日零时系统自动刷新统计数值，您也可以点击报告顶部的“手动刷新”按钮，获取实时最新数据。 数字资产概况 数据源数、数据库数、Schema数、数据表数、字段数、未梳理字段数、梳理率、数据量（万行，数据源下能统计到的所有表的行数和）、近6个月资产/梳理新增趋势与分类分级梳理统计： 数据资产统计 按Schema进行统计，展示梳理率正排TOP10、梳理率倒排TOP10、数据表数量正排TOP10、字段数正排TOP10、数据量正排TOP10； 单击“更多”，跳转分类分级报表页的数据资产视角查看Schema详情； 分类分级统计 分类分级模板：包含数据分类概述和分类详情统计 数据分类概述：以树状图形式展示模板完整框架。点击蓝色节点可展开或折叠下级分类，节点显示白色时表示该分类无下级子类，可通过鼠标滚轮、双指缩放（触控板）、单击拖动画布调整显示范围； 分类详情统计：用户在数据分类概述中单击选中特定分类后，本区域联动显示属于当前分类的数据表数、字段数、数据量、敏感字段数； 单击“更多”，跳转分类分级报表页的分类分级视角查看分类详情。 数据分类分布： 按字段数排序可视化展示数据分类分布。只统计到模板下的二级分类（如客户个人），每个层级显示的分类不超过6个，若超过6个则显示字段数最多的5个分类，同层级内的其他分类合并统计为“其他”。不同的一级分类以不同色相区分；一级分类内部，不同的二级分类以色彩深浅区分； 按Schema进行统计，展示敏感字段数正排TOP10、敏感数据数据量正排TOP10、不同分级字段数正排TOP10（支持多选不同分级）。

参数 参数说明 填写样例 任务名称 结构化任务的名称，系统会为您自动生成，您也可以自定义该任务名称。 Test 输入源 选择结构化发现任务的输入源IP，如果新增输入源可参考： 192.168.0.1 脱敏模板 选择该任务需要使用的脱敏模板，如何新增脱敏模板可参考：脱敏模板章节。 默认模板 发现方式 根据该任务的需求选择以下两种发现方式： 全量发现：同步输入源中的所有数据。 增量发现：基于输入源中已存在数据脱敏实例中的数据，进行增量。 全量发现 输入数据 数据输入方式支持以下三种： 手动选择 全部选择 文件导入 手动选择 采样行数 从原始数据集中抽取一定数量的样本行，系统默认为：1000行，您可以根据自身业务需求填写。 1000 命中阈值 指在规则触发过程中的 临界标准 ，默认值为：80，妮妮可以根据自身业务需求填写。 80

同步数据源 在您新增数据源/目标后，需要对数据源进行同步操作，才可将相关数据同步至数据脱敏实例中。 1.使用系统管理员账号登录数据脱敏实例。 2.在左侧目标栏选择“数据资产管理 > 数据源/目标”，进入“数据源/目标”管理页面。 3.选择需要同步的数据源，可单击页面右上角的“全量同步”按钮，进行数据源同步操作；针对已经同步过数据的数据源，可单击“增量同步”按钮，对新增的数据进行同步。 4.开始同步后，您可以根据“最近同步进度”列查看数据源的同步进度，同步进度达到100%后，可在最近同步状态查看同步成功情况。 若显示“成功”则表示同步已完成。 若显示“失败”，您可将光标移动至上查看失败原因。 数据资产管理 1.使用系统管理员账号登录数据脱敏实例。 2.在左侧目标栏选择“数据资产管理 > 数据资产目录”，进入“数据资产目录”管理页面。 3.选择需要查看详情的数据资产，可单击“操作”列的“详情”按钮，进入详情页面。 4.可选择“操作”列的“敏感标签编辑”对数据资产的敏感字段进行编辑。

本章节为您介绍协同签名服务组织管理的功能。 在组织管理界面，管理员在该界面可进行新增，编辑组织以及添加下级组织，查询组织信息，同步组织等操作。 新增组织 说明 机构名称则为机构的根组织，首次添加会提示将机构设置为一级组织。 选择上级组织，组织类型，输入新组织名称，点击提交完成添加。 1. 使用管理员账号登录协同签名服务。 2. 在左侧导航栏选择“用户管理 > 组织管理”，进入“组织管理”页面。 3. 单击页面的“新增组织”按钮，进入“新增组织”页面，并填写相关参数。 您也可以在已有组织下新增下级组织，可单击需要新增组织“操作”列的“添加下级”按钮。 参数 参数说明 填写示例 上级组织 选择新增组织所属的上级组织 组织名称 填写组织的名称。 支持英文、中文、数字、“”、“”，2200字符。 研发部 组织类型 选择组织的类型，支持选择“总公司”、“分公司”、“部门”、“组”。 部门 组织序号 填写组织序号。 可选0999，数字越小越靠前 999 备注 填写组织的备注。 4. 填写完成后，根据需求跟进入如下两种选择： 单击“保存”，可直接保存已填写的组织并回到“组织管理”页面。 单击“保存并新增下一个”，保存已填写的组织并且可重新填写新的组织信息。

此章节为您介绍子CA的相关内容。 子CA证书是由根证书授权的次级证书颁发机构颁发的数字证书 。 新增子CA证书 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“机构管理 > 子CA管理”，进入“子CA管理”页面。 3. 单击“新增”开始新增子CA证书。 4. 单击“上传文件”上传证书文件并且选择所属的CA证书。 5. 根据需求选择是否使用模板，选择完成后单击“提交”即可完成子CA证书的新增。 后续操作 下载子CA证书：选择需要下载的子CA证书，单击“操作”列的“下载”按钮，即可下载子CA证书信息。 注销子CA证书：选择需要注销的子CA证书，单击“操作”列的“注销”按钮，即可注销子CA证书信息。

批量导入用户 如果您有大量的用户需要添加，可使用批量导入功能。 1. 使用管理员账号登录协同签名服务。 2. 在左侧导航栏选择“用户管理 > 用户管理”，进入“用户管理”页面。 3. 单击“批量导入/导出”按钮，进入“批量导入/导出”页面，单击“下载模板”。 4. 打开下载完成的Excel模板，认真阅读填写须知，并按照规则填写需要新增的用户信息。 5. 保存文件，上传至协同签名服务即可完成用户新增。 其他操作 编辑用户 在“用户管理”页面，选择需要编辑信息的用户，单击“操作”列的“编辑”按钮，即可编辑用户信息。 重置用户密码 1. 在“用户管理”页面，选择需要重置密码的用户，单击“操作”列的“更多 > 重置”按钮。 2. 在弹出的对话框中填写用户的新密码，单击“确定”即可完成密码重置。 说明 密码为832位大写字母、小写字母、数字、特殊字符中3种或以上组合。 锁定用户 处于“已激活”状态的用户，管理员可以对其进行锁定。 1. 在“用户管理”页面，选择需要锁定的用户，单击“操作”列的“锁定”按钮。 2. 在弹出的对话框中选择需要锁定的时间，支持选择：20分钟、1小时、8小时、24小时、3天、5天、30天、3个月。 3. 选择完成后，单击“确定”即可完成用户锁定。

解冻证书 证书解冻是证书冻结的逆操作，使冻结的证书恢复有效。 1. 使用操作员账户登录数字证书认证系统。 2. 在左侧导航栏选择“证书管理 > 证书解冻申请”，进入“证书解冻申请”页面。 3. 选择需要解冻的证书，单击“操作”列的“解冻”按钮，待程序响应开始解冻。 证书延期 证书延期操作是对已有的证书有效期后延，延长证书的使用期限。 1. 使用操作员账户登录数字证书认证系统。 2. 在左侧导航栏选择“证书管理 > 证书延期申请”，进入“证书延期申请”页面。 3. 选择需要延期的证书，单击“操作”列的“延期”按钮。 4. 在弹出的对话框中选择延期后的到期时间，单击“确定”完成延期操作。

本章节为您介绍CRL管理相关内容。 CRL（证书吊销列表，Certificate Revocation List）里存储了被注销证书的序列号、注销时间和注销原因。同时，为保证CRL的有效性，CRL携带了CA的签名。 按照签名算法不同，分为RSA CRL和SM2 CRL。 通过CRL管理可实现手动签发CRL、下载CRL、查看和查找功能。 配置CRL 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“CRL管理 > CRL配置”，进入“CRL配置”页面。 3. 填写CRL配置相关参数。 参数 参数说明 自动启动 选择“是”，每次服务启动时立刻开启CRL定时发布任务。 选择“否”，停止CRL定时发布任务。 类型 选择签发CRL的类型： 全量：签发全量CRL。 增量：签发增量CRL。 全量&增量：两者都签发。 生成周期 定时生成CRL的周期，以小时为单位，默认为1小时 4. 单击“提交”完成CRL配置。 生成CRL 1. 使用管理员账号登录数字证书认证系统。 2. 在左侧导航栏选择“CRL管理 > CRL列表”，进入“CRL列表”页面。 3. 在“CRL列表”页单击“生成”，即可生成CRL。 当前CA可以实现全量CRL和增量CRL，根据系统设置的CRL类型进行生成。 如果只选择全量CRL，每次生成的CRL都会覆盖前一同类型CRL，因此列表里只有一个RSA算法CRL和一个SM2算法CRL。 增量CRL会生成每年产生的证书注销列表，同一个年的会覆盖。