如附件所示： 需引入公共部分：php.zip 通用型OCR：CommonOCR.zip 身份证识别：IdentityCard.zip 车牌识别：PlateLicense.zip 营业执照识别：BusinessLicense.zip 驾驶证识别：DriverLicense.zip 行驶证识别：DrivingLicense.zip

2.请求体body参数 参数 是否必填 参数类型 说明 示例 下级对象 data 是 List 一张或多张图像Base64编码字符串构成的list。注意：图片需要使用常规safe base64编码方式 9j4AAQSkZJRg... 请求代码示例 json Curl X POST " H "ContentType: application/json" H "ctyuneoprequestid:33dfa732b27b464fb15a21ed6845afd5" H "appkey:XXX" H "EopAuthorization:XXX" H "eopdate:20211109T104641Z" H "host:aiglobal.ctapi.ctyun.cn" data '{"data":["9j4AAQSkZJRg..."]}' 返回值说明 1.请求成功返回响应参数 参数 是否必填 参数类型 说明 示例 下级对象 statusCode 是 Int 请求响应状态码，返回 0 表示成功，返回错误代码参考下面的错误代码列表 0 message 是 Object 请求信息结构体，message["success"]代表请求list中的成功数量，message["fail"]代表请求list中的失败数量 success returnObj 是 Object 识别的结果，按照列表形式排列，每个元素为图片对应的鉴定结果键值对，元素排序按照传入顺序排列，元素中包括识别到的车牌数目，位置以及车牌内容及其识别的置信度 returnObj 表message 参数 是否必填 参数类型 说明 示例 下级对象 success 否 Int 成功标识 1 fail 否 Int 错误标识 0 表returnObj 参数 是否必填 参数类型 说明 示例 下级对象 number of plate licenses 是 Int 图片中识别到的车牌数量 detail 是 Int 图片内识别到的车牌list的具体信息，list内每一项包括车牌位置、牌照类型、车牌内容、置信度等 detail 表detail 参数 是否必填 参数类型 说明 示例 下级对象 box 是 List 识别到的车牌8坐标位置信息，包含四个数组元素，依次分别对应车牌左上、右上、右下、左下四个点，每个数组元素包含两个整数，代表坐标点的x坐标，y坐标 platetype 是 String 识别到的车牌种类信息，现阶段只支持中国大陆境内的蓝牌、黄牌（单层）、新能源绿牌 蓝牌 platelicense 是 String 识别到的车牌内容 冀D137G5 confidence 是 Float 识别到的车牌置信度 1.0

天翼云整理了备案过程中常见的五大退回原因，为了节约备案时间、提升备案效率，请您重点关注： 网站名称不合格： 网站名称是备案申请的重要信息，监管侧会基于备案的主体性质（个人或者非个人）判断网站与备案主体的关联性，通常情况下，建议您的网站名称使用公司全称或简称，个人名称遵守网站名称基本要求，若您的网站名称与备案主体无法判断其关联性，那备案订单的驳回风险会较高。 备案联系电话未接通： 备案申请订单在审核的过程中，不仅会对您提交的证件真实性进行核验，同时也会针对备案申请中填写的相关人员通过电话核验对应人员是否了解备案，以便确保此次申请是备案主体真实授权提交的，避免信息的冒用。 证件电子版不合格（非原件的拍照件或者彩色扫描件）： 在备案申请过程中，备案所需的证件一定是对应发证机构最新核准下发，并遵守原件拍照件或者原件彩色扫描件的要求。 域名实名认证信息与备案主体不一致： 自2018年1月1日起，新增备案的域名实名认证主体必须与备案主体保持一致；请您确保域名实名信息与备案主体保持一致，包含域名所有者名称、证件类型和证件号码。 网站负责人的照片不符合要求： 网站负责人人脸核验照片非白色背景、逆光、照片模糊或有遮挡等。您需要重新进行核验，且核验时需为纯白色背景（没有任何杂物），核验人需着当季服装，两肩露出上方留白进行清晰拍摄，面部无遮挡。拍摄前天翼云APP端会提供标准的拍照模板供您参考。

编辑规格操作指导 约束条件 内置规则不支持编辑。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击左上角的，选择区域或项目。 步骤 3 在左侧导航树中，单击，选择选择“安全 > 数据安全中心”，进入数据安全中心总览界面。 步骤 4 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 步骤 5 选择“识别规则”页签，进入识别规则界面。 步骤 6 在目标规则操作列单击“详情”查看并修改规则。支持修改的参数有“规则基础信息”、“添加到模板”、“匹配条件”和“识别阈值配置”。 相关操作 如果不再需要的自定义敏感数据规则，可以在数据安全中心DSC的敏感数据规则列表的目标规则操作列上点击“删除”按钮，这样就可以删除该规则。需要强调的是，已经添加到敏感数据规则集中的规则是不能被删除的，这主要是为了维护规则的一致性和完整性。另外，DSC内置的规则也是不可删除的，因为这些规则是系统的基础组件，对于数据的安全性起着至关重要的作用。

操作步骤 1. 购买数据安全中心DSC。 2. 在左侧导航树中，选择“安全 > 数据安全中心”。 3. 点击左侧导航树中的“资产列表”，单击页面右上角的“云资产委托授权”。 4. 在对象存储OBS资产所在行的“操作”列，单击开启授权。 5. 添加对象存储OBS资产，具体的操作请参见添加OBS资产。 6. 在左侧导航树中，选择“敏感数据识别（新） > 识别任务”，单击“新建任务”，配置敏感数据的扫描任务。 “数据类型”选择步骤5中添加的OBS资产，其他配置请参见创建敏感数据识别任务。 7. 在左侧导航树中选择“敏感数据识别 > 识别任务”，进入识别任务页面。 8. 单击目标任务“操作”列的“识别结果”查看识别结果。 在页面左上角，识别任务名称选择dsctest、资产类型选择OBS、资产名称选择全部资产，筛选OBS敏感数据识别结果，识别结果如下图所示。 9. 单击“查看分类分级结果详情”，进入“分类分级结果详情”弹框。 在“安全总览”页面查看“数据存储安全”模块，如果风险数据库中存在未加密的对象桶，为了防止您的资产存在不必要的存储安全，建议您单击对象桶名称，前往OBS界面，对未加密的对象桶进行加密。 在异常告警列表中，根据风险等级查看异常情况，排查是否存在高风险事件。具体操作请参见查看风险行为检测事件详情和查看Access Key泄露检测事件详情。 在OBS控制台，为了解决存在风险的桶或文件，可以修改其读写权限。

本节主要介绍智能视图服务操作类的常见问题。 添加设备时应该选择什么协议？ GB28181设备为什么注册不成功？ 摄像头无法实时预览？ 设备流状态显示超码率，如何解决？ 视频流为什么播放时卡顿？ 球机PTZ转动过程中为什么出现画面卡顿或不清晰？ 设备端应该配置定码率还是变码率？ 如何配置设备主/子码流？ 平台是否支持查看设备本地录像？ 为什么设备无法删除？ 传输协议选择TCP还是UDP？ 视频流地址在第三方平台无法播放？ 向上级联选择虚拟业务组和行政区划有什么区别？ 下级平台的设备目录是否会自动更新？ 云台控制权限中，110的操作级别如何排序？ 添加设备时应该选择什么协议？ 用户若需添加视频设备（IPC摄像头、NVR录像机等），可通过GB28181/RTSP/RTMP/EHOME协议接入，推荐使用GB28181协议接入。目前市场上大部分摄像头设备都支持GB28181协议，并且GB28181协议支持对摄像头进行云台控制、语音对讲、在云端调阅设备本地录像等功能，GB28181设备接入流程说明可参见【用户指南设备管理国标设备接入】。 若用户身边不具备物理视频设备，但想要使用智能视图服务相关功能，可使用推流工具模拟直播流，通过RTMP协议接入到平台，RTMP设备接入流程说明可参见【用户指南设备管理RTMP设备接入】。 用户若需添加视图设备（人脸抓拍机设备等），可通过GA1400协议接入，接入成功后可查看设备的视图数据，GA1400设备接入流程说明可参见【用户指南视图服务摄像头接入】。

本文为Java调用示例。 使用Java调用示例步骤： 1.先下载公共jar包； 2.在下载具体能力jar包，公共jar包和具体能力jar包一起使用。 公共jar包：aiapisignsdk1.0.2.zip 通用型OCR：CommonOCR.zip 身份证识别：IdentityCard.zip 车牌识别：PlateLicense.zip 营业执照识别：BusinessLicense.zip 驾驶证识别：DriverLicense.zip 行驶证识别：DrivingLicense.zip

数据安全中心（DSC）不会保存您的数据和文件，在您授权访问数据源后，DSC会对数据进行识别、脱敏、或添加水印等操作。 数据安全中心（DSC）不会保存您的数据和文件，在您授权访问数据源后，DSC会对数据进行识别、脱敏、或添加水印等操作。 数据识别的结果将展示在DSC的控制台，如何查看敏感数据识别结果，请参见敏感数据识别结果。

配置名 配置项 配置说明 扫描范围 整实例 对实例下所有库的所有表的全部字段进行扫描 部分库/模式 对实例下指定库/模式的所有表的全部字段进行扫描 部分表 对实例下指定表的全部字段进行扫描 分类分级模板 / 基于指定的分类分级模板进行扫描，可以选择系统内置模板或用户自定义模板 使用AI模型预测分类 针对未匹配到分类分级模版的列，使用AI模型进一步预测列的数据分类 扫描方式 即时任务 提交配置后，创建识别任务并立即执行 周期任务 需要额外配置起止日期、识别频率、执行时间，提交配置后，创建识别任务，到达执行时间后执行该任务并根据识别频率和起止日期创建下一次识别任务 结果立即生效 / 如果配置结果立即生效，当识别任务执行成功后，识别结果会自动生效为敏感列

敏感数据识别规则有系统内置的规则，同时支持用户自定义规则。可在新增和编辑识别模板时选择内置或者自定义的识别规则。 操作步骤 步骤 1 登录管理控制台。 步骤 2 单击左上角的，选择区域或项目。 步骤 3 在左侧导航树中，单击，选择选择“安全 > 数据安全中心”，进入数据安全中心总览界面。 步骤 4 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 步骤 5 选择“识别规则”页签，进入识别规则界面。 步骤 6 单击界面左上角“新建自定义规则”，弹出“添加规则”弹框。 步骤 7 请参照下表配置相关参数。 添加规则参数配置说明 参数 说明 规则名称 您可以自定义敏感数据规则名称。 规则名称需要满足以下要求：1~255个字符。字符可由中文、英文字母、数字、下划线、中划线和括号组成。规则名称不能与已有的规则名称重复。 描述（可选） 请输入规则描述。 添加到模板 在下拉框中依次选择“模板名称”、“模板规则分类”、“级别”将规则添加到规则模板中进行分类管理。单击可添加到多个模板。单击删除模板，至少保留一条模板。 匹配类型 可选择“规则匹配”和“关键字匹配”。 关键字匹配：通过关键字来执行该条敏感规则。规则匹配：用于指定和识别文本字符串（如特定字符，单词或字符模式）的一种简洁而灵活的方式。 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容>包含”的方式。 匹配逻辑 选择匹配逻辑：AND：关键字都需要包含。OR：仅需要包含其中一个关键字。 规则 “匹配类型”设置为“规则匹配”时，显示该参数。单击添加多条规则。单击删除规则，至少保留一条规则。 对于MRS中的HIVE数据，在敏感数据识别时，当前仅支持“匹配类型”为“规则匹配”、“规则”为“内容>包含”的方式。 内容 “匹配类型”设置为“关键字匹配”时，显示该参数。 通过回车换行分隔多个关键字。 识别阈值配置 适用于非结构化数据，可单击选择低、中、高三种阈值，阈值越高要求命中的次数越多。 命中率 适用于结构化数据，可拖动滑块设置。 步骤 8 单击“确认”完成新建规则。

本文将向您介绍使用边缘安全加速平台安全与加速服务提供的扫描器访问拦截功能。 功能介绍 边缘安全加速平台安全与加速服务提供的扫描器访问拦截支持自动识别常见扫描器特征，一旦发现扫描器访问将对其进行拦截。 背景信息 边缘安全加速平台安全团队基于对常见扫描器的特征分析，输出扫描器识别模型，能够精准识别并拦截主流扫描器包括但不限于：Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。 前提条件 已经订购边缘安全加速平台安全与加速服务，若未订购，请参见服务开通。 在控制台新增域名，请参见添加服务域名。 开通基础版及以上版本，支持使用扫描器防护功能。 扫描防护逻辑 针对扫描器访问拦截功能，边缘安全加速平台安全与加速服务支持扫描器特征识别与扫描器访问拦截两个模块。 扫描器特征识别 通过请求中的扫描器或自动化工具特征识别扫描器，形成两百余条扫描器识别规则，能够满足常见的扫描器识别需求。

本文将从功能简介、背景信息、前提条件、防护逻辑等方面介绍如何进行扫描防护。 功能介绍 边缘云WAF提供的扫描防护功能支持自动识别常见扫描器特征，一旦发现扫描器访问将对其进行拦截。 注意 目前控制台尚未开放扫描防护功能，如有防护需求请通过 背景信息 边缘云WAF安全团队基于对常见扫描器的特征分析，输出扫描器识别模型，能够精准识别并拦截主流扫描器包括但不限于：Sqlmap、AWVS、Nessus、Appscan、Webinspect、Netsparker、Nikto、Rsas等。 前提条件 已开通Web应用防火墙（边缘云版） 已新增域名并成功接入WAF，具体操作请见WAF接入 开通基础版及以上版本支持使用扫描器防护功能 扫描防护逻辑 针对扫描器防护功能，边缘云WAF支持扫描器特征识别与扫描器访问拦截两个模块。 扫描器特征识别 通过请求中的扫描器或自动化工具特征识别扫描器，形成两百余条扫描器识别规则，能够满足常见的扫描器识别需求。

本小节介绍态势感知操作类常见问题。 为什么检测口没有流量？ 1. 确认在虚拟网关已经进行了镜像，且能看到流量。 2. 确认接入系统的端口是设置了检测口。 3. 确认thinkflow组件是否正常运行。 4. 查看thinkflow日志。 5. 根据日志信息再进一步排障。 为什么威胁检测没有数据？ 1. 确认检测口是否有数据。 2. 确认知识库是否正常加载。 为什么国家信誉库没有同步？ 1. 确认同步开关是否开启。 2. 确认同步配置是否设置正确。 3. 确认与国家信誉库平台连接是否正常。 告警通知邮箱的接收人在哪里修改？ 进入系统管理中的邮箱配置页面，可以对接收人进行修改。 资产信息如何收集？ 支持三种方式的资产收集： 主动扫描，可以通过端口扫描、协议识别自动获取资产的开放端口、协议、操作系统、厂商品牌、组件等信息。 被动发现，通过对流量分析自动发现存活资产及操作系统。 手工添加，添加资产及相关信息。 为什么某些资产不能识别提取操作系统类型或MAC地址？ 操作系统与MAC识别分为主动探测与被动发现两种方式： 主动探测：通过向被测主机主动发送探测包，根据返回数据包的特征判断操作系统类型，部分返回数据包中没有明显特征，无法统合判断出操作系统类型，因此部分资产无法探测发现操作系统类型；对于MAC地址识别，在跨三层网络情况下，数据包中的MAC并非资产的真实MAC地址，因此这种情况下无法识别资产MAC地址。 被动发现：通过流量中所带有的规则来匹配操作系统类型，在资产没有发出相关流量数据包，或所发流量数据包中没有操作系统识别特征的情况下，暂时无法识别操作系统类型；对于MAC地址识别，由于跨三层问题，被动流量识别通常只能解析ARP数据包获得真实MAC地址，对于不同的网络配置，部分资产可以通过NETBIOS协议识别出MAC地址。

配置严重性 系统内置了5个严重性，用户可以通过内置严重性模板对数据进行更加便捷的分类，同时系统也支持自定义分类，可以更加灵活的满足不同场景的需求。 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“内容安全 > 语料安全 > 业务设置”，选择“严重性”页签。 3. 点击“新增”。 4. 填写相关信息，点击“确定”完成新增操作。 参数如下表所示： 信息 说明 名称 严重性规则名称。 备注 严重性规则描述备注。 权重 严重性自定义标识。 颜色 严重性自定义颜色标识。 识别配置 系统支持OCR识别、压缩包穿透层数、识别超时设置、识别文件大小限制、最大匹配设置、匹配详情上传数量等参数的自定义设置，可以更加灵活的满足不同场景的需求。 1. 登录大模型安全卫士实例。 2. 在菜单栏选择“内容安全 > 语料安全 > 业务设置”，选择“识别配置”页签。 3. 配置响应的规则。 部分参数如下表所示： 信息 说明 ocr识别 图片进行识别，对图片内的文件进行匹配。 穿透压缩包层数 压缩包内容检测时，穿透压缩包的导数，0表示不穿透，最大值为5层。（单位：秒） 识别超时设置 文件内容识别超过设置时自动发行并记录，0表示无限制。（单位：秒） 识别文件大小限制 文件大小超过限制时不识别文件内容，0表示无限制。（单位：MB） 最大匹配设置 文件内容检测时，一条检测规则最大匹配次数，0表示无限制。（单位：次） 匹配详情上传数量 日志中匹配详情最大上传数量，0表示无限制。（单位：条）

产品名称 调用量规格 调用有效期 单价 图片涉暴恐识别 180万次 1年 2,430元 图片涉暴恐识别 720万次 1年 8,280元 图片涉暴恐识别 3,600万次 1年 37,800元 图片涉暴恐识别 18,000万次 1年 171,000元 图片涉暴恐识别 36,000万次 1年 324,000元

一：敏感数据识别 1. 购买DSC服务。 2. 选择左侧导航树的“安全 > 数据安全中心”。 3. 选择左侧导航树的“敏感数据识别（新） > 识别任务”，进入“识别任务”页面。 4. 在识别任务列表左上角单击“进入旧版敏感数据识别页面”，进入“识别任务”页面。 5. 单击“新建任务”，在弹出的“新建任务”对话框中，配置任务基本信息。 6. 单击“确定”，返回敏感数据任务列表。 7. 任务状态为“识别完成”后，在该任务的操作列，单击“识别结果”，查看数据识别结果。 8. 单击识别结果，查看识别对象详情。 二：数据脱敏 数据安全中心DSC可以创建数据库脱敏任务和ES脱敏任务，以下将演示创建数据库静态脱敏任务，如需了解ES脱敏的相关方法，请参见创建ES脱敏任务。 1. 选择左侧导航树的“数据脱敏”，进入“数据脱敏 > 数据库脱敏”页面。 2. 打开 将“数据库脱敏”，开启数据库脱敏。 3. 点击“新建任务”，进行“数据源配置”。如果您想脱敏后生成一张完整的表，此处勾选所有数据类型。 4. 点击“下一步”，进行“脱敏算法配置”。 5. 点击“下一步”，进入“脱敏周期”页面，配置脱敏周期。 6. 点击“下一步”，进行“数据目标配置”，配置脱敏后生成的表的存放位置。 7. 点击“完成”，返回到数据库脱敏任务列表，打开开关，启用脱敏任务，并在任务所在行的“操作”列，单击“立即运行”，执行脱敏任务。 当“状态”为“已完成”时，表示脱敏成功。

启用/停用业务用途标签 业务场景标签，用于标记API资产所使用的业务场景。开启标签识别，将在自学习过程中自动识别API接口的业务用途。 新增活跃度标签 点击【新增标签】按钮，可自定义活跃度标签内容。 配置项 是否必填 说明 标签名称 是 默认唯一标签是活跃度，不可修改。 标签内容 是 设置标签名称下可选的标签内容。 识别状态 是 是否打开识别状态，默认识别状态为关闭。 识别规则 是 规定在设定时间内请求高于设定的次数。 编辑活跃度标签 如需调整标签名称下的标签内容、识别状态及识别规则，可对应标签名称的操作栏点击【编辑】按钮。 删除活跃度标签 如需删除整个标签名称可在对应标签操作栏中点击【删除】按钮。

本章节介绍印刷文字识别（OCR) 安全相关的常见问题与解答。 是否可以设置IP白名单呢？ OCR是API服务，暂不支持白名单设置，您可以在自己的服务器上调用我们的服务。 OCR传输的数据是否经过加密呢？ 天翼云印刷文字识别采用天翼云官网标准EOP网关，数据传输过程有全链路安全保障。若您的数据比较敏感、安全保密性要求高的话，可考虑使用私有化部署。 使用OCR服务，图片数据是否会存储？ 因相关规定限制，印刷文字识别公有云服务数据不落盘，用户的图片数据和识别数据均不保留。使用OCR服务后，图片数据就会立即释放，不会存储。

参数 参数类型 说明 示例 下级对象 WorkOrderNo String 订单号。 202211031607018234 WorkOrderId String 订单ID。 workorder20723343 BillingMode String 计费模式。取值：packages(资源包)，onDemand(按需计费)，unBinding(停用)。 packages ResourceId String 资源ID。 resource20723343 AppId String AI应用id。 1 AppName String 应用名。 人脸识别 AlgorithmType String 算法类型。 吸烟检测 AnalysisType String 分析类型。 AI100 ConfigCheckArea String 配置检查区域。 false TotalDeviceCount String 设备总路数。 100 RemainDeviceCount String 设备剩余路数。 100 Status String 是否启动算法。 1 CreateTime String 创建时间。 20221125 16:03:04 ExpireTime String 失效时间。 20241201 10:55:04

本模块主要用于管理和处理原子标签，提供了对原子标签的查询、新增、查看、编辑和删除等功敏感数据标签。 敏感数据标签列表的展示字段包括：标签名称、来源（内置/自定义）、标签识别规则（根据是否配置具体的识别规则，分为已配置和未配置）、规则优先级、状态（启用/禁用）。 您可以通过输入标签名称、来源、标签识别规则、状态来查询现有标签，并且可以对标签进行新增、（批量）删除、编辑、批量启用、批量禁用等操作。 新增敏感数据标签时，标签名称、规则优先级为必填项，识别规则为选填项（建议填写）。其中，标签名称不能与已有标签重复，最大长度为50个字符；识别规则的配置方式同分类分级模板规则配置。

本章节为您介绍数据识别模块的相关内容。 数据识别模块包含数据标签模块。 数据标签主要包含内置标签展示，自定义标签新增、修改、删除、启停用，标签查询等功能。 新增数据标签 1.登录API风险监测实例。 2.在左侧导航栏选择“数据识别 > 数据标签”，进入数据标签页面。 3.单击“新增按钮”，即可开始数据标签新增。 4.在弹出的对话框中填写相关参数。 配置模块 配置项 说明 基础设置 标签名称 只能输入中文字符、字母、数字、下划线()、点(.)或短横()，长度不超20。 基础设置 描述 填写数据标签的描述。 基础设置 分类 可选择已有分类或自定义分类。 基础设置 分级 选择已有分级或自定义，只能使用数字进行分级。 基础设置 启用状态 选择启用或禁用。 数据特征 序号 最多添加10 项。 数据特征 识别位置 共六种，分别为：请求头、请求体、响应头、响应体、响应url、文件，可以全部选择。 数据特征 识别方式 关键词或正则匹配。 数据特征 识别规则 输入关键词或正则表达式。 二次校验 标签值 关键词或正则表达式匹配。 二次校验 标签值前20 字符 关键词或正则表达式匹配。 二次校验 标签值数量 可选择大于、小于、等于。 过滤规则 序号 过滤规则的序号。 过滤规则 规则名称 添加的过滤规则的名称。 过滤规则 匹配规则 可选过滤条件有URL、标签值、标签前文匹配，匹配类型支持正则表达式和关键词。 过滤规则 操作 删除一项规则。 过滤规则 新增一项 添加一项识别规则。 测试用例 可输入样例数据 上述规则都填写好以后，点击校验测试用例，可以校验输入的数据内容是否符合上述设置的过滤规则。 5.填写完成后，单击“确定”即可完成数据标签新增。

本节展示天翼云印刷文字识别产品的服务条款。 本产品服务条款请参见天翼云印刷文字识别服务协议。

本节介绍印刷文字识别产品快速入门的入门实践。 实践产品名称 实践描述 通用型OCR 通过通用型OCR业务实例，详细介绍业务接入的基本流程和操作方案建议，消除客户业务操作实践困惑。 身份证识别 通过身份证识别业务实例，详细介绍业务接入的基本流程和操作方案建议，消除客户业务操作实践困惑。

配置 说明 分类类型 即规则所属分类，支持内置（按模板添加）和自定义添加。 密级 对配置的数据进行等级划分。如果现有的分级不满足需求，请进入数据密级管理页面进行设置，详情请参见上篇 分类模板 分类类型选择“内置”，呈现此参数。如果选择“内置”，用户可以根据实际需要选择系统内置的敏感数据识别定义模板，例如：时间、手机号、车牌号。 分类名称 分类类型选择“内置”，分类名称自动关联分类模板生成。 分类类型选择“自定义”，用户可以自行填写分类名称。 说明 定义数据分类规则，名称必须唯一。 识别规则 分类类型选择“自定义”，呈现此参数，支持正则表达式。 正则表达式 内容识别：提供的数据识别方式之一，自定义正则表达式。 列名识别：提供字段名精确匹配和模糊匹配方式，支持多个字段匹配。 描述 对当前规则进行简单描述。

配置识别模板的操作方法 您可以通过自定义模板来支持修改模板的内容。自定义模板支持修改模板内容，若您需要修改模板的内容，请按照编辑分类分级模板操作。 模板的规则分类支持修改，如果您需要修改规则分类，请按照修改模板规则分类操作。 约束限制 内置模板不支持编辑修改。 编辑识别模板 步骤 1 登录管理控制台。 步骤 2 单击左上角的，选择区域或项目。 步骤 3 在左侧导航树中，单击，选择选择“安全 > 数据安全中心”，进入数据安全中心总览界面。 步骤 4 在左侧导航树中选择“敏感数据识别 > 识别配置”，进入识别模板页签。 步骤 5 单击目标模板的“详情”进入模板详情界面。 鼠标移动至“分类名称”时： 单击创建新的分类名称。 单击编辑分类名称。 单击删除分类名称。 单击左侧“分类名称”，在右侧查看相关分类规则，支持多选。 右侧分类规则列表左上角单击“添加规则”，具体参见新建自定义规则章节。 单击“批量删除”，删除右侧勾选的规则。 单击“状态”列可以选择打开或者关闭此条规则。 单击“操作”列“查看详情”，可以编辑规则内容。 单击“操作”列“删除”，删除规则。

本节介绍天翼AI云电脑(政企版)在外设方面的常见问题。 打印机、u盘等外设在天翼AI云电脑上如何使用？ 详细的设备使用指南可前往查看 天翼AI云电脑外设使用指南 哪些设备已完成了天翼AI云电脑的适配？ 详细的适配列表可前往查看终端适配列表 登录天翼AI云电脑提示USB连接异常怎么办？ 登录天翼AI云电脑后提示USB连接异常原因为客户端识别USB设备的USBDK异常，请在本地电脑控制面板卸载USBDK，并重启本地电脑重新安装客户端。 天翼AI云电脑插入U盘识别不到U盘怎么处理？ 排查方法： 1. 插拔U盘并查看天翼AI云电脑【设备管理器】是否有有刷新； 2. 退出天翼云电脑客户端，查看本地电脑/瘦终端查看U盘是否可以正常识别； 3. 退出天翼云电脑客户端，插着U盘登录天翼AI云电脑，查看是否可以识别到U盘； 4. 更换U盘尝试； 在天翼AI云电脑中，插拔U盘，点击U盘无法打开怎么处理？ 1. 查看U盘格式，U盘格式为FAT32的识别慢于NTFS，如没有重要文件可以将U盘格式化为NTFS格式； 2. 查看天翼AI云电脑系统，Windows Server 2016系统桌面识别U盘速度高于Windows Server 2008系统桌面，如果客户没有特殊要求，建议使用Windows Server 2016系统； 3. 确认本地网络情况，对于弱网(如手机热点)，U盘文件容量大的时候识别速度较慢，建议更换有线网络后重试。

本节为您介绍应用识别DPI的定义、功能介绍和注意事项。 定义 智能网关支持应用识别DPI（Deep Packet Inspection）功能。在控制台开启DPI功能后，您可以配置基于应用/应用组的QoS策略、访问控制，并且还可以在监控平台查看应用访问情况。它可以帮助您更加便捷地进行网络流量管理、安全策略制定、带宽优化等。 功能介绍 DPI是一种基于应用层的流量检测和控制技术，用于详细检查和分析数据包的内容。通过对数据包进行深入分析和比对，DPI可以准确识别和分析各种网络流量，并根据设定的策略对流量进行过滤操作。开启应用识别DPI，您可以体验以下功能： 基于应用的QoS策略。 基于应用的智能选路。 查看基于应用的流量监控。 注意 DPI功能关闭后，将不会对用户流量进行应用分析统计。 查看监控信息，需要先将当前智能网关绑定到SDWAN上。

本节介绍了4项内容审核能力。 图片鉴黄 对用户的图片中涉及色情、性感的内容进行检测识别，返回图片是否存在色情内容的结果。 图片涉暴恐识别 对用户的图片中涉及暴力、血腥、恐怖、强制等内容进行检测识别，返回图片是否存在暴恐内容的结果。 文本涉黄审核 对用户的文本中涉及色情、性感的内容进行检测识别，返回是否存在色情文本。 文本涉政审核 对用户的文本中涉及政治人物、政治不良导向的内容进行检测识别，返回是否存在政治不良文本。

本节介绍云下一代防火墙功能特性,包括应用识别、监控统计等。 功能介绍 产品功能 功能解释 应用识别 在进行分析报文头的基础上，结合不同的应用协议特征库综合判断所属的应用 监控统计 对设备数据进行统计，并以柱状图、折线图、表格、报表、日志等方式呈现出来，帮助用户通过统计数据掌握设备状况，排查问题 用户认证 对用户进行识别，通过认证的用户可以访问对应的管理资源 访问控制 划分安全区域和非安全区域，区域之间的访问基于安全策略进行控制 攻击防护 暴力破解，DDoS攻击，泛洪攻击等多种攻击方式监测与拦截 入侵防御 实时监控多种网络攻击并根据配置对网络攻击进行阻断等操作 病毒过滤 探测各种病毒威胁，例如恶意软件、恶意网站等，并且根据配置对发现的病毒进行处理。 数据安全 文件级数据安全防护，根据文件格式和传输协议探测文件数据安全 僵尸网络防护 外连网络安全监测，可以识别内网失陷主机，拦截挖矿等外连服务 IP信誉库 国家地址位置IP信誉识别，识别风险IP双向流量，定期更新特征库 云沙箱 未知威胁风险文件模拟运行环境，动态静态双模式识别 页面访问控制 针对不同用户的权限对页面的访问进行区别 带宽管理 能够管理和优化网络带宽，提高用户的网络体验和带宽资源利用率 高可用性 在通信线路或设备产生故障时提供备用方案，从而保证数据通信的畅通，有效增强网络的可靠性 IPV6 全面适配IPV6环境，支持IPV4与IPV6双栈网络 授权管理 集中管理功能授权并可进行不同种类授权的统一下发 REST API 标准restAPI接口，特殊用户需求可进行联调开发 VPN 支持IPSEC VPN和SSL VPN功能配置

本节介绍如何配置API自动发现任务，并将发现的API资产添加到API资产列表中。 API自动发现主要用于帮助用户自动或半自动发现API资产。 当API资产规模较小时（不超过100条），可选择开启“确认为API资产”，自动将发现的API确认为API资产。 当API资产规模校大时（超过100条），API自动发现任务可发现API资产，用户需进行人工识别和确认后，添加为API资产。 前提条件 已开通Web应用防火墙（原生版）实例企业版或旗舰版。 已完成防护域名接入，并正常防护。 配置API自动发现任务 1. 登录天翼云控制中心。 2. 单击页面顶部的区域选择框，选择区域。 3. 在产品服务列表页，选择“安全 > Web应用防火墙（原生版）”。 4. 在左侧导航栏，选择“API安全 > API管理”，进入API管理页面。 5. 选择“API资产发现”页签，单击“API自动发现”，进入API自动发现任务页面。 6. 在弹出的API自动发现任务页面中，配置任务参数。 任务参数说明如下： 参数 说明 识别范围 通过设置识别范围可限定API的发现范围。单次识别API资产不超过10000个。 支持输入长度为1256字符，支持通配符，最多可输入10个条件，多个条件之间是或关系。 排除条件 通过设置排除条件排除在识别范围内不属于API的其他路径，从而提升API识别的准确性。 支持输入长度为1256 字符，支持通配符，最多可输入10个条件，多个条件之间是或关系。 执行周期过期时间 通过设置执行周期过期时间可设置单次任务的运行周期，任务运行最长支持30天，最短支持5分钟。 任务到期或发现API接口超过10000后将自动结束任务。 业务用途识别 开启“业务用途识别”，可基于API接口的路径特征和参数名特征，与自定义的业务用途字段进行匹配，自动判断识别到的API接口业务用途。自定义业务用途请参见[新增业务用途规则](

本节介绍天翼AI云电脑(公众版)在外设方面的常见问题。 哪些设备已完成了天翼AI云电脑的适配？ 登录天翼AI云电脑提示USB连接异常怎么办？ 天翼AI云电脑插入U盘识别不到U盘怎么处理？ 在天翼AI云电脑中，插拔U盘，点击U盘无法打开怎么处理？ 如何使用摄像头？ 如何使用蓝牙键鼠？ 移动硬盘无法识别？ 哪些设备已完成了天翼AI云电脑的适配？ 详细的适配列表可前往查看终端适配列表 登录天翼AI云电脑提示USB连接异常怎么办？ 登录天翼AI云电脑后提示USB连接异常原因为客户端识别USB设备的USBDK异常，请在本地电脑控制面板卸载USBDK，并重启本地电脑重新安装客户端。 天翼AI云电脑插入U盘识别不到U盘怎么处理？ 排查方法： 1. 插拔U盘并查看天翼AI云电脑【设备管理器】是否有有刷新； 2. 退出天翼云电脑客户端，查看本地电脑/瘦终端查看U盘是否可以正常识别； 3. 退出天翼云电脑客户端，插着U盘登录天翼AI云电脑，查看是否可以识别到U盘； 4. 更换U盘尝试；

防火墙防病毒能力支持处理哪些压缩格式的文件？ 目前支持对.zip、.gz、.bz2等压缩文件进行扫描。 防火墙P2P智能识别三种级别宽松度有什么区别？ P2P智能识别，是针对UDP流量进行固定特征+并发连接识别方式。 “严格”和“适中”都是先进行并发连接识别，再进行固定特征识别，“严格”要求并发连接阈值高。 “宽松”是固定特征识别方式，有误报的可能。 防火墙告警日志记录最大规格是多少？ 记录到1万条日志时，会删除最初的1000条。 防火墙支持IPS自定义规则的最大规格是多少？ IPS自定义规则最多可配置32条，每条自定义规则最多可包含8个协议字段，每个协议字段最多可包含8个协议匹配条件。 下一代防火墙运行过程中，产生的日志数据存储需要的磁盘不够怎么办？ 订购下一代防火墙时，承载服务器当前只挂载了系统盘，未挂载数据盘，在业务运行过程中，会产生相应的日志数据，可能会导致下一代防火墙需要的磁盘容量不够，影响防火墙的性能，还可能导致重要日志数据丢失；因此客户购买下一代防火墙的时候，可以搭配订购日志审计存储使用，确保网络安全和合规性。