# 方案概述
#### 应用场景
在企业数字化转型过程中，API已成为业务系统间数据交互的核心通道。然而，API在带来便捷性的同时，也扩大了数据暴露面---未授权调用、过度返回敏感字段、SQL注入等风险，可能导致企业核心数据通过API接口泄露。典型应用场景包括：
- **开放API数据防护**：企业对外开放API供合作伙伴或第三方调用时，需对API请求和响应中的敏感数据（如手机号、身份证号、银行卡号等）进行自动识别和脱敏，防止敏感数据通过API接口外泄。
- **内部系统间数据交互管控**：企业内部多系统通过API互调共享数据时，需审计API调用行为，识别异常访问模式（如高频拉取、非授权用户调用），并对响应中的敏感字段进行动态脱敏。
- **API合规审计**：满足《数据安全法》、《个人信息保护法》等法规要求，对API涉及的敏感数据流转进行全量审计记录，支持事后追溯和合规报告生成。
- **数据共享安全网关**：在数据共享场景中，作为API网关侧的安全控制层，对跨组织的数据请求进行策略校验、敏感字段脱敏和访问频次控制，确保数据"可用不可见、可用不可拿"。
 
#### 方案架构
该拓扑采用**旁路/串联混合部署**模式，API数据安全防护与应用服务器处于同一网段（172.16.35.x），客户端PC处于不同网段（172.16.212.x），通过交换机互联。API请求从客户端PC发出后，经交换机到达API数据安全防护进行安全检查，再转发至应用服务器处理，响应数据同样经安全检查后返回客户端。
图1方案架构
![](https://support.huaweicloud.com/bestpractice-dsc/zh-cn_image_0000002780879085.png)
表1组件说明 
| 组件 | 说明                           | 示例                 |
|:---|:---|:---|
| **客户端PC**                                                 | 发起API访问请求的终端用户PC。            | IP地址：172.16.212.65 |
| **交换机**                                                 | 局域网交换机，负责各节点间的网络互联。            | -                                                                           |
| **API数据安全防护**                                            | 安全防护组件，对API流量进行检查、脱敏、水印等安全处理。 | IP地址：172.16.35.44  |
| **应用服务器**                                                  | 后端业务应用服务，处理API请求。            | IP地址：172.16.35.53  |
   
#### 配置流程
API数据安全防护提供从资产纳管、规则配置到事件处理的完整数据安全闭环能力。用户首先将需防护的应用系统添加为受保护资产，随后通过配置多维度安全策略，对API请求和响应进行实时管控与敏感数据脱敏，最终通过查看告警与审计日志和数据溯源能力实现事后追溯和泄露定位，保障企业API数据交互全流程安全合规。
图2使用流程   
![](https://support.huaweicloud.com/bestpractice-dsc/zh-cn_image_0000002751365346.png)
本方案为您提供一套端到端的API数据安全防护方案，配置步骤如下：
1. [添加应用资产](https://support.huaweicloud.com/bestpractice-dsc/dsc_06_0007.html#dsc_06_0007)：将需要防护的应用添加到系统中。
2. **配置规则：** 对API请求和响应进行实时管控与敏感数据脱敏。
   1. [白名单配置](https://support.huaweicloud.com/bestpractice-dsc/dsc_06_0008.html#dsc_06_0008)
   
   2. [黑名单配置](https://support.huaweicloud.com/bestpractice-dsc/dsc_06_0009.html#dsc_06_0009)
   
   3. [脱敏规则配置](https://support.huaweicloud.com/bestpractice-dsc/dsc_06_0010.html#dsc_06_0010)
   
   4. [水印规则配置](https://support.huaweicloud.com/bestpractice-dsc/dsc_06_0006.html#dsc_06_0006)
    
3. [处理事件](https://support.huaweicloud.com/bestpractice-dsc/dsc_01_3117.html#dsc_01_3117)
   1. 配置完成后，系统根据审计策略审计资产，自动生成审计日志和告警信息。
   
   2. 您可以使用水印溯源功能追溯数据外泄事件，从而定位到相关责任人进行追责。
    
#### 资源与成本规划
本节介绍最佳实践中资源规划情况，包含以下内容：
表2资源与成本规划 
| 资源       | 资源说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         | 每日费用                                                                                 |
|:---|:---|:---|
| 数据安全中心 | 专业版： - 计费模式：包年/包月  - 支持的数据库数量：2个  - 支持添加的OBS体量：100GB  - 支持的API调用额度：100万次   | 具体的计费方式及标准请参考[计费说明](https://support.huaweicloud.com/price-dsc/dsc_07_0003.html)。     |
| API数据安全防护 | 包年/包月                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                        | 具体的计费方式及标准请参考[计费说明](https://support.huaweicloud.com/price-dsc/dsc_07_0019.html)。 |