设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且版本为5.4.10或以上，实例基本信息页可查看实例版本信息。注意事项 SSL的证书有效期为1年，请及时 更新...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
产品安全能力
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性。您可以启用SSL加密，并安装SSL CA证书到需要的应用服务。更多关于SSL加密的信息和配置介绍，请参见 设置SSL加密。数据安全 PolarDB 的透明数据加密TDE（Transparent Data ...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法...
功能特性
SSL加密 在传输层对网络连接进行加密，提升通信数据安全性的同时，保证数据的完整性，详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据...
快速配置SSL加密
RDS PostgreSQL支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍开启SSL链路加密功能的入门配置。背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
自研内核
阿里云在MySQL和PostgreSQL社区版的基础上，对内核进行了深度定制，提供了更多更强的功能供您使用。AliSQL AliSQL是阿里云深度定制...支持 SSL链路加密，对网络连接进行加密，保证传输链路的安全。AliPG特有的功能模块请参见 AliPG功能模块。
安全白皮书
包括但不限于：网络：白名单、VPC网络、TLS加密 等。存储：开启透明数据加密TDE、自动或手动备份 等。容灾：自动主备切换、同城容灾（双可用区实例）、全球多活 等。攻击防护 当您使用公网访问Redis实例时，可能会遭受DDoS攻击。阿里云为...
自建数据库异地备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先将数据库公网地址开启SSL加密...
创建和管理VPN网关实例
背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同场景的网络连接需求。VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
通过公网地址实现数据库跨账号备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先将数据库公网地址开启SSL加密...
备份集自动归档到备份服务器
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL，更多...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...
配置备份计划
连接方式：选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL。具体...
使用密码机实例
前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。步骤一：创建密码机实例 登录 加密服务管理控制台，在顶部菜单栏，选择目标地域。在 实例列表 页面，单击 创建密码机...
功能特性
SSL在传输层对网络连接进行加密，可以提升通信数据的安全性和完整性。设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置...
RDS MySQL或自建MySQL逻辑备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。说明 选择 SSL安全连接 前，请先在RDS实例中开启SSL。更...
功能特性
数据加密 传输加密 可通过SSL在传输层对网络连接进行加密，提升通信的安全性和完整性。传输加密（Beta）数据血缘 Hologres通过DataWorks，可以基于解析调度作业等真实数据的流转情况，得出表、字段之间的血缘关系，满足数据治理需求。数据...
新功能发布记录
03-18 SQL Server只读实例简介 新增 SSL自定义证书加密 RDS SQL Server支持使用自定义证书加密SSL链路，对网络连接进行加密，保证传输链路的安全。使用该功能前，您需要先将自定义 pfx 证书上传到OSS中，后续开启SSL加密时选择即可。03-05 ...
企业版和标准版功能对比
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。支持 支持 透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行...
备份ECS整机
异地复制加密配置 自动配置：由 云备份 根据源云盘是否加密自动选择加密方式。如果源云盘没有加密，则 云备份 直接将备份复制到异地。如果源云盘是加密盘，则 云备份 使用云产品创建的默认密钥（服务密钥，即Default Service CMK）进行加密...
网络优化
作为连接 IDC 与云上专有网络 VPC 的可选项，基于物理专线的高速通道单链路最大支持100 Gbps的带宽，而基于公网链路加密的 VPN 网络带宽受限于公网IP的带宽，阿里云当前单个IPsec连接支持的带宽规格最大为1000 Mbps。ECS网络性能优化 在...
什么是对象存储OSS
数据加密 服务器端加密：上传文件时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，OSS自动将加密文件解密后返回给用户，并在返回的HTTP请求Header中，声明该文件进行了服务器端加密。更多信息，请参见 服务器端...
创建存储空间
OSS会为每个Object使用不同的密钥进行加密，作为额外的保护，OSS会使用定期轮转的主密钥对加密密钥本身进行加密。KMS：使用KMS默认托管的CMK或指定CMK ID进行加解密操作。使用KMS加密方式前，需要开通KMS服务。具体步骤，请参见 开通密钥...
申请14天免费试用
您可以申请免费试用加密服务集群，快速了解加密服务的功能以及如何使用加密服务。本文介绍如何申请免费试用加密服务。使用说明 加密服务提供14天免费试用，且试用形式为由一台密码机实例构成的集群。警告 试用到期后，阿里云会直接释放实例...
产品概述
云数据库MongoDB提供了多样化的安全加固功能来保障您的数据安全，其中包括但不限于：网络：白名单、VPC网络、设置SSL加密 等。存储：设置透明数据加密TDE、自动备份、手动备份 等。容灾：迁移可用区、创建多可用区副本集实例、创建多可用区...
高安全性
更多信息请参见 网络隔离。数据加密 阿里云提供各类加密功能，保障您的数据安全。更多信息请参见 设置SSL加密、设置透明数据加密TDE 和 云盘加密。专业安全团队 阿里云安全团队负责RDS的安全技术支持。开始使用RDS 快速入门 学习路径图 ...
HLS标准加密
加密流程 媒体处理的视频加密流程如下：业务方开通阿里云媒体处理服务（MPS）、存储服务（OSS）、访问控制（RAM）、密钥管理服务（KMS）以及内容分发网络（CDN）（如未开通）。业务方授权媒体处理访问刚开通的阿里云密钥管理服务（KMS）。...
方案概述
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
配置TLS版本与加密套件
协议 说明 支持的主流浏览器 TLSv1.0 RFC2246，1999年发布，基于SSLv3.0，该版本易受各种攻击（如BEAST和POODLE），除此之外，支持较弱加密，对当今网络连接的安全已失去应有的保护效力。不符合PCI DSS合规判定标准。IE6+Chrome 1+Firefox ...
Link Visual安全机制说明
视频播放 LinkVisual提供了视频播放全链路传输加密机制，即使网络传输中的数据包遭到拦截，也能有效防止视频画面被非法获取。请按照如下方法对视频播放和设备推流分别做加密，否则存在用户隐私泄露风险。播放端 使用LinkVisual提供的安全...
数据安全
用户可以使用支持机密计算的ECS实例用于保护隐私数据的计算场景，包括数据交易、区块链、联合风控、联合营销、联合模型训练、模型训练&推理保护等，也可与透明的网络、存储自加密方法结合，用于处理高敏感数据，如高敏感数据模拟计算、企业...
购买及启用私有CA
PCA用途 默认已选择 企业对内使用（无监管需求），表示适用于企业内部系统（例如，OA、HR系统）的网络通信需要采用加密技术，实现应用数据的安全传输、用户身份认证等目的。一般不涉及监管、行业规范等要求。商品规格 默认已选择 创建根CA...
RDS安全配置
云数据库RDS提供了多样化的安全加固功能来保障用户数据的安全，其中包括但不限于：网络：IP 白名单、VPC 网络、SSL（安全套接层协议）存储：TDE（透明数据加密）、自动备份、手动备份，将备份数据存放于OSS，利用OSS的多副本功能提高高可用...
ECS操作合规
ECS磁盘加密关闭告警 ECS自动快照策略关闭告警 安全组配置变更告警 ECS网络类型检测 ECS磁盘加密关闭告警 告警ID sls_app_audit_cis_at_ecs_disk_encry_detection 告警名称 ECS磁盘加密关闭告警 版本号 1 类别 云平台、阿里云、CIS、ECS...
使用限制
仅支持 专有网络，专有网络的创建方法请参见 创建和管理专有网络。支持设置白名单，设置方法请参见 设置白名单。支持设置透明加密数据TDE，设置方法请参见 设置透明数据加密TDE。支持开通审计日志，开通方法，请参见 开通审计日志。不支持...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
- 产品推荐
- 这些文档可能帮助您