数据加密
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。OSS通过服务器端加密机制，提供静态数据保护。适合于对于文件存储有高安全性或者合规性要求的应用场景。...
共享自定义镜像
共享加密自定义镜像 步骤1：共享者创建角色并授权 当您需要共享加密自定义镜像时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptImageDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云...
基本概念
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的ENI或私网传统型负载均衡实例CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。闲置实例 闲置实例向您展示超过闲置...
配置自定义域名
加密套件相关信息 强加密和弱加密套件列表 函数计算 支持的强加密和弱加密套件列表如下。强加密套件 弱加密套件 TLS_RSA_WITH_AES_128_CBC_SHA TLS_RSA_WITH_AES_256_CBC_SHA TLS_RSA_WITH_AES_128_GCM_SHA256 TLS_RSA_WITH_AES_256_GCM_...
客户端加密
合规要求：某些行业和法规（例如HIPAA、GDPR等）要求对存储在第三方平台上的数据进行严格的加密控制，客户端加密能够满足这些合规性要求，因为密钥由用户自己管理，不通过网络传递，也不由云服务商直接掌握。更强的自主控制权：企业或者...
新功能发布记录
例如，您可以复制VPC中ECS实例的网络流量，并将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例。该功能可用于内容检查、威胁监控和问题排查等场景。流量镜像概述 创建和管理流量镜像 网络ACL ...
功能特性
通过入网凭证的分发，用户可以把自己搭建的网络分享给其他阿里云用户，使其设备接入网络上云。数据出口 Link WAN支持配置数据流转的目的地，用来对接用户的应用程序。可将数据流转至阿里云物联网平台或者用户自建的云服务。数据出口至物...
密钥管理服务的审计事件
CreateAlias 给主密钥（CMK）创建一个别名。CreateApplicationAccessPoint 创建应用接入点。CreateCertificate 创建证书。CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个...
通过公网地址实现数据库跨账号备份
下载文件时，OSS自动将加密文件解密后返回给用户。更多信息，请参见 服务器端加密。非加密存储：不开启加密。对象存储OSS Bucket名称 请填入您的对象存储OSS Bucket名称。说明 该参数仅在 备份目标存储类型 参数为 用户OSS 时显示。在 配置...
备份集自动归档到备份服务器
下载文件时，OSS自动将加密文件解密后返回给用户。更多信息，请参见 服务器端加密。非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 逻辑备份：您可按需选择后续系统...
统一配置防护规则
资源目录全局 推荐 使用专有网络类型的RDS实例 如果未指定参数，则检查RDS实例的网络类型为专有网络；如果指定参数，则检查RDS实例的专有网络实例在指定参数范围内，视为“合规”。多个规格用半角逗号（,）分隔。资源目录全局 推荐 RDS白...
概述
在客户端的密钥提供服务对vSGX实例中的Enclave Quote认证成功后，会将模型加密的密钥发送给Gramine，如 技术架构 中⑤所示。由于此时Gramine是运行在Enclave中，因此Gramine拿到密钥对模型解密的过程是安全的。在模型解密后，TensorFlow ...
支持服务端集成加密的云服务
无 更多场景 服务名称 描述 相关文档 内容分发网络CDN 当使用OSS Bucket作为源站时，可以使用基于OSS的服务端加密保护分发内容。请参考CDN文档，配置CDN访问加密Bucket。OSS私有Bucket回源 媒体处理MTS MTS支持私有加密和HLS标准加密两种...
支持集成KMS加密的云产品
无 更多场景 服务名称 描述 相关文档 内容分发网络CDN 当使用OSS Bucket作为源站时，可以使用基于OSS的服务端加密保护分发内容。OSS私有Bucket回源 媒体处理 MPS（ApsaraVideo Media Processing）MTS支持私有加密和HLS标准加密两种方式，均...
密钥管理服务支持被审计的事件说明
CreateAlias 给密钥（CMK）创建一个别名。CreateApplicationAccessPoint 创建应用接入点。CreateCertificate 创建证书。CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个...
密钥管理服务支持被审计的事件说明
CreateAlias 给密钥（CMK）创建一个别名。CreateApplicationAccessPoint 创建应用接入点。CreateCertificate 创建证书。CreateCertificateAuthority 创建证书颁发机构。CreateClientKey 创建应用接入点的Client Key。CreateKey 创建一个...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
RDS MySQL或自建MySQL逻辑备份
下载文件时，OSS自动将加密文件解密后返回给用户。更多信息，请参见 服务器端加密。非加密存储：不开启加密。在 配置备份对象 页面，将需要备份的库或者表移动到 已选择数据库对象 框中，单击 下一步。说明 备份部分库表，支持单表、单库及...
服务器端加密
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，...
客户端加密
合规要求：某些行业和法规（例如HIPAA、GDPR等）要求对存储在第三方平台上的数据进行严格的加密控制，客户端加密能够满足这些合规性要求，因为密钥由用户自己管理，不通过网络传递，也不由云服务商直接掌握。更强的自主控制权：企业或者...
服务器端加密
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，...
服务器端加密
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
Node.js环境安装SSL证书
加密传输网络数据：加密网站用户与网站间的数据通信，实现传输数据的防劫持、防篡改、防监听，保障数据传输安全。提升网站安全性：规避钓鱼事件发生。网站用户在访问网站时浏览器提示安全可信，可以提升网站的可信度、访问流量和搜索排名。...
企业版和标准版功能对比
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。支持 支持 透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行...
配置M3U8标准加密改写
您可以参考以下内容，详细了解M3U8标准加密改写：背景信息 技术原理 适用场景 操作步骤 配置示例 背景信息 HLS（HTTP Live Streaming的缩写）是一个由苹果公司提出的基于HTTP的流媒体网络传输协议。HLS协议基于HTTP协议，客户端按照顺序...
设置SSL加密
在加密连接的建立过程中，RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，...
客户端加密
合规要求：某些行业和法规（例如HIPAA、GDPR等）要求对存储在第三方平台上的数据进行严格的加密控制，客户端加密能够满足这些合规性要求，因为密钥由用户自己管理，不通过网络传递，也不由云服务商直接掌握。更强的自主控制权：企业或者...
服务器端加密
当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server-side-encryption，用于声明该文件进行了服务器端加密。说明 关于响应头中 x-oss-server-side-encryption 的更多信息，请参见 响应...
步骤一：部署客户端
本文介绍如何部署客户端，包括构建SGX加密计算环境、创建加密模型、创建gRPC TLS证书等。背景信息 客户端机器会将训练完的模型以及用来建立安全连接的TLS证书进行加密，并将这些加密文件上传到阿里云SGX环境中。同时，客户端机器还将部署...
服务器端加密
下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，...
HLS（M3U8）标准加密改写
您可以参考以下内容，详细了解HLS（M3U8）标准加密改写：背景信息 技术原理 适用场景 使用方法 背景信息 HLS（HTTP Live Streaming的缩写）是一个由苹果公司提出的基于HTTP的流媒体网络传输协议。HLS协议基于HTTP协议，客户端按照顺序使用...
创建文件系统
加密关联角色授权 当加密类型为 用户管理密钥（KMS）时，必须授权加密服务关联角色。更多信息，请参见 文件存储NAS服务关联角色。数据备份 是否启用数据备份。包括：不启用：不启用备份服务。启用：使用全托管备份服务，您可以恢复任一历史...
云服务器ECS安全性
例如，为了加强网络安全控制，您可以给某个用户组授权一个权限策略，该策略可以规定：如果用户的IP地址不是来自企业网络，则拒绝此类用户请求访问相关的ECS资源。您可以创建多个用户组来管理不同工作职责的人员。例如，如果某开发人员的...
TLS安全策略
当您使用四层负载均衡时，如果安全性要求较高需要使用SSL加密，但在每个后端服务器上配置SSL认证会降低业务处理效率，此时您可以使用NLB提供的大规模SSL卸载功能。通过在流量入口部署NLB并配置SSL证书，后端服务器无需配置SSL，NLB即可通过...
新功能发布记录
2023-10-31 华东2（上海）、华南1（深圳）使用限制 对象FC接入点 如果您希望在发送GetObject请求时OSS可以自动触发函数计算服务，并将检索到的数据的转换结果返回给应用程序，您需要通过对象FC接入点发送请求。通过对象FC接入点，您可以在...
网络安全
网络安全防护涉及访问控制和流量加密。通过定义网络策略，您可以限制服务之间的网络访问，只允许特定的流量通过。网络策略涉及很多方面，例如默认允许或拒绝规则、命名空间隔离、安全组设置等。通过加密传输的流量，可以确保敏感数据在传输...
复制镜像
共享镜像 使用自定义镜像创建实例 加密复制 应用场景 说明 操作步骤 变更自定义镜像的加密状态，相对于普通复制耗时较长 将加密镜像复制为加密镜像（更换镜像密钥）将非加密镜像复制为加密镜像 同地域或者跨地域复制镜像后，使用复制后的...
产品优势
小程序支持 提供支付宝小程序浏览器服务，开发者可以自定义链上数据的结构化展示，通过给支付宝用户授权，便捷地让C端用户查看链上信息。Hyperledger Fabric 开放共享 基于主流开源区块链技术 Hyperledger Fabric，原生支持符合Hyperledger...
功能特性
超低延时直播 互动直播 直播连麦基于实时通信RTC协议进行上行推流以及连麦互动，通过云上混流转码，转推给麦下观众进行CDN拉流观看。在保证麦上互动实时性的同时，也有效控制了麦下直播流分发的成本。互动直播 内容安全与防盗播 为了保障...
- 产品推荐
- 这些文档可能帮助您