功能特性
账本数据访问 经过数据授权，业务合约发出跨链数据访问请求，通过跨链寻址的方式，将跨链网络上对应的区块链上的数据安全可靠、不可篡改地返回给请求者。合约消息推送 用户可以授权其他区块链的指定合约，推送跨链合约消息，经过跨链寻址，...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
访问控制
RDS通过多维度进行访问控制，保证数据安全。RDS提供如下两种方式创建数据库账号：通过RDS控制台或者API来 创建普通数据库账号，并设置数据库级别的只读、读写、DDL、DML权限。如果您需要更细粒度的权限控制，例如表、视图、字段级别的权限...
API概览
服务关联角色 API 标题 API概述 CreateSlrRole 创建服务关联角色 调用CreateSlrRole创建数据安全中心DSC（Data Security Center）的服务关联角色，授权DSC访问云资源。授权 API 标题 API概述 DeleteDataLimit 删除数据资产扫描授权 调用本...
什么是安全管家
大数据加持 阿里云安全集中汇聚 云安全中心、云防火墙、Web 应用防火墙、DDoS 防护 等安全防护数据，覆盖VPN网络、ECS、Web应用、数据库防护等多层面防护，基于多年实战积累的数据挖掘技术，为每一位云上用户提供攻防实战情报。同时，安全...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
数据容灾解决方案
为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾和异地容灾两种解决方案，您可以根据业务需求来选择。同城容灾 说明 单节点实例不支持同城容灾，您可以将数据迁移至MongoDB 4.2及以下版本的副本集或分片...
高安全性
云数据库RDS提供多种安全措施，保证您的数据安全。防DDoS攻击 当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞...
数据授权
您授权允许 数据安全中心（DSC）访问MaxCompute、RDS和对象存储OSS数据时，可能会出现授权失败的情况。您可以参考以下原因排查数据授权问题。RDS连接授权失败有哪些原因？RDS数据库账号或密码输入错误。您自行删除了RDS访问白名单中 DSC ...
快速体验
DataWorks为您提供智能建模、数据清洗、周期调度运维、数据治理等一站式大数据开发管理能力，本文以一个零售电商行业的数仓搭建实验为例，为您介绍DataWorks在数仓搭建过程中的技术选型、技术流程以及流程实现，帮助您深入了解阿里云...
配置识别模板
数据安全中心为不同行业（例如金融、能源、汽车行业）提供了识别敏感数据的解决方案，即内置的识别模板。使用识别模板可以检测您资产中是否存在敏感数据。您可以直接使用内置的识别模板，也可以基于内置模板自定义识别模板。本文介绍如何...
什么是DataWorks
DataWorks基于MaxCompute、Hologres、EMR、AnalyticDB、CDP等大数据引擎，为数据仓库、数据湖、湖仓一体等解决方案提供统一的全链路大数据开发治理平台。从2009年起，DataWorks不断沉淀阿里巴巴大数据建设方法论，支撑数据中台建设，同时与...
DataWorks交流钉钉群
DataWorks作为阿里云大数据平台操作系统，对接各种大数据计算引擎，以all in one box的方式提供专业高效、安全可靠的全域智能大数据平台，高效率完成数据全链路研发流程，建设企业数据治理体系，同时提供优质高效的交流服务，本文为您介绍...
安全责任共担
Dataphin安全责任 Dataphin负责产品及Dataphin负责部署的组件的安全，并提供保护数据安全的技术手段。及时发现产品及部署的组件的安全漏洞并修复。通过与外部第三方独立安全监管与审计机构合作，对Dataphin产品进行安全合规与审计评估。...
产品简介
大数据专家服务 大数据专家服务（Bigdata Expert Service）是由阿里云大数据专家基于阿里云多年大数据架构、应用、运维、AI算法建模等最佳实践经验及方法论为用户提供全方位的大数据产品技术、咨询服务及售后专家服务运维保障，帮助用户...
新建及管理动态脱敏规则
安全算法详细说明请参见 安全算法说明、安全算法示例。不同引擎支持的脱敏算法，详情请参见 不同引擎支持的脱敏方式。生效状态 选择 开启 或 关闭 脱敏规则的生效状态。单击 确定，完成动态脱敏规则的创建。默认脱敏策略 按照下图操作指引...
新建及管理动态脱敏规则
安全算法详细说明请参见 安全算法说明、安全算法示例。不同引擎支持的脱敏算法，详情请参见 不同引擎支持的脱敏方式。生效状态 选择 开启 或 关闭 脱敏规则的生效状态。单击 确定，完成动态脱敏规则的创建。默认脱敏策略 按照下图操作指引...
管理数据安全待发布对象
导入的发布包文件中存在数据安全的变更对象时，将在数据安全待发布页面为您展示，您可对数据安全对象进行管理和发布。数据安全待发布对象入口 请参见 发布包总览入口，进入发布包 总览 管理页面。单击 数据安全 页签，进入 数据安全 待发布...
管理数据安全待发布对象
导入的发布包文件中存在数据安全的变更对象时，将在数据安全待发布页面为您展示，您可对数据安全对象进行管理和发布。数据安全待发布对象入口 请参见 发布包总览入口，进入发布包 总览 管理页面。单击 数据安全 页签，进入 数据安全 待发布...
权限自查建议
随着项目的不断演进，人员的权限也会更新迭代，您需要及时审视人员权限合理性，提升项目数据安全。本文为您介绍权限查询要点，并提供调整建议供参考。背景信息 在项目创建初期，为了提升业务处理效率，通常在用户和权限管理上相对宽松。...
模型配置
算法模型的优劣依赖于训练数据，数据质量越高，数据量越大，算法效果越好。算法模型使用的行为数据集的数据要求与一般数据集有所不同，请参见 行为数据集样例 准备数据。数据存储于ADB3.0类型的数据源中，且数据源已接入Quick Audience，请...
授权DSC访问云资源
使用 数据安全中心DSC（Data Security Center）服务前，您需要先完成允许 DSC 访问云资源的授权。本文档介绍如何进行云资源授权。前提条件 您已购买 DSC 实例。背景信息 您购买 DSC 实例后，首次登录 DSC 控制台时，概览页面会提示您执行云...
列存索引中TopK算子的实现
在海量数据上求TopK是一个很经典的问题，特别是衍生出的深翻页查询，给分析型数据库带来了很大的挑战。本文将介绍 PolarDB MySQL版 的列存索引（In Memory Column Index，IMCI）特性如何应对这样的挑战。背景 业务系统中普遍存在这样一种...
新建 Kafka 数据源
基于 Kafka 服务提供的安全体系，数据传输在数据加密和用户认证上均有一定的支持，以满足绝大部分安全需求。数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI（Generic Security Services Application Program Interface）是通用安全服务...
发布包总览概述
数据安全对象：您可以对数据安全对象执行查看发布信息、发布、查看发布详情操作。更多信息，请参见 管理数据安全待发布对象。变更类型说明 导入发布包文件时，系统将通过以下规则自动识别并标记对象变更类型。规则如下：变更类型 描述 新增...
发布包总览概述
数据安全对象：您可以对数据安全对象执行查看发布信息、发布、查看发布详情操作。更多信息，请参见 管理数据安全待发布对象。变更类型说明 导入发布包文件时，系统将通过以下规则自动识别并标记对象变更类型。规则如下：变更类型 描述 新增...
应用场景
数据审计 智能解析数据库及大数据的通信流量，细粒度审计数据访问行为，通过对数据源全量行为的审计溯源、危险攻击的实时告警、风险语句的智能预警，为您最敏感的数据库资产做好最安全的监控保障。个人信息合规 可精准区分和保护个人数据，...
模型配置
算法模型的优劣依赖于训练数据，数据质量越高，数据量越大，算法效果越好。算法模型使用的行为数据集、商品标签数据集的数据要求与一般数据集有所不同，请分别参见 行为数据集样例、商品标签数据集样例 准备数据。行为数据集、商品标签数据...
自定义检测模型
数据安全中心DSC（Data Security Center）的自定义检测模型功能支持用户根据业务需求和安全策略来创建特定的数据检测和告警规则，帮助用户实现数据库活动精细化监控、风险预警，从而保障数据资产不受威胁。本文介绍如何创建自定义检测模型...
设置白名单
在左侧导航栏，选择 数据安全性。在 白名单设置 页面，单击 修改。在弹出的 设置白名单分组 对话框 组内白名单 右侧的输入框中，填写允许访问图数据库GDB实例的IP地址。说明 支持如下格式的IP地址或IP地址段。单个IP地址，例如10.23.12.24...
总览
云安全中心会基于词法分析、阿里云杀毒、机器学习、深度学习、大数据威胁检测、阿里云威胁情报、异常行为分析等引擎的分析结果实时更新病毒库中的病毒及其特征，建议您定期扫描漏洞和病毒，保护您的服务器不被病毒侵害。具体操作，请参见 ...
配置邮箱告警通知
数据安全中心DSC（Data Security Center）支持向指定邮箱实时发送异常审计告警和风险告警通知，以便于您及时处理异常问题，保障业务的正常运行。本文介绍如何配置邮箱告警通知。操作步骤 登录 数据安全中心控制台。在左侧导航栏，单击 系统...
产品优势
数据库自治服务DAS具备节约成本、提升稳定性、持续可用、安全高效等优点。节约成本 DAS提供统一监控功能、统一告警功能，您无需耗费人力和资源...DAS采用安全的数据链路，数据库的信息利用KMS进行加密存储，采用加密压缩传输，保障数据安全。
概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
什么是办公安全平台
通过管理水印保障数据安全 通过开启企业员工屏幕水印和打印水印，避免业务遭受重大损失，保障企业的办公数据安全。日志分析 日志审计 日志审计功能帮助您实时审计您的网络流量，并为您对可疑流量进行相应的处理提供依据。日志分析 SLS日志...
支持识别的原子模型
数据安全中心（DSC）可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模型，可以根据字段名、正则来匹配。本文介绍数据安全中心支持识别的敏感数据类型。目前支持的原子模型如下所...
行级管控
背景信息 在对数据进行安全保护时，一般有纵向数据安全保护和横向数据安全保护两种需求：纵向数据安全保护：通过字段管控功能实现。通过区分字段的敏感等级，实现字段的脱敏、半脱敏。更多信息，请参见 管理敏感数据。例如，负责统计分析...
- 产品推荐
- 这些文档可能帮助您