安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
什么是HTTPS加速
配置TLS版本控制与加密套件 设置TLS版本后，仅支持客户端使用对应版本TLS与 CDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器...
什么是HTTPS加速
全链路HTTPS加密 当客户端向服务器发起请求时，HTTPS加密流程如下图所示：在 DCDN 上配置HTTPS证书，即可实现 客户端和 DCDN 节点之间请求的HTTPS加密。说明 HTTPS安全加速属于增值服务，会在基础服务计费的基础上根据HTTPS请求数额外计费...
RDS与自建数据库对比优势
事中保护：需要单独实现连接链路加密和数据落盘加密，BYOK密钥轮转难度大，咨询成本较高。事后审计：审计困难，需要单独保存SQL日志。RDS PostgreSQL与自建数据库对比优势 对比项 RDS PostgreSQL ECS自建 自购服务器搭建数据库 性价比 弹性...
Link Visual安全机制说明
LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述 业务场景 安全机制 安全等级 使用方式 设备身份认证 一机一密 较高 云端控制台配置 一型一密 中 云端控制台配置 防串号 ...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
如何播放加密视频
视频点播和视频直播提供多种方式为视频加密，搭配阿里云播放器SDK进行解密播放，可用于防止视频内容被盗链、非法下载和传播，本文介绍如何使用阿里云播放器SDK播放HLS标准加密、阿里云视频加密（私有加密）及DRM加密视频。视频加密简介 ...
概述
连续复制型容灾CDR（Continuous Data Replication）是阿里云混合云容灾服务推出的...高安全：AES256数据加密以及HTTPS链路加密，端到端保障数据安全性。可验证：容灾上云的系统可以随时演练而不影响生产系统，避免了容灾系统验证难的问题。
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
设置SSL加密
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对较安全，一般无需对链路加密。开启SSL加密 警告 该操作会重启实例，为避免对您的业务产生影响，建议您在...
设置SSL加密
说明 内网链路相对较安全，一般无需对链路加密。实例开通SSL加密后，如果修改了实例的连接地址或申请了新的连接地址（包括新的节点连接地址和公网地址），新地址将无法使用SSL加密链接。如果想要新地址也使用SSL加密连接，您需要 更新...
HLS标准加密
视频加密是对视频内容保护的一种手段。对视频中的内容进行加密，可有效防止视频泄露和盗链问题，广泛用于在线教育及财经等领域。阿里云目前支持两种加密方式：阿里云私有加密和HLS标准加密。本文为您介绍通过控制台进行HLS标准加密的操作...
配置数据层
已在对应源MySQL实例和目标MySQL实例之间建立好同步链路，且同步链路状态已达到同步中。具体操作，请参见 配置同步任务（旧控制台）。配置DRDS数据层的前提条件：在两个单元环境中分别已创建一个或多个同名DRDS。具体操作，请参见 创建DRDS...
配置数据层
已在对应源MySQL实例和目标MySQL实例之间建立好同步链路，且同步链路状态已达到同步中。具体操作，请参见 配置同步任务（旧控制台）。配置DRDS数据层的前提条件：在两个单元环境中分别已创建一个或多个同名DRDS。具体操作，请参见 创建DRDS...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
行业算法模型介绍
基于物品tag的语义内容理解，推算物品的特征向量，所以对于tag质量要求比较高，如果物品tag的质量较好，可以考虑提升当前链路的优先级。基于标题向量召回：基于item的title的向量召回，通过向量描述物品标题，计算物品之间的相似度或者用户...
服务网格落地
流量镜像 RBAC 鉴权 TLS 安全链路 作为金融科技公司，资金安全是最重要的一环，链路加密又是其中最基础的能力。在 TLS 安全链路上，蚂蚁团队进行了大量的调研测试。测试结果显示：原生 Go 的 TLS 经过了大量的汇编优化，在性能上是 Nginx...
功能发布记录（2023年）
无 注册配置中心 功能名称 功能类型 功能描述 相关文档 TLS链路加密 新增 Nacos支持TLS链路加密，加强客户端到服务端的通信安全。Nacos TLS传输加密 MSE Sync迁移工具优化 优化 MSE Sync迁移工具去除数据依赖并优化操作界面，进一步简化...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
安全加速
建议源站配置并开启HTTPS，实现全链路的HTTPS加密。HTTPS加密流程如下图所示。客户端发起HTTPS请求。服务端生成公钥和私钥（可以自己制作，也可以向专业组织申请）。服务端把相应的公钥证书传送给客户端。客户端解析证书的正确性。如果证书...
HTTPS相关常见问题
HTTPS是以安全为目标的HTTP通道，为CDN的网络内容传输提供了更好的保障。客户端在极速访问内容的同时，可以更安全有效地浏览网站内容。本文为您介绍关于HTTPS的常见问题。什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS...
基本概念
Xshell可以在Windows界面下远程管理不同系统下的服务器，从而达到比较好的远程控制终端的目的。Xshell支持VT100、VT220、VT320、Xterm、Linux、SCO ANSI、ANSI终端仿真，并提供各种终端外观选项取代传统的Telnet客户端。CentOS 社区企业...
数据访问代理连接器概述
SQL 链路追踪 将 traceId 通过 MySQL 的自定义 HINT 语句传给数据访问代理服务器，从而打通应用到服务器的链路，输出 SQL 执行日志，轻松通过链路追踪应用，快速定位 SQL 执行耗时。分库分表路由指定 可通过自定义 HINT 语句，指定 SQL ...
Delta Table概述
因此当前比较典型的解决方案是Lambda架构，全量批处理使用MaxCompute链路，时效性要求比较高的增量处理使用实时系统链路，但该架构也存在大家所熟知的一些固有缺陷，比如多套处理和存储引擎引发的数据不一致问题，多份数据冗余存储和计算...
性能监控最佳实践
基于全链路追踪生态，关联更多的指标、日志、事件、Profiling 等数据或工具，提升问题诊断或业务分析效率，才能更好的发挥全链路追踪的价值。结合阿里云用户实践，一个典型的链路筛选与诊断过程，主要分为以下几步：根据 TraceId、应用名、...
为什么要选择云备份
数据加密 需自建 全自动数据加密校验，备份数据在源端完成AES256或KMS加密后传输上云并加密保存，传输链路HTTPS二次加密，全链路数据校验。更多信息，请参见 如何分离备份和恢复权限。备份锁定 无 支持备份库锁定，所有备份库只能一次写入...
如何进行海外直播？
秒开、卡顿效果可以与RTMP播放持平或更好。详情请参见 RTS。LHLS低延时 是一种以降低HLS协议时延为目标的方案，达到HLSTS直播延时从15秒~30秒降低到3秒~5秒的效果。SRT协议接入+杜比全景声 针对专业、大型直播活动，使用的广电级直播方案，...
压力模型
那么通常情况下，查看首页的用户数会比查看商品详情的用户数多，查看商品详情的用户数也会比加入购物车的用户数多，以此类推，所以后一个API的RPS值需小于前一个API的值，这样就比较符合漏斗模型。配置量级及数据 设置好压测模式后，您还...
压力模型
那么通常情况下，查看首页的用户数会比查看商品详情的用户数多，查看商品详情的用户数也会比加入购物车的用户数多，以此类推，所以后一个API的RPS值需小于前一个API的值，这样就比较符合漏斗模型。配置量级及数据 设置好压测模式后，您还...
微短剧场景简介
基于阿里云在微短剧场景的实践经验，AUI Kits针对微短剧场景进行业务封装，沉淀了音视频终端SDK的本地...✔️ ✔️ 视频加密 阿里云视频加密（私有加密），云端一体的视频加密解决方案，采用私有加密算法，并确保链路的安全传输。✔️ ✔️
微短剧解决方案
基于阿里云在微短剧场景...✔️ ✔️ 视频加密 阿里云视频加密（私有加密），云端一体的视频加密解决方案，采用私有加密算法，并确保链路的安全传输。✔️ ✔️ 接入指引 移动端接入指引，请参见下述文档：Android端集成 iOS端集成 快应用集成
微短剧场景
视频加密 阿里云视频加密（私有加密）是云端一体的视频加密解决方案，采用私有加密算法对MP4或HLS视频流进行加密处理，并确保链路的安全传输。二次开发 开放UI组件源码，允许集成方按需二次开发。开始使用 Android端集成微短剧项目的操作...
敏感数据加密
使用信封加密并保护好最后一把密钥 信封加密和直接使用云上管理服务提供的密钥进行直接加解密明文数据的方式不同，信封加密使用一个独立的数据加密密钥，并将其加密后封入信封中传递使用，业务侧的敏感信息可以在本地实现离线的加解密，...
网络安全
数据安全 数据安全中心 数字证书管理服务 密钥管理服务 针对结构化、非结构化的敏感数据进行有效识别、数据安全审计、数据脱敏、数据安全加密、AK/SK凭据托管等，有效解决数据在传输链路安全、数据分类分级、数据审计与安全加密等全链路的...
鉴权配置
比较加密串2与加密串1是否一致，如果不一致则拒绝。取加速节点服务器当前时间，并与从访问URL中所带的明文时间相减，判断是否超过设置的时限t（时间域值t默认为1800s）。有效时间1800s是指，用户访问客户源服务器时间超过自定义时间的1800s...
压力模型
那么通常情况下，查看首页的用户数会比查看商品详情的用户数多，查看商品详情的用户数也会比加入购物车的用户数多，以此类推，所以后一个API的RPS值需小于前一个API的值，这样就比较符合漏斗模型。配置量级及数据 设置好压测模式后，您还...
加密解密与签名验签的原理
加密SDK（Encryption SDK）支持加密解密、签名验签，了解其工作原理可以帮助您更好地使用加密SDK。加密解密原理 加密原理 加密SDK使用数字信封对数据进行加密。加密SDK支持通过用户主密钥（CMK）保护数据密钥（DataKey），使用数据密钥加密...
SSL-VPN连接常见问题
NCP模式是一种动态协商加密算法的方式，开启NCP模式后，客户端和SSL服务端之间建立SSL-VPN连接时将协商出 ncp_ciphers 列表项下双方均支持的最高安全级别的加密算法，而不使用您为SSL服务端指定的加密算法。OpenVPN（2.4.0及以上的版本）...
功能发布记录（2022年）
新增 无 nacos-sdk-go支持通过KMS加密配置 nacos-sdk-go支持通过KMS加密配置。新增 无 微服务治理 功能名称 功能描述 功能类型 相关文档 微服务洞察支持无损上下线过程中的日志采集以及关键节点信息展示 微服务洞察支持无损上下线过程中的...
- 产品推荐
- 这些文档可能帮助您