数据传输加密
OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密 支持金融级数据加密场景 支持国密算法 参考KMS 实例说明 参考KMS 产品计费 通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...
使用KMS密钥进行信封加密
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
仓库加密
步骤三、开启仓库加密 已有库开启加密 具有企业管理员权限的用户，进入期望加密的具体仓库的设置页面可以看到 仓库加密 开关，点击打开：回到企业设置-仓库加密页面，可以看到加密密钥已经自动生成，并已在一个仓库生效，可查看仓库列表，...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
导入非对称密钥材料
密钥管理类型 KMS密钥的规格 包装公钥类型 加密算法 软件密钥 RSA_2048 RSA_3072 EC_P256 EC_P256K RSA_2048 RSAES_OAEP_SHA_256_AES_256_ECB_PKCS7_PAD 硬件密钥 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K RSA_2048 RSAES_OAEP_SHA_...
包年包月套餐详情
公开分享和加密分享 企业分享过程中，支持选择加密或无提取码的分享外链，接收者收到链接，按照创建者的选择方式即可打开链接，流程简单，分享顺畅。企业分享数据管理 在企业版分享的文件，支持企业查看文件访问次数、预览次数、下载和保存...
备份Tablestore数据表
您通过 备份ECS文件、备份SAP HANA、备份OSS文件、备份阿里云NAS文件、备份本地NAS文件、备份本地文件 等功能创建的通用备份库，都支持创建异地镜像备份库，同时也支持 跨账号备份、使用KMS加密 等企业级功能。错误处理 当备份计划或备份...
VPN网关
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
功能特性
号码百科 号码百科 功能集 功能 功能描述 参考...企业四要素核验 号码加密服务 将企业用户号码、企业客户的真实号码加密为虚拟号码，通过结合阿里云的通信服务，可以使用加密后的虚拟号码进行语音呼叫、短信发送，保护企业数据资产。加密号码
什么是SSL-VPN
SSL-VPN是一种基于OpenVPN架构的网络连接技术，通过安装证书的方式对互联网客户端进行身份认证以及对传输数据进行加密，用于在互联网客户端与 专有网络 VPC（Virtual Private Cloud）之间建立安全、可靠的网络连接。SSL-VPN组成 组成部分 ...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。注意事项 为了保证加密服务的高可用性，建议您至少购买2个不同可用区的密码机实例，其中一个为主密码机，一个为子密码机。前提条件 已购买并启用密码机实例。具体操作，请参见 购买并启用...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已购买并启用密码机实例。具体操作，请参见 购买并启用密码机实例。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥。步骤一：配置密码机实例管理工具并初始化...
使用密码机实例
RSA LMK加密的私钥*/byte[]privateKeyRSA=Forms.hexStringToByteArray("000202703D0652C7027B7D94B45A896646A9DC7CA89825FB12121B3CC00E37BE933055D5C00E37BE933055D54718ADDAA677519BD9C054CA249B43888FE000B8AAC33BA87A2C326985704335EA...
凭据管家概述
企业在实施凭据保护和轮转策略时，面临以下挑战：为了保护凭据，需要对其进行加密。应用部署的流程变长，带来很高的研发运维成本，也很难强制执行。缺乏凭据自动轮转的软件设施，而人工轮转依赖安全、运维、研发等多个角色相互配合，流程...
支持的云服务
本文介绍云服务器ECS与其他云服务的关系。...服务器迁移指引 云市场 云服务器ECS可以在 云市场 获取由第三方服务商提供的基础软件、企业软件、网站建设、代运维、云安全、数据及API、解决方案等相关的各类软件和服务。使用云市场镜像
方案架构
企业内部网中包含企业智能门户、第三方IDP/OA/ERP等软件和专属存储空间。企业自建智能门户与钉钉云端服务以HTTPS协议进行相关日常办公数据传输，同时可对接多种复杂的业务系统。企业域产生的文件直接存储在企业私有域中，提供高安全加密...
SSH服务的相关介绍
SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）算法实现数据加密传输的。非对称加密算法需要两个密钥：公开密钥（publickey：简称公钥）和私有密钥（privatekey：简称私钥）。公钥与私钥是一对，如果用公钥对数据...
勒索事件综合防护方案
服务器操作系统和软件存在高危漏洞 恶意攻击者可以利用服务器操作系统和应用服务软件存在的高危漏洞，上传加密勒索软件或执行勒索操作，实现远程攻击。为了降低勒索病毒入侵业务系统的可能性，建议您了解并部署以下安全防护方案。按重要...
如何选择私网类产品？
VPN网关 VPN网关是一款提供网络连接服务的产品，通过加密通道将企业数据中心、企业办公网络、互联网终端和VPC安全可靠连接起来的服务。VPN网关默认包含了两个不同的网关实例形成主备双机热备，主节点故障时自动切换到备节点。您可以使用...
通过阿里云物联网平台使用AI算法保护
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
通过客户自建物联网平台使用AI算法保护
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
AliPG优势
更稳定性能 针对性优化平台即服务（PaaS）的多租户（schema）场景，帮助传统软件实现从售卖License到售卖订阅服务的转型，支持大量元数据，优化连接、优化资源隔离，单个实例可支持上万租户。更高安全性 通过中国、国际安全标准认证，助力...
自研内核
更稳定性能 针对性优化平台即服务（PaaS）的多租户（schema）场景，帮助传统软件实现从售卖License到售卖订阅服务的转型，支持大量元数据，优化连接、优化资源隔离，单个实例可支持上万租户。更高安全性 通过中国、国际安全标准认证，助力...
SSL证书选购指引
阿里云数字证书管理服务提供多种SSL证书类型和品牌，适用于不同规模的网站，包括但不限于电商、小型企业、大型企业或个人等。此外，还提供通配符证书、多域名证书和混合域名证书，以满足不同业务需求，如保护多个子域名或多个不同的域名。...
第三方SD-WAN设备对接转发路由器实现IDC与VPC互通
说明 企业版转发路由器支持多个可用区的地域（例如华东2（上海）地域），需确保VPC实例在企业版转发路由器支持的可用区中拥有至少2个交换机实例，且2个交换机实例位于不同的可用区，每个交换机实例下需要拥有至少一个空闲的IP地址，以便...
代码仓库加密是如何实现的？
02/Linux社区重大安全性事件回顾 2011年8月底，用于维护和分发 Linux 操作系统的多台服务器感染了恶意软件，这些恶意软件非常厉害，可以获取 root 的访问权限，修改其上的系统软件以及登录密码。但社区的维护者称，维护 Linux 的源代码，是...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
多账号共享KMS实例
云产品服务端加密：详细内容，请参见 云产品集成KMS加密概述 和 支持集成KMS加密的云产品。自建应用加密：详细内容，请参见 SDK参考。使用凭据 创建凭据。具体操作，请参见 创建凭据。通过SDK获取凭据值。详细内容，请参见 SDK参考。更多...
密钥轮转概述
这样可以使系统在特定安全事件发生时具备实际执行能力，符合软件工程中Fail Early、Fail Often的原则。如果第一次执行（突发性）密钥轮转是在响应具体事件的情形下，并且发生在运行中的系统上，则发生故障的概率会被无限放大。对数据形成...
使用KMS一键保护ECS工作负载
加密系统盘 由于系统盘包含操作系统以及业务所需要的应用软件，因此它通常被打包为一个镜像。当您制作完成这个具备在生产环境运行的自定义镜像并作为基线之后，即可通过复制镜像的方式，产生一个加密镜像，为系统盘进行加密。登录 ECS管理...
应用安全
可有效发现和阻止病毒传播、黑客攻击、勒索加密、漏洞利用、AK泄露、挖矿等风险事件，帮助企业全方位提高安全应急响应能力。移动应用安全 随着移动应用的普及和越来越多的用户的敏感数据在其中的存储，保护移动应用的安全性变得尤为重要。...
安全防护
对于客户端通过互联网发起的访问，一般建议企业使用SSL/TLS证书来加密传输通道，防止发生中间人攻击窃取传输过程中的重要数据；对于企业站点间的数据传输，通常会使用VPN或专线对通信链路进行加固。阿里云通过提供VPN服务，帮助企业构建...
基本概念
CentOS 社区企业操作系统CentOS（Community Enterprise Operating System）是一个基于Red Hat Linux提供的可自由使用源代码的免费版企业级Linux发行版本。CSR CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息...
如何选用安全类产品
极高 3 加密服务（国密加密，政务业务数据加密必备）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行可靠的加解密运算 数据通讯...
云服务器ECS安全性
支持Intel ® SGX加密计算、支持加密内存，保障关键代码和数据的机密性与完整性不受恶意软件的破坏。依托TPM/TCM芯片，从底层服务器硬件到GuestOS的启动链均进行度量和验证，实现可信启动。例如，选择c6t规格。关于安全增强型实例的更多...
什么是智能接入网关
智能接入网关SAG（Smart Access Gateway）是阿里云提供的软件定义广域网SD-WAN（Software Defined Wide Area Network）解决方案。企业可通过智能接入网关实现一站式接入阿里云，获得更加智能、安全和可靠的上云体验。产品形态 智能接入网关...
功能特性
回收站 安全合规 服务端加密 服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链...
产品概述
例如：企业使用第三方服务管理其商业数据时，需要应对商业秘密被服务商获取的潜在威胁。个人识别数据（PII）、基因等隐私数据在被第三方管理过程中，要满足全程加密的合规要求。多源数据融合：该场景主要针对多源数据的联合分析，保证在...
新功能发布记录
02-28 修改字符集排序规则与时区 新增 设置透明数据加密TDE RDS SQL Server 2022 标准版实例支持透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的...
密钥轮转
密钥的周期性轮转功能可以方便企业符合各种合规规范。要求密钥进行轮转的标准、规范包含（但不限于）：支付卡行业数据安全标准（PCI DSS）。中国国家密码管理局发布的密码行业相关标准，例如：《GM/T 0051-2016 密码设备管理-对称密钥管理...
- 产品推荐
- 这些文档可能帮助您