使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？...经典网络中的资产如何运维？...堡垒机支持数据库运维吗？...数据传输依托多种主流加密协议，包括HTTPS（TLS）、RDP、SSH等协议，确保了数据在传输以及存储过程中的安全性。
功能特性
服务器端加密 客户端加密 OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。客户端加密 合规保留策略 OSS保留策略具有WORM（Write Once Read ...
功能特性
添加安全组 透明数据加密 Lindorm支持透明数据加密TDE功能，可以对实例数据和操作日志全加密，保护数据在传输和存储过程中的安全性和隐私性。透明数据加密 审计日志 通过审计日志可以精准分析指定时间段的所有数据操作，同时可以按照指定...
管理存储过程
概述 在 OceanBase 开发者中心（OceanBase Developer Center，ODC）首页单击连接名进入连接后，在左导航栏中单击 存储过程 标签可查看存储过程列表，在存储过程列表中显示当前连接的数据库中存在的存储过程对象。在存储过程列表中，可查看...
合规认证
PCI DSS PCI DSS是一项重要的支付卡业务质素认证，评测支付卡数据的安全性，包括信用卡号、CVV2号等，同时关注账号或密码传输与储存的安全性。PCI数据安全标准帮助保护数据的安全。他们建立了业务和技术要求接受或处理支付交易的组织，针对...
产品优势
本文介绍了 表格存储 的优势，包括多模型数据存储、多元化数据索引、多计算生态接入、访问安全性等。多模型数据存储 表格存储 支持宽表（WideColumn）模型、时序（TimeSeries）模型、消息（Timeline）等多种数据存储模型，能实现多种类型...
合规认证
PCI DSS PCI DSS是一项重要的支付卡业务质素认证，评测支付卡数据的安全性，包括信用卡号、CVV2号等，同时关注账号或密码传输与储存的安全性。PCI数据安全标准帮助保护数据的安全。他们建立了业务和技术要求接受或处理支付交易的组织，针对...
代码仓库加密是如何实现的？
引入代码加密技术，通过使用用户的密钥，加密云端托管的代码数据，既增加了静态存储数据的安全性，又可以 阻断代码对运维人员的可见性，从而消除用户上云的顾虑。04/代码加密技术揭秘 把它分化三个问题去解决：1.密钥管理 使用一个安全合规...
文件存储HDFS版
安全性 文件存储HDFS版具有文件系统标准权限控制、权限组访问控制和RAM用户等多种安全机制，从而保证文件系统数据安全万无一失。接口 文件存储HDFS版的SDK包含文件系统SDK和管控系统SDK。目前公测期间只提供文件系统SDK，管控操作则通过...
常见问题
访问安全性 表格存储 提供多种权限管理机制，并对每一次请求都进行身份认证和鉴权，以防止未授权的数据访问，确保数据访问的安全性。支持数据访问权限管理，包括登录权限、创建表权限、读写权限、白名单控制权限等。无缝扩展 表格存储 通过...
新建存储过程
存储过程作用 提高应用程序的通用性和可移植性：新建存储过程完成后，可以在程序中被多次调用，无需重新编写该存储过程的 SQL 语句，且支持修改存储过程，对程序源代码无影响，从而提高程序的可移植性。提高 SQL 执行速度：存储过程编译...
云存储网关
安全性 云存储网关支持通过RAM管理用户身份与资源访问控制。RAM是基于用户的访问控制。您可以在一个云账户（主账户）下创建并管理多个RAM用户，并给RAM用户分配不同的授权策略，从而实现不同RAM用户拥有不同的云资源访问权限。使用RAM还...
安全基线检查
数据传输加密 数据传输活动应采取加密等安全措施，保障数据传输过程的安全性。该策略检查数据库在传输过程中是否开启了加密传输。安全基线检查仅支持检测已接入数据安全中心的阿里云数据库的配置风险，具体支持的产品包括：RDS OSS ...
表格存储
安全性 表格存储提供表级别和API级别的鉴权和授权机制，支持STS临时授权和自定义权限认证及主子账号功能，实现用户级别资源隔离。详情请参见 RAM 和 STS 介绍。表格存储支持互联网、ECS内网及VPC私有网络访问，提供网络访问控制功能。接口 ...
平台安全诊断
平台安全诊断目前支持的安全域说明如下：数据计算与存储安全性诊断 用于对数据权限的控制、数据存储加密、数据存储备份等功能进行安全性诊断，及时识别潜在的安全隐患，提升在数据存储与访问过程中的安全性。数据传输安全性诊断 用于对数据...
网络安全
表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。表格存储默认允许任意网络的访问，同时支持为实例配置Network ACL来限制访问实例的网络类型，保证网络访问安全。更多信息，请参见 Network ACL 和 网络安全管理。...
容灾备份
在文件存储NAS服务中，保障数据安全性和业务连续性十分重要。本文列举了NAS文件备份的最佳实践及数据保护方案。阿里云NFS NAS数据保护实战 HBR云上统一备份 阿里云SMB NAS数据保护实战
内置存储与用户OSS
对比项 DBS内置存储 用户OSS 安全性 客户无法直接访问备份集。已接入DBS安全权限体系。客户可直接访问备份集。需要自行管理备份集安全。可靠性 采用阿里飞天盘古提供的分布式高可靠存储。采用阿里飞天盘古提供的分布式高可靠存储。低成本 ...
云蜜罐概述
云蜜罐的安全性 因为安全产品带入的稳定性问题、安全性的问题常有曝光，因此云蜜罐在设计之初就考虑了自身产品的性能、稳定性与安全性，确保在实现功能的同时，保证低负载、高稳定、高安全。性能影响 VPC黑洞功能 不占用主机、网络资源。...
产品优势
充分保证了集群网络的安全性。集群数据保存在阿里云文件存储NAS中，利用NAS的传输加密与存储加密特性，保障集群数据不被窃取或篡改。NAS的数据在后端进行多副本存储，能够有效地降低数据安全风险。高可用性 E-HPC集群节点基于云服务器ECS、...
数据加密
功能说明 云消息队列 RabbitMQ 版 支持存储加密，可保证您存储在 云消息队列 RabbitMQ 版 服务端的所有数据以及元数据信息的安全性。云消息队列 RabbitMQ 版 存储加密默认采用行业标准的AES-256加密算法，利用密钥管理服务KMS（Key ...
数据存储需求评估
在优化存储之前，需要了解每个业务负载的性能配置文件，测量每秒读写次数IOPS（Input/Output Operations Per Second）、吞吐量等性能数据。阿里云存储服务为不同的存储场景提供存储优化方案，并没有...数据的持久性、安全性和成本同样重要。
数据安全卫士
数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。根据安全报告，您可以从某些方面进行修复或优化，从而提升数据资产的安全性。本文介绍在数据安全卫士创建扫描任务、安全模板的操作步骤。前提条件 待扫描...
安全合规概述
网络安全 表格存储支持通过使用VPC实现网络隔离，可有效提升资源间互访时的安全性。监控与日志 表格存储提供了对表格存储实例、表、多元索引、二级索引等资源的数据监控。您还可以通过阿里云提供的各种监控与日志审计相关的服务，例如云...
弹性加速计算实例EAIS安全性说明
弹性加速计算实例EAIS的云上安全性，是阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在资源和网络访问控制、EAIS资源操作、故障隔离和风险检测等方面的安全性所具备的能力。说明 通过在ECS实例（非GPU实例）上绑定...
安全责任共担模型
在ACS集群托管架构下遵循责任共担原则，其中容器服务ACS产品负责集群管控面组件（包括Kubernetes控制平面组件和etcd）以及集群服务相关阿里云基础设施的默认安全性。本文介绍阿里云容器服务ACS的安全责任共担模型。术语约定 文档内容将会不...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
卸载并释放CDH6 HDFS服务使用的云盘
重要 从数据安全性考虑，数据迁移后建议进行数据完整性校验并让CDH系统在 文件存储 HDFS 版 上正常运行一段时间后再卸载和释放云盘。云盘释放以后原有数据将无法找回。操作步骤 卸载数据盘。具体操作，请参见 卸载数据盘。释放云盘。具体...
快速入门
说明 蓝军攻击服务是一种安全测试技术，是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试，以此评估业务网络的安全性和弱点，识别潜在的漏洞和弱点，并提供问题修复建议，提高您的业务网络安全性。蜜罐7×24运营 可选服务，按需...
渗透测试和安全众测的区别
阿里云安全平台提供渗透测试和安全众测两种方式帮助您对业务系统的安全性进行全方位测试。安全众测：借助众多白帽子的力量，针对目标系统在规定时间内进行漏洞悬赏测试。您在收到有效的漏洞后，按漏洞风险等级给予白帽子一定的奖励。其最大...
加密临时存储空间
如果您的镜像和业务数据带有敏感信息，需要遵守合规要求等，可以开启临时存储空间加密功能，以保证数据安全性和完整性，防止未经授权的访问和数据泄露。本文介绍如何加密ECI Pod的临时存储空间。功能说明 每个ECI Pod默认提供30 GiB（可...
卸载并释放E-MapReduce HDFS使用的云盘
重要 从数据安全性考虑，数据迁移后建议进行数据完整性校验并让E-MapReduce系统在 文件存储 HDFS 版 上正常运行一段时间后再卸载和释放云盘。云盘释放以后原有数据将无法找回。集群中的每台机器至少需要保留一块数据盘，通常是/mnt/disk1上...
入门概述
您可以根据业务负载选择其中一种或几种文件系统，为业务负载提供必要的可靠性、安全性和持续性。更多详情，请参见 如何选择合适的文件系统？文件系统适用场景 CPFS：HPC高性能计算、AI训练、自动驾驶、基因计算、影视渲染、EDA仿真、油气...
对象存储OSS
安全性 阿里云对象存储OSS（Object Storage Service）具有丰富的安全防护能力，支持服务端加密、客户端加密、防盗链白名单、细粒度权限管控、日志审计、合规保留策略（WORM）等特性。OSS是目前中国内地唯一通过Cohasset Associates审计认证...
什么是办公安全平台
零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持端到端（TCP）、端到应用（HTTP、HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点。全球化办公场景 ...
监控和分析
针对专有网络VPC，通过使用ECS安全组，网络ACL，流日志等，控制网络流量，保障云服务的安全性和可靠性，或是通过RAM访问控制策略，对专有网络VPC的访问权限进行控制。权限管理：权限管理对于业务来说是非常重要的，不同的角色有不同的权限...
前言
本文档基于OSS Android SDK 2.9.19编写。说明 OSS不支持Flutter ...RestoreObjectTest.java 解冻文件 SymlinkTest.java 管理软链接 CRC64Test.java 数据安全性 OSSAuthenticationTest.java 签名URL、授权访问 ImagePersistTest.java 图片处理
容器防护常见问题
容器签名：实现对容器镜像的可信签名，确保只允许部署您认可的容器镜像，防止未经签名授权的镜像启动，从根本上帮助您提升资产的安全性。CI/CD接入设置：支持在Jenkins或GitHub的项目构建阶段发现镜像中存在的高危系统漏洞、应用漏洞、恶意...
请求结构
为了获得更高的安全性，推荐您使用HTTPS协议发送请求，尤其是涉及敏感数据时。请求参数 您需要在每个请求中指定 公共请求参数 和具体接口规定的业务请求参数。其中，业务参数以body的方式透传，body结构说明请参见各API接口的具体描述。...
安全白皮书
数据安全 Hologres通过了独立的第三方审计师针对阿里云对AICPA可信服务标准中关于安全性、可用性和机密性原则描述的审计，审计报告请参见 SOC 3报告。通过了PCI DSS认证，PCI-DSS是目前全球最严格且级别最高的金融数据安全标准。通过PCI ...
- 产品推荐
- 这些文档可能帮助您