数据存储加密
开启存储加密功能后，再使用如下SQL关闭数据库的存储加密，关闭前的表数据仍然是被加密的，只有关闭后新创建的表才不会使用存储加密。ALTER DATABASE<database_name>set hg_experimental_encryption_options='';开启存储加密表使用的KMS...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
CREATE DATABASE
CREATE DATABASE语句用于创建数据库，并可以指定数据库的默认属性（如数据库默认字符集，校验规则等）。语法 create_database_stmt:CREATE {DATABASE|SCHEMA}[IF NOT EXISTS]database_name[database_option_list]database_option_list:...
数据静态加密
阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。可查看支持服务端集成静态数据加密保护的 云服务列表 以及各个云服务执行云产品服务端加密的具体操作方式。使用阿里云提供的免费默认密钥为云...
概述
背景信息 随着国家对数据安全和个人敏感信息的加强监管，原子化的数据安全能力无法满足监管要求，国家标准和行业标准逐渐提出数据全生命周期的安全保障的需求，传统的三方安全加固和客户端加密都在客户成本、架构改造、数据库性能等带来了...
通过LOCALITY指定存储位置（DRDS模式）
创建成功后，您可以通过如下语句查看数据库的存储位置信息：SHOW CREATE DATABASE db1;返回结果如下：+-+-+|DATABASE|CREATE DATABASE|+-+-+|db1|CREATE DATABASE `db1`/*LOCALITY="dn=polardbx-storage-0-master"*/|+-+-+1 row in set 您...
命令行工具、DMS
全密态功能可以避免非授权人员通过云平台软件或工具接触到被保护数据的明文，实现了数据在数据库内可用不可见。文本介绍通过命令行工具、DMS查询全密态数据库的方法，以及查询结果中的被保护数据对非授权人员不可见的详情。前提条件 已开通...
DBS沙箱功能概览
MySQL沙箱实例：DBS将提供MySQL沙箱实例的存储资源、计算资源，并托管实例的服务进程，您可以直接远程访问该数据库实例。Oracle沙箱实例：DBS将通过远程文件系统提供Oracle沙箱实例的存储资源，并托管实例的服务进程。该实例的计算资源需要...
支持服务端集成加密的云服务
在代码加密过程中，每个代码库都有对应的数据密钥（DK），并通过信封加密机制对代码数据进行加密，在获得用户密钥授权的前提下：当用户使用Git客户端或页面提交Git数据时，Codeup对收到的代码数据执行加密，并持久化存储加密后的数据。...
支持集成KMS加密的云产品
设置透明数据加密TDE 云原生数据库 PolarDB PolarDB MySQL：设置透明数据加密TDE PolarDB O引擎：设置透明数据加密TDE PolarDB PostgreSQL：设置透明数据加密TDE 云数据库 OceanBase TDE 透明加密 云数据库 Redis 版（ApsaraDB for Redis）...
物联网存储介绍
基于物联网场景中多源异构数据存储、高并发吞吐、海量数据高性价比存储、多维度数据处理与分析等需求，表格存储推出了一站式物联网存储IoTstore解决方案，为物联网设备元数据、消息数据、时序轨迹等海量数据提供存储、查询、检索、分析、...
欠费说明
本文主要说明您的数据库存储DBFS会在什么情况下产生欠费，以及欠费之后的注意事项。欠费场景 当您的DBFS服务处于以下情况时，将产生欠费：您绑定的账户余额不足。注意信息 如果您的DBFS服务产生欠费，请知悉：当DBFS服务处于欠费状态，DBFS...
概述
阿里云提供了涵盖各种存储资源（块、文件和对象）的广泛而灵活的数据存储方案，可以让您随时在不同的存储类型之间转换。本文讨论了如何选择最适合您的阿里云存储服务，以最低成本满足您的数据存储需求，同时还讨论了如何优化这些服务，从而...
集成EncJDBC
全密态数据库对查询结果中的目标数据进行加密。为了帮助客户Java业务系统 零 改造、一键式接入全密态数据库系统，全密态数据库推出了与之配套的全密态客户端驱动JDBC（即EncJDBC）。EncJDBC能够自动完成密文数据的解密并返回明文数据，过程...
集成GoLang_EncMySQL
已获取加密数据库的连接信息。如域名（host）、端口（port）、数据库名（dbname）、用户名（username）和密码（password）等。已部署Go程序，且Go版本需为1.18或以上。操作步骤 下载驱动程序 单击此处下载GoLang_EncMySQL驱动安装包。...
EncDB SDK
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端Java SDK模块EncDB SDK接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncDB SDK...
EncJDBC
如果您希望使用全密态功能对数据库表中的被保护数据列进行加密，并且使用Java应用程序访问数据库，可以使用全密态客户端驱动程序EncJDBC接入全密态数据库，接入操作便捷，能够降低使用全密态功能的成本。本文介绍如何通过EncJDBC访问全密态...
数据加密
上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。OSS通过服务器端...
集成EncDB SDK
您首先需要获取加密数据库的连接信息，如域名（host）、端口（port）、数据库实例名（dbname）、用户名（username）、密码（password）等。配置加密规则。具体操作请参见 新建加密规则。配置Java SDK（EncDB SDK）在您的Maven项目里添加...
服务端集成加密概述
阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云上数据的安全和隐私 通过使用您在KMS中管理的密钥，云产品可以加密任何归属于您的数据。...
仓库加密
本文介绍云效的代码存储加密功能。背景信息 仓库加密的作用 企业管理者对云端代码托管的担心：我的代码存在云端服务器，会不会被泄露或偷窥？云效代码管理平台 Codeup 不仅依靠 阿里云云盾安全产品 做了层层加固，并且还支持在服务端上，对...
基本概念
数据库（Database）数据库属于目录，内部包含表、列、视图、函数和数据类型等。表（Table）表属于数据库。在 云数据库SelectDB版 中，表 是存储结构化数据的一种特殊形式。一张表由行（Row）和（Column）组成，其中行表示一行数据，列表示...
TDE 透明加密
背景信息 云数据库 OceanBase 支持 TDE（Transparent Data Encryption）透明加密，可对存储和 RPC 进行加密。存储的加密，即磁盘的加密。RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 ...
数据存储需求评估
数据访问的频率和响应时间要求 阿里云针对不同的访问频率和响应时间要求提供不同的存储方案，对应不同的存储价格。IOPS和吞吐量要求 阿里云针对IOPS和吞吐量的不同要求提供不同的存储类型。了解IOPS和吞吐量要求将有助于您选择合适的存储...
云产品集成KMS加密概述
KMS对云产品使用过程中的云内数据（例如数据库引擎产生的文件等）进行全链路加密，从而为您提供云上数据更安全的加密方案，增加数据整体的安全性和隐私性。降低自研数据加密带来的研发成本 在自研数据加密时通常需要解决如下问题，云产品...
保险行业解决方案与案例
需求背景 某保险公司（中国前三）核心及业务系统迁移是当前保险业机构最大规模的数据库国产化改造项目。该公司依托云计算技术和互联网技术构建了分层清晰的数字化平台，推动技术架构和技术标准的统一，实现系统间整合和内通外联，同时，...
DRM加密概述
使用限制 DRM方案 移动端 浏览器 widevine Android Chrome、Firefox（47+）、Edge、Opera fairplay iOS Safari 说明 DRM加密方案的使用门槛很高，要求开发人员在充分了解 Widevine 和 Fairplay 的规则和限制的基础上，自行实现端侧复杂的...
ST_MakeTexture
描述 根据纹理图片二进制的存储形态，可以划分为三种形式，可以按照实际场景需求，灵活制定纹理的存储方案：纹理图片的二进制直接存储在数据库中，优势是不需要进行外部关联，劣势是数据库内数据量会比较大。纹理图片的二进制存储在外部...
功能特性
数据库文件存储 功能集 功能 功能描述 参考文档 DBFS特性 原子写 支持DIRECT IO的原子写，需按4K，8K，16K对齐-共享读写 一份数据可共享式多点挂载并进行读写，读写可线性扩展-存储加密 通过对数据库文件存储实施加密，可以确保数据库文件...
服务器端加密
上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。背景信息 OSS有如下...
新功能发布记录
表 1.2022年02月 功能名称 功能概述 发布时间 支持地域 相关文档 支持Oracle RAC使用场景 版本新增对Oracle RAC使用场景的支持，可取代OCFS2/GFS2/ASM(ACFS)，为基于SAN的数据库/中间件/SaaS应用集群提供高可用、高性能的存储服务。...
加密OSS存储卷
加密方式 OSS存储卷加密分为服务端加密SSE（Server-Side Encryption）、客户端加密，阿里云容器服务只支持服务端加密：服务端加密：OSS将数据保存到数据中心的磁盘之前进行加密，并且在下载对象时自动进行解密。客户端加密：可以使用客户端...
【公告】数据库文件存储按量付费价格下调
尊敬的阿里云用户，阿里云将于2023年01月30日起调整数据库文件存储（公测）按量付费价格。调整时间 2023年01月30日00:00:00。调整地域 华东1（杭州）、华东2（上海）、华北2（北京）、华南1（深圳）。调整内容 版本类型 调整前单价（GB/...
TLS加密套件与协议版本配置
在执行TLS握手时，客户端与服务器将共同商定一套兼容的加密方案，即加密套件，确保客户端与服务器之间的数据传输以选定的加密套件进行安全加密，不同的加密套件具有不同的安全性。TLS加密套件组（Cipher Suite Group）是指一系列加密套件的...
云盘加密
RDS SQL Server提供免费的云盘加密功能，您可以在创建实例时开启，该功能将对整个数据盘上的数据进行基于块存储的加密，实例生成的快照以及通过这些快照创建的云盘版实例将自动延续加密属性，即使快照备份泄露也无法解密，能够有效保障您的...
服务器端加密
上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。背景信息 OSS有如下...
数据建模
创建时序数据库 Lindorm实例创建成功后，系统会默认创建default数据库，将数据默认写入该数据库，您无法删除default数据库。时序引擎也支持创建多个数据库，不同的数据库在存储层面进行物理隔离，支持设置不同的数据有效期（TTL）、时间...
版本及存储引擎
可查询加密 允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在...
管理数据库资产
SHA和AES128-SHA（单向认证）如果您的MySQL数据库满足上述条件并配置了SSL证书，您需要打开 使用SSL 开关，并在 SSL密钥 处上传数据库使用的证书，否则数据库审计服务将无法审计该数据库加密后的通信流量。如果要审计的数据库不满足上述...
服务器端加密
上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在返回的HTTP请求Header中，声明该数据进行了服务器端加密。注意事项 本文以...
- 产品推荐
- 这些文档可能帮助您