加密通信机制-加密通信机制文档介绍内容-阿里云

创建和管理IPsec连接（单隧道模式）

在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...

方案概述

私网流量加密通信原理在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...

最佳实践概览

私网通过私网VPN网关实现私网流量加密通信 方案概述通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景说明 IPsec连接绑定转发路由器...

MySQL协议开发说明

说明 Lindorm默认使用SSL加密通信。Authentication Methods old_password 不支持旧版本密码传输协议。即旧版本MySQL客户端（例如4.x或更旧版本）的用户认证请求。mysql_clear_password 支持明文密码传输协议。重要通常需要与SSL通信加密...

配置全链路HTTPS访问实现加密通信

本文介绍如何使用ALB配置全链路HTTPS加密通信。应用场景随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，...

数据加密

数据加密机制 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。支持的数据加密算法为AES算法（默认）和国密算法SM4。通过用户自带...

什么是VPN网关

典型应用场景建立VPC与本地数据中心之间的连接建立VPC与VPC之间的连接建立VPC和本地数据中心之间的高可用连接（主备链路）建立多个站点之间的连接实现物理专线私网流量加密通信 更多信息，请参见 IPsec-VPN应用场景（绑定VPN网关）。...

支持集成KMS加密的云产品

云盘的加密机制中，每一块云盘（Disk）会有相对应的用户主密钥（CMK）和数据密钥（DK），并通过信封加密机制对用户数据进行加密。使用ECS云盘加密功能，系统会将从ECS实例传输到云盘的数据自动进行加密，并在读取数据时自动解密。加密解密...

支持服务端集成加密的云服务

在代码加密过程中，每个代码库都有对应的数据密钥（DK），并通过信封加密机制对代码数据进行加密，在获得用户密钥授权的前提下：当用户使用Git客户端或页面提交Git数据时，Codeup对收到的代码数据执行加密，并持久化存储加密后的数据。...

通过静态路由方式实现私网流量加密通信

本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...

PC端、Web端版本更新说明（2022年4月）

更新内容详情存储加密 PDS通过服务器端加密机制，提供静态数据保护。适合于对于文件存储有高安全性或者合规性要求的应用场景。开通此功能后，用户上传文件时，PDS对收到的文件进行加密，再将得到的加密文件持久化保存；下载文件时，PDS...

通过BGP路由方式实现私网流量加密通信

当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...

云产品集成KMS加密概述

本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势增加数据的安全和隐私保护阿里云KMS面向大部分阿里云产品（以下简称云产品）提供数据加密能力，您可以在创建云产品时设置加密方案，也可以在创建后设置。KMS...

通过静态和BGP路由方式实现私网流量加密通信

本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息在您应用本方案前，建议您先了解私网加密通信原理...

云盘加密概述

云盘加密是指在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，无需自建和维护密钥管理基础设施，您就能保护数据的隐私性...

使用KMS加密

简介 KMS加密机制允许您自己管理加密密钥。借助阿里云KMS服务，可以对备份库进行加密。重要使用KMS加密后，无法再修改KMS加密密钥。如果KMS密钥被禁用或者删除，备份库内的备份数据将无法恢复。请您提前规划用于备份库加密的KMS密钥ID。更...

通过BGP路由方式实现私网流量加密通信

本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息在您应用本方案前，建议您先了解私网加密通信原理和配置方案...

TLS安全策略

TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略支持的TLS协议版本支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...

在Tengine服务器安装RSA和SM2双算法证书

通过浏览器访问网站时，服务器会根据浏览器对国密算法的支持情况自动切换使用相应的加密方式：如果浏览器支持国密算法，则服务器会选择国密SM2算法证书进行HTTPS加密通信。若使用的浏览器不支持国密算法（如大多数国际主流浏览器），则...

IPsec-VPN配置概览

3 创建和管理IPsec连接（双隧道模式）创建和管理IPsec连接（单隧道模式）IPsec连接是VPN网关实例和本地数据中心网关设备建立连接后的加密通信通道。说明创建IPsec连接时，绑定资源需选择为 VPN网关。4 配置本地网关设备您需要在本地数据...

对OSS进行客户端加解密

加密机制 获取加密密钥。通过使用CMK ARN，加密SDK（Encryption SDK）首先向KMS发送一个请求，申请一个用于加密Object的数据密钥（Data Key）。作为响应，KMS会返回一个随机生成的数据密钥明文（Data Key）以及一个数据密钥密文（Encrypted...

为什么选择阿里云电子政务云

更严格的政务用户准入机制更全面的通信加密体系更完善的软硬件加密设备更严格的审计能力更高的产品SLA 更全面的产品体系和解决方案更严格的机房管理与公共云物理隔离的独立物理机房支持多运营商独立物理专线接入设备提供国密加密机...

MQTT-TLS连接通信

MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...

数据模型

该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点初始化时，首先通过 Intel SGX 提供的 Local Attestation 本地认证功能...

数据存储加密

本文为您介绍如何在Hologres中对数据进行加密处理，本文包括数据加密机制、使用限制及操作步骤。背景信息 Hologres支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足企业监管和安全合规...

阿里云视频加密

阿里云视频加密（又称阿里云私有加密）可针对直播流进行加密，本文介绍优势、整体架构和使用方法。说明仅支持输出HLS格式和FLV格式。只能使用阿里云播放器。H5端支持情况参见 H5浏览器适配说明中阿里云私有加密视频播放功能项。使用...

服务器端加密

服务器端加密密钥采用行业标准AES-256加密算法，保护文件系统静态数据，并通过信封加密机制防止未经授权的数据访问。服务器端加密密钥依托于KMS服务生成和管理。KMS服务能最大程度保障密钥的保密性、完整性和可用性。更多信息，请参见使用...

Link Visual安全机制说明

LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述业务场景安全机制安全等级使用方式设备身份认证一机一密较高云端控制台配置一型一密中云端控制台配置防串号 ...

TLS安全策略

TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略支持的TLS协议版本支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...

ECS数据加密的应用

云盘的加密机制中，每一块云盘会有相对应的用户主密钥CMK和数据密钥DK（Data Key），并通过信封加密机制对用户数据进行加密。更多信息，请参见云盘加密概述。注意事项使用密钥加密时，请仔细阅读以下注意事项：密钥类型注意事项服务...

使用KMS一键加密Kubernetes集群Secret

加密机制 在ACK Pro托管集群中，您可以使用在KMS中创建的用户主密钥（CMK）加密Kubernetes Secret，加密过程基于Kubernetes提供的 KMS Encryption Provider机制，使用信封加密的方式对存储在etcd中的Kubernetes Secret密钥进行自动加密和...

使用KMS一键加密Kubernetes集群Secret

加密机制 在ACK Pro托管集群中，您可以使用在KMS中创建的用户主密钥（CMK）加密Kubernetes Secret，加密过程基于Kubernetes提供的 KMS Encryption Provider机制，使用信封加密的方式对存储在etcd中的Kubernetes Secret密钥进行自动加密和...