客户端使用说明
EncDB SDK 在客户端调用EncDB SDK提供的加解密函数，对明文数据进行加密或者对密文数据进行解密。需要。psql命令行工具 直接连接数据库查询，只显示密文数据。仅用于查询，不进行业务开发，无需改动业务代码。DMS控制台等可视化交互工具 ...
功能特性
防护对象和防护对象组 基础Web防护 基础规则引擎防护 基于模式匹配的防护方法，依赖于预定义的规则（即规则组）来识别已知的攻击模式，可防御常见Web应用攻击。基础防护规则和规则组 语义引擎防护 更智能的防护方法，通过分析请求的内容和...
客户端使用说明
EncDB SDK 在客户端调用EncDB SDK提供的加解密函数，对明文数据进行加密或者对密文数据进行解密。需要。psql命令行工具 直接连接数据库查询，只显示密文数据。仅用于查询，不进行业务开发，无需改动业务代码。DMS控制台等可视化交互工具 ...
打车营销风控解决方案
需求是已知乘客的多个手机号、多个设备号等，和已知司机的多个手机号、多个设备号等，计算司乘之间订单数，如关联订单数>x，则认为司乘之间有刷单作弊嫌疑。构图路径：手机号/设备号-乘客ID-订单-司机ID-手机号/设备号。客户需求 免运维：...
透明数据加密概述
什么是透明数据加密 透明数据加密指对数据文件执行实时I/O加密和解密。通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息。经过数据库身份验证的应用和用户可以继续透明地访问应用数据（不需要更改应用...
设置AI智能防护
什么是AI智能防护 面对多种多样的业务形态和频繁变化的攻击场景，DDoS高防在传统防护手段的基础上推陈出新，提供AI智能防护，基于阿里云的大数据能力，能够自学习网站业务流量基线，结合算法分析攻击异常，并自动下发精准访问控制规则，...
流量分析常见问题
云防火墙防护流量时的规则匹配顺序是什么？业务流量超出云防火墙支持的带宽规格怎么办？流量分析中Unknown应用类型占比较大，是产品无法识别公网的具体请求吗？应用显示为 Unknown 可能存在以下原因。来自互联网入方向的流量很大时，该类...
Dataphin已知一个任务的Task id，如何...是什么任务呢？
概述 本文主要介绍已知一个任务的Task id，确认这个任务在哪个项目下，是什么任务的方法。详细信息 Dataphin已知一个任务的Task id，如何确认这个任务在哪个项目下，是什么任务呢？方法如下：可以随便打开一个实例的运行日志，然后将URL中...
HTTPS相关常见问题
什么是HTTPS？ 常见的HTTP攻击类型有哪些？站点只有登录才需要HTTPS吗？配置HTTPS时，需要配置哪些证书？开启CDN的HTTPS加速后会额外收费吗？IP黑白名单、User-Agent 黑名单、请求返回403/404时，HTTPS请求数是否会被计费？源站已经配置了...
代码仓库加密是如何实现的？
01/什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对托管在云效 Codeup 的代码库进行落盘加密，可以有效...
网站管理常见问题
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
设置透明数据加密TDE
加密后查看数据为什么还是明文的？答：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。相关API API 描述 CreateDBCluster 创建PolarDB集群，开启透明数据加密TDE。说明 DBType参数需要为PostgreSQL或Oracle...
设置透明数据加密TDE
加密后查看数据为什么还是明文的？答：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。相关API API 描述 CreateDBCluster 创建PolarDB集群，开启透明数据加密TDE。说明 DBType参数需要为PostgreSQL或Oracle...
售前常见问题
什么是云防火墙按量节省套餐，如何使用？云防火墙按量版和包年包月版有什么区别？如何将云防火墙包年包月版转按量付费版，有什么影响？如何将云防火墙按量付费版转包年包月版，有什么影响？如何关闭云防火墙按量版？为什么关闭云防火墙按量...
安全白皮书
详情请参见 什么是SSL证书。数据脱敏 Hologres提供数据脱敏功能，支持按照列级别设置脱敏，并且支持对于指定用户设置脱敏策略。启用该功能后，若查询的数据涉及敏感信息，则在展示结果中，该部分数据会被脱敏展示，提高了对敏感及私密数据...
应用安全
应用程序及相关数据作为承载云上业务的主体，一方面蕴含了重大业务价值，另一方面应用上云后云上攻击的成本和实施门槛大大降低，更易受到恶意访问，因此保证应用程序及相关数据的机密性、完整性和可用性对于云上业务平稳、安全地运行十分...
数据安全和加密常见问题
安全管理常见问题 Q：什么是TDE加密？A：透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。PolarDB MySQL版 的TDE加密采用国际流行的AES算法，...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是 达摩院数据库与存储实验室 与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何...
敏感数据加密
关于阿里云KMS密钥管理服务的更多信息，请参见 什么是密钥管理服务。在应用系统开发部署的供应链流程中，任何一个环节对敏感数据的硬编码都有可能导致泄露风险。通过使用云上密钥管理服务，您可以在应用开发、测试、构建等生命周期流程中...
功能概述
什么是全密态数据库 全密态数据库采用机密计算能力，支持所有的数据库事务、查询、分析等操作，并对查询结果在返回前进行加密，使得数据在除了应用客户端以及数据库内的外部流动中 全程以密文形式存在。该功能可以避免云平台软件、管理人员...
数据加密和密钥管理
关于阿里云KMS密钥管理服务的更多信息，请参见 什么是密钥管理服务。在应用系统开发部署的供应链流程中，任何一个环节对敏感密钥的硬编码都有可能导致泄露风险。通过使用云上密钥管理服务，您可以在应用开发、测试、构建等生命周期流程中...
【漏洞预警】-（CVE-2021-44228/CVE-2021-45046）-...
近期Apache Log4j2被暴露了一个严重的远程代码执行安全漏洞，有严重的安全风险，请您尽快升级您的应用，避免因为安全漏洞造成损失。...相关内容，请参见 什么是应用安全。阿里云安全漏洞预警，请参见 Apache Log4j2远程代码执行漏洞公告详情。
云服务器ECS安全性
定义被保护的资产数据谁可以访问，明确访问的目的是什么。如何保护云上信息资产 通常意义上的云计算安全或云安全是指通过一系列策略、控制和技术，共同确保数据、基础设施和应用的安全，保护云计算环境免受外部和内部网络安全威胁和漏洞的...
管理控制台常见问题
功能问题 什么是临时域名？云虚拟主机是否支持为多网站服务？云虚拟主机是否支持Java？云虚拟主机是否支持GD库？云虚拟主机是否支持HTTPS？ 云虚拟主机是否支持配置Yaf框架？云虚拟主机是否支持设置PHP的ftp_get()和ftp_put()函数？Linux...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
处置安全事件
具体操作，请参见 什么是威胁分析与响应。已接入云产品日志。具体操作，请参见 接入云产品日志。已设置告警日志聚合规则。具体操作，请参见 配置威胁检测规则。查看安全事件详情 说明 如果同一个安全事件多次被检测到，并且已经存在的安全...
WAF常见问题
关于KMS的详细介绍，请参见 什么是密钥管理服务。WAF使用您上传的SSL证书及密钥解密HTTPS业务流量，只用于实时检测。我们只会记录包含攻击特征（payload）的部分请求内容，用于攻击报表展示、数据统计等，不会在您未授权的情况下，记录全量...
应用场景
密钥服务概述 什么是加密服务 凭据管理 通过使用凭据管家，轻松满足对RAM AccessKey、RDS账号口令、ECS SSH密钥等凭据的安全管理要求，同时带来高效而可靠的数据泄露应急处理能力。凭据管理概述 数据保密性 通过KMS对个人隐私进行加密保护...
功能特性
更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001元/次/月（10万次起售）说明“次”指检测文件的次数。安全大屏 不支持购买 8000元/月 8000元/月 8000元/月 不支持购买 产品专家服务 2000元/阿里云账户/月 说明 2022年06月23...
使用代码检测提升代码质量和安全
依赖项存在安全漏洞：代码中免不了引入二方或三方的依赖包，特别是引入开源依赖包的场景下，很可能自身代码保护周全，但是依赖的代码存在安全漏洞，使得不法分子可以通过这些漏洞发起攻击；代码优化：开发者编写了代码，期望能够得到专业的...
零信任安全概述
如果只有服务端注入了Sidecar，默认的mTLS模式是PERMISSIVE，即可以同时接受明文和加密流量。如果您此时给服务端配置了PeerAuthentication，且设置了mTLS模式为STRICT，请求就会失败。请求身份认证 ASM提供了两种身份认证：对等身份认证和...
密钥轮转
加密：AdvanceEncrypt，KMS使用指定密钥的主版本对明文进行加密。解密：AdvanceDecrypt，KMS使用传入的密文对应的密钥版本进行解密。重要 如果您的密钥开启了自动轮转，请勿使用 Encrypt、Decrypt 和 GenerateDataKey 接口，上述接口在加密...
2021-43297-Hessian在序列化异常时存在RCE攻击风险
本文介绍编号为CVE-2021-43297的Dubbo安全漏洞的成因、评级、影响范围以及安全建议。漏洞描述 在Dubbo Hessian-Lite 3.2.11及之前版本中存在潜在RCE攻击风险。Hessian-Lite在遇到序列化异常时会输出相关...具体信息，请参见 什么是应用安全。
WAF接入配置最佳实践
更多信息，请参见 什么是DDoS原生防护、什么是DDoS高防（新BGP&国际）。如果出现业务访问延时或丢包的问题，参考以下建议变更部署方式：针对源站服务器在地区 非中国内地、WAF实例为 中国内地 地区、主要访问用户来自 中国内地 的情况，...
缓解DDoS攻击的最佳实践
分布式拒绝服务攻击（DDoS攻击）是一种针对目标系统的恶意网络攻击行为，DDoS攻击经常会导致被攻击者的业务无法正常访问，也就是所谓的拒绝服务。常见的DDoS攻击包括以下几类：网络层攻击 比较典型的攻击类型是UDP反射攻击，例如NTP Flood...
网络安全
DDoS攻击防护 DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为IPv6公网地址提供不超过5 Gbps的DDoS基础防护。IPv6公网地址默认开启DDoS基础防护能力，提供不超过5 Gbps的基础DDoS防护能力...
DDoS基础防护
DDoS攻击是一种针对目标系统的恶意网络攻击行为，会导致被攻击者的业务无法正常访问。阿里云免费为NAT网关提供最高5 Gbps的DDoS基础防护，DDoS基础防护服务可以有效防止DDoS攻击。DDoS基础防护工作原理 NAT网关默认开启DDoS基础防护能力，...
DDoS基础防护和黑洞
开通 Web 应用防火墙 WAF（Web Application Firewall）后，阿里云默认为WAF提供最大5 Gbps的DDoS基础防护能力。...相关文档 什么是DDoS原生防护 什么是DDoS高防 设置流量清洗阈值、取消流量清洗 阿里云黑洞策略、解除黑洞
- 产品推荐
- 这些文档可能帮助您