密钥服务概述
功能 说明 参考文档 一键加密云产品 KMS和阿里云服务广泛集成，支持原生的云产品加密，只需要在云产品中简单配置，即可自动完成数据的加密保护。服务端集成加密概述 支持服务端集成加密的云服务 通过代码快速加密云产品 KMS SDK KMS SDK是...
将ECS实例接入WAF
查看端口详情：单击 端口详情，查看端口、协议、配置的证书信息，设置 WAF前是否有七层代理（高防/CDN等）、启用流量标记（高级设置）、配置回源长连接（高级设置）。取消接入：单击 取消接入，在 取消接入 对话框，单击 确定。重要 取消接...
将四层CLB（TCP）实例接入WAF
查看端口详情：单击 端口详情，查看端口、协议、配置的证书信息，设置 WAF前是否有七层代理（高防/CDN等）、启用流量标记（高级设置）、配置回源长连接（高级设置）。取消接入：单击 取消接入，在 取消接入 对话框，单击 确定。重要 取消接...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
阿里云CDN的五大竞争力
可以实现对内容加速业务的一站式配置和管理，主要的产品能力如下：产品能力 主要功能模块 域名管理 添加域名、基本配置、回源配置、缓存配置、HTTPS配置、访问控制、性能优化、视频相关、安全配置、流量限制、QUIC协议、边缘脚本、IPv6配置...
配置HTTPS证书
如果需要实现全链路HTTPS加密，还需要配置 DCDN 节点以HTTPS协议回源到源站服务器（源站服务器需要支持HTTPS协议）。配置或更新HTTPS证书 HTTPS功能为增值服务，开启HTTPS将产生HTTPS请求数计费，该费用单独按量计费，不包含在DCDN流量包内...
功能特性
服务端加密 客户端加密 客户端加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。NFS协议文件系统传输加密 SMB协议文件系统传输加密 日志分析 阿里云文件存储（NAS）...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
JumpServer SSO
若您对安全性要求较高，请使用 OIDC 协议配置 JumpServer。参考下图配置效果： JumpServer 配置完成，请点击页面下方【提交】。 您已可以尝试使用 IDaaS 账户登录 JumpServer。三、尝试 SSO 您已经可以尝试 JumpServer SSO。 ...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
什么是HTTPS加速网关
场景 描述 业务系统安全要求 通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所...
监听FAQ
在 配置监听和协议 配置向导页面，单击 下一步。在 配置终端节点 配置向导页面，关闭 保持客户端源IP 开关，然后单击 下一步。在 配置审核 配置向导页面，确认无误后，单击 提交。全球加速IPv6转换IPv4时如何获取客户端源IP？全球加速支持 ...
ACM Java Native SDK概述
您可以使用ACM Java Native SDK来获取、监听、发布和删除配置。添加依赖 在 pom.xml 文件中添加以下依赖，即可开始使用ACM Java Native SDK。groupId>...
协议禁播
视频直播支持针对指定播流域名的指定协议进行禁播，本文介绍配置协议禁播的操作步骤。背景信息 协议禁播功能是对播流域名（包括主、子播流域名）进行协议级别的禁播，开启后该域名指定协议的播放地址将无法播放直播流。除了控制台，您还...
通过客户自建物联网平台使用AI算法保护
1.简介 AI算法保护，提供内容的加密保护和全生命周期管理；授权过程的自动化和授权管理的统一化，防止内容的拷贝和泄漏，以及提供商业售卖的灵活性、安全性和管理成本。内容加密保护，一次性加密，多种许可分发和管理，支持不同的授权管理...
通过阿里云物联网平台使用AI算法保护
1.简介 AI算法保护，提供内容的加密保护和全生命周期管理；授权过程的自动化和授权管理的统一化，防止内容的拷贝和泄漏，以及提供商业售卖的灵活性、安全性和管理成本。内容加密保护，一次性加密，多种许可分发和管理，支持不同的授权管理...
快速入门（CPFS-NFS）（推荐）
CPFS通过 协议服务 支持NFS协议。利用NFS协议，可以获得更加优秀的操作系统兼容性和计算端弹性，并仍能享受CPFS强大的吞吐能力。本文以CentOS操作系统为例，介绍如何快速部署CPFS，并通过NFS协议进行挂载使用。CPFS协议服务可独立提供NFS...
加密配置无法正常使用怎么办？
本文介绍如何解决加密配置无法正常使用的问题。问题现象 如果您在以下四种场景下无法发布加密配置，可以参考本文介绍的解决方案。使用Spring Cloud Alibaba和加解密配置搭建业务应用，发现业务应用无法启动。使用原生的nacos-java-sdk和加...
视频加密概述
MPS对视频内容进行HLS协议中规定的加密。安全程度 高。低。需要业务方进行密钥的保护，如登录cookie、refer限制等。准备 开通KMS，创建及管理加密密钥。开通CDN，播放分发视频。需业务方自己准备加密密钥。触发方式 自动触发。需使用媒体...
视频加密常见问题
您需要在配置加密时，搭建令牌颁发服务生成MtsHlsUriToken，详细内容请参见 播放HLS标准加密视频 步骤1。如何使用生成的密钥？GenerateKMSDataKey接口会返回两种密钥：一种是密文密钥（CiphertextBlob），另一种是明文密钥（Plaintext）。...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
启用边缘安全
配置IP黑白名单 URL鉴权：支持高级防盗链功能，配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。配置URL鉴权 全链路加密 全链路安全：提供全链路HTTPS安全加速方案，支持证书上传及管理。配置HTTPS证书 HTTP2 ：支持客户端...
配置HTTPS证书
如果需要实现全链路HTTPS加密，还需要配置 CDN 节点以HTTPS协议回源到源站服务器（源站服务器需要支持HTTPS协议）。配置或更新HTTPS证书 登录 CDN控制台。在左侧导航栏，单击 域名管理。在 域名管理 页面，找到目标域名，单击 操作 列的 ...
建立VPC到本地数据中心的连接（双隧道模式）
分别在本地网关设备1和本地网关设备2上添加如下配置 crypto ipsec transform-set ipsecpro64 esp-aes esp-sha-hmac mode tunnel 配置ACL（访问控制列表），定义需要保护的数据流。分别在本地网关设备1和本地网关设备2上添加如下配置 access...
广拓周界报警主机设备接入
1 广拓支持对接的型号说明 对接型号支持 A7全系列报警主机 系统版本 N/A 2 周界报警设备接入操作 2.1 登录应用服务平台 2.1.1 选择项目 登录 阿里云应用服务平台，找到需要配置的项目，该项目已由项目方创建，如果未创建，请联系项目方。...
豪恩周界报警主机设备接入
1 豪恩支持对接的型号说明 对接型号支持 LHB9000 系统版本 N/A 2 周界报警设备接入操作 2.1 登录应用服务平台 登录 阿里云应用服务平台，找到需要配置的项目，该项目已由项目方创建，如果未创建，请联系项目方。2.1.1 选择项目 登录 阿里云...
环境准备
alibaba.acm.accessKey=xxx alibaba.acm.secretKey=xxx#如果是加密配置，则添加下面两行进行自动解密。regionId可以通过命名空间详情中的区域ID获取。alibaba.acm.openKMSFilter=true#alibaba.acm.regionId=xxx#如果Group不是DEFAULT_GROUP...
功能优势
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护...重要 数据保护规则当前仅支持加密保护方式。客户端仅支持密文查询结果解密，暂不支持输入SQL加密。相关文档 功能概述
山石网科防火墙配置
IPsec协议信息 配置 示例值 IKE 认证算法 sha1 加密算法 aes DH分组 group2 IKE版本 ikev1 生命周期 86400 协商模式 main PSK hillstone IPSec 认证算法 sha1 加密算法 aes DH分组 group2 IKE版本 ikev1 生命周期 86400 安全协议 esp 网络...
如何在Android手机上登录阿里邮箱
概述 本文主要介绍如何在Android系统的手机中通过配置POP3或IMAP协议的方法登录阿里邮箱。详细信息 目前阿里邮箱已经推出了手机客户端，阿里邮箱手机客户端高兼容性、只需输入阿里邮箱账号和密码可直接登录使用，无需额外配置。可直接扫...
使用KMS对接全密态MySQL EncJDBC
阿里云KMS（Key Management Service）是阿里云针对云上数据加密需求精心设计的密码应用服务，为您的应用提供符合国密要求的密钥服务及极简应用加解密服务，助您轻松使用密钥来加密保护敏感的数据资产。阿里云KMS主要提供密钥管理、凭据管理...
ALIYUN:SLS:Logstore
EncryptConf Map 否 否 数据加密配置。更多信息，请参见 EncryptConf语法 和 EncryptConf属性。EncryptConf语法"EncryptConf":{"Enable":Boolean,"EncryptType":String,"UserCmkInfo":Map } EncryptConf属性 属性名称 类型 必须 允许更新 ...
HLS（M3U8）标准加密改写
即通过配置M3U8标准加密改写功能，可以实现对HLS数据访问过程的加密保护。您可以参考以下内容，详细了解HLS（M3U8）标准加密改写：背景信息 技术原理 适用场景 使用方法 背景信息 HLS（HTTP Live Streaming的缩写）是一个由苹果公司提出的...
备份Tablestore数据
如果要落盘加密备份库中的数据，请为备份库配置加密方式。云备份 提供了 云备份完全托管 和 KMS 两种加密方式，请根据实际设置。重要 备份库的加密方式设置后不支持修改，请谨慎操作。使用KMS加密后，无法再修改KMS加密密钥。使用KMS加密后...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足各类安全合规等场景。您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内网...
思科防火墙配置
协议 配置 示例值 IKE 认证算法 SHA-1 加密算法 AES-128 DH 分组 group2 IKE 版本 IKEv1 生命周期 86400 协商模式 main PSK 123456 IPsec 认证算法 SHA-1 加密算法 AES-128 DH 分组 group2 IKE 版本 IKEv1 生命周期 86400 协商模式 esp ...
HTTPS相关常见问题
因为SSL协议的握手和内容解密都需要计算，所以会增加CDN服务器的CPU资源损耗，但不会增加您源站服务器的资源损耗，因为CDN边缘节点到您源站这段链路使用的仍然是HTTP协议，不会额外增加您源站的损耗。如果您购买不同类型的证书，则需要额外...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
通过VPN网关实现本地IDC与DTS云服务互通
在配置数据迁移、数据同步或数据订阅时，如果源或目标库为通过VPN网关接入的自建数据库，您需要配置DTS与VPN网关间的路由，允许DTS访问该网络。场景示例 本文以下述场景为例。某企业在阿里云华北5（呼和浩特）地域拥有一个VPC，并在...
华为防火墙配置
配置项 示例值 预共享密钥 ff123TT*IKE配置 IKE版本 ikev1 协商模式 main 加密算法 aes256 认证算法 sha256 DH分组 group2 SA生存周期（秒）86400 IPsec配置 加密算法 aes256 认证算法 sha256 DH分组 group2 SA生存周期（秒）86400 DPD功能...
- 产品推荐
- 这些文档可能帮助您