使用ID²-KM将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供对密钥（IoT ID²）的安全保护。...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
淘宝App在短视频场景下的IETF QUIC最佳实践
既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，隔离的包号空间可以确保...
DCDN为淘宝App短视频场景加速的IETF QUIC最佳实践
既然QUIC协议设计初衷是解决传输层协议问题，与其竞对的就是TCP协议，那么从传输协议特性分析两种协议设计差异，可得出以下对比：QUIC为每个加密级别使用单独的包号空间，除了0-RTT和1-RTT密钥使用相同的包号空间，隔离的包号空间可以确保...
传输加密
为了提高客户应用端和Hologres的传输链路安全性，您可以启用SSL（Secure Sockets Layer）传输加密。SSL通过使用数字证书和加密算法（如TLS）在Hologres实例和客户端之间建立加密连接，以保护数据传输过程中的机密性和完整性。适用场景 SSL...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
接入点对比
专有网络VPC：是完全隔离的网络环境，消息可以采用PLAINTEXT协议在安全的网络通道不加密传输。安全要求更高的场景下，消息需结合SASL身份验证鉴权之后再在安全通道传输。您可以根据消息传输的安全要求级别选择PLAIN机制或SCRAM机制进行身份...
配置TLS版本控制
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL加密会重启实例，在重启过程中实例会出现秒级的连接闪断，建议您在业务低峰期执行该操作并确保应用具备重连机制。前提条件...
数据加密
云备份 提供备份源端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。备份数据加密 云备份 对备份数据在源端完成AES256加密后...安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
数据加密
服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的...安全传输层协议（TLS）用于在两个通信应用程序之间提供保密性和数据完整性。详情请参见 通过Bucket Policy授权用户访问指定资源。
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
什么是HTTPS加速网关
移动应用与WAP端 移动客户端、WAP手机端等无线应用同样需要HTTPS加密来保护用户在不同网络环境下的数据传输安全。现阶段开通HTTPS痛点 痛点 描述 开通周期长 首先需购买一张证书，其次需申请证书，且还需较长的审核周期。如果证书部署在非...
安全组五元组规则
背景信息 在最初设计安全组规则时：安全组入规则只支持：源IP地址、目的端口、传输层协议。安全组出规则只支持：目的IP地址、目的端口、传输层协议。在多数应用场景下，该安全组规则简化了设置，但存在如下弊端：无法限定入规则的源端口...
配置TLS
为了保障互联网通信的安全性和数据完整性，SCDN提供TLS版本控制功能。您可以根据不同域名的需求，灵活地配置TLS协议版本。本文为您介绍TLS协议的配置方法。前提条件 您已成功配置HTTPS证书，具体操作请参见 HTTPS配置。背景信息 TLS...
什么是高速通道
基于公网的加密通信，可以满足一般用户的网络传输安全性需求。传输带宽 单链路最大支持100 Gbps的带宽，满足大数据量的业务需求。支持多条物理专线进行ECMP（Equal-Cost Multipath Routing）链路聚合，达到Tbps级别带宽，在保障服务可用性...
管理权限组
相关文档 如果您想要保护传输过程中的数据安全，您可以通过传输加密功能保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保数据在传输过程中不被窃取或纂改。具体操作，请参见 NFS文件系统传输加密 或 SMB文件系统传输加密。
Elasticsearch实例使用HTTPS传输协议
应用场景 Elasticsearch实例使用HTTPS传输协议可以提高数据的安全性、完整性和可靠性，同时满足合规性要求和访问控制需求，是一种推荐的安全传输协议。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
数据加密
安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。Logtail加密传输 Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有...
如何选择DDoS防护产品
说明 如果需要定制专属的安全解决方案（如超大规格、应用层UDP防护等），可以通过电话咨询阿里云安全架构师。详细内容，请参见 联系我们。产品架构 DDoS基础防护 DDoS原生防护 DDoS高防 标准型 增强型 方案简介 基于阿里云原生防护网络，不...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
功能特性
SSL加密 在传输层对网络连接进行加密，提升通信数据安全性的同时，保证数据的完整性，详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据...
开通HTTPS协议
国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议（TLS）。由于SSL这一术语更为常用，因此启用SSL加密实际是指启用TLS加密。云数据库ClickHouse 支持SSL 2.0、SSL3.0、TLS1.0、TLS1.1和TLS1.2。使用限制 ...
配置无线
智能接入网关SAG-100WM 和SCG5000 支持无线（Wifi）功能。无线功能让您的移动客户端可以灵活、便捷的接入阿里云。本文将为您介绍如何通过智能接入网关管理控制台为网关设备配置无线功能。前提条件 您智能接入网关设备的规格为SAG-100WM 或...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
安全服务介绍
内网和外网资产《漏洞测试报告》《修复意见以及复测报告》OWASP TOP 10漏洞测试 第三方组件测试 权限认证测试 安全配置测试 业务流程测试 移动app测试 客户端测试：安装包测试 数据传输安全测试 组件安全测试 安全增强项测试 应用更新安全...
AuthorizeSecurityGroup-添加入方向安全组规则
调用AuthorizeSecurityGroup指定安全组入方向的访问权限，允许或者拒绝其他设备发送入方向流量到安全组里的实例。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
RevokeSecurityGroupEgress-删除安全组出方向规则
调用RevokeSecurityGroupEgress删除一条出方向安全组规则，撤销安全组出方向的访问权限。接口说明 说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在OpenAPI Explorer中直接运行...
AuthorizeSecurityGroupEgress-添加出方向安全组规则
调用AuthorizeSecurityGroupEgress指定安全组出方向的访问权限，允许或者拒绝安全组里的实例发送出方向流量到其他设备。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。调试 您可以在...
RevokeSecurityGroup-删除安全组入方向规则
调用RevokeSecurityGroup删除一条安全组入方向规则，撤销安全组入方向的权限设置。接口说明 安全组的 API 文档中，流量的发起端为源端（Source），数据传输的接收端为目的端（Dest）。以下任意一组参数可以确定一条安全组入方向规则，只...
莉莉丝《剑与远征》：动态加速提升用户体验
阿里云全站加速在莉莉丝《剑与远征》游戏中，成功提升了用户体验，降低了游戏动态指令延迟，提升了游戏操作的稳定性，增强了平台的兼容性和安全性。客户简介 上海莉莉丝科技股份有限公司简称莉莉丝游戏，致力为全球玩家创造好玩的游戏，...
安全性
为了提高数据链路安全性，支持启用SSL（Secure Sockets Layer，标准化后更名为安全传输层协议TLS）加密，提供SSL CA（Certification Authority）证书给需要的应用服务，甚至是启用双向认证证书来进一步提高安全等级，即除了认证服务端同时...
产品优势
海量防御带宽资源 DDoS高防拥有中国内地超过8 Tbps、非中国内地超过2 Tbps的海量防御带宽资源，有效抵御所有各类基于网络层、传输层及应用层的DDoS攻击。精准防护 针对交易类、加密类、七层应用、智能终端、在线业务攻击等实现精准防护，...
资源管理
管理数据传输可以结合您的安全设计方案，安全方案的实施可以减少不必要的和危险的数据传输，对于按流量计算的数据传输来讲，好的安全方案既可以抵御传输安全和数据安全的风险，同时也可以减少不必要的传输成本。通过开启 云防火墙，启用 ...
概述
控制面流程 包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。数据面流程 函数的调用流程，调用流程包括接入服务、调度服务和计算节点三个模块。接入服务负责接收用户函数调用请求并发起...
概述
控制面流程 包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。数据面流程 函数的调用流程，调用流程包括接入服务、调度服务和计算节点三个模块。接入服务负责接收用户函数调用请求并发起...
常见通用问题
重要 虽然离线包验签过程可以保证离线包在传输和加载过程中不被篡改，但由于客户端的控制权完整掌握在用户手中，该机制并不能完全阻止在客户端上恶意破解和篡改 H5 逻辑的行为。因此，开发者需注意在前端上存在的各种潜在的安全风险。例如...
- 产品推荐
- 这些文档可能帮助您