数据加密和密钥管理
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
Link Visual安全机制说明
LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述 业务场景 安全机制 安全等级 使用方式 设备身份认证 一机一密 较高 云端控制台配置 一型一密 中 云端控制台配置 防串号 ...
HLS标准加密
信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）也称密文密钥，是通过信封加密技术保密后的密文数据密钥。主要用于解密数据密钥，得到明文数据密钥。访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与...
配置M3U8标准加密改写
客户端拿到M3U8文件以后就可以直接播放视频，为了避免源站的视频文件被非授权客户端访问，需要对HLS协议使用的TS视频文件做加密，对TS视频文件做了加密以后，还需要告知客户端解密方法，这里就可以通过配置M3U8标准加密改写功能，通过#EXT-...
镜像生命周期问题
共享加密自定义镜像时，需要先通过阿里云的访问控制创建名为 AliyunECSShareEncryptImageDefaultRole 的角色并授予指定的权限与策略，然后才可以将加密自定义镜像共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。更多信息，请...
概述
本实践为开发者使用阿里云ECS安全增强型（基于Intel ® SGX加密技术）实例提供了参考实现，您可以了解以下内容：对基于SGX加密技术实现的端到端的全数据生命周期安全方案有整体了解。对于使用TensorFlow Serving的开发者，可直接参照本实践...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
播放器SDK通用问题
playauth可以理解为点播服务将所有的信息（videoID、AccessKey Id、AccessKey Secret）都进行混合再做加密操作，用户拿到的就是一串包含多个信息的数据，播放器就可以播放。播放模式 适用场景 优劣 是否建议使用 setDataSource 适用于测试 ...
HLS（M3U8）标准加密改写
客户端拿到M3U8文件以后就可以直接播放视频，为了避免源站的视频文件被非授权客户端访问，需要对HLS协议使用的TS视频文件做加密，对TS视频文件做了加密以后，还需要告知客户端解密方法，这里就可以通过配置M3U8标准加密改写功能，通过#EXT-...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据泄露的风险。Kubernetes中的敏感数据 Kubernetes为应用开发者提供了Secrets和ConfigMaps模型，用于保存应用Pod在运行时需要加载、使用的数据。在设计上，Secrets...
基本问题
云备份 采用压缩重删技术，具体压缩重删比取决于备份的数据资料，最多可以达到30:1缩减比例。云备份 增量备份数据吗？支持，每次备份只传上一次备份后修改的数据，能减少网络带宽使用，提高备份速度。客户端登录密码丢失如何处理？使用旧版...
ECS的安全责任共担模型
会话管理客户端与云助手进行通信时，会通过WSS（Web Socket Secure）协议建立WebSocket长连接，WSS使用SSL（Secure Socket Layer）加密WebSocket长连接，可以保障全链路数据的安全。会话管理概述 安全组 安全组是一种虚拟防火墙，用于控制...
版本及存储引擎
可查询加密 允许用户从客户端加密敏感数据，将其作为完全随机的加密数据存储在数据库服务器端，并对加密数据进行丰富的查询。可查询加密只允许在客户端查看敏感数据的明文，在查询到达服务器端时会同时包含从KMS获取的加密密钥，然后在...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是数据库与存储实验室与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何人）接触...
产品概述
什么是全密态数据库 全密态数据库是 达摩院数据库与存储实验室 与阿里云数据库团队合作的自研产品，以技术为基石，最小化人员、平台管理等不可控因素造成的潜在数据安全隐患，可以有效杜绝云数据库服务（或应用服务等数据拥有者以外的任何...
产品优势
您可以从线下的密钥管理基础设施（KMI）等外部系统设施将密钥导入到KMS，用于对云产品中数据的加密保护或自建应用系统中的密码技术使用场景。说明 KMS通过安全合规的密钥交换算法，保证密钥明文不会被操作者或任何第三者查看。高可靠、高...
备份ECS整机
云备份 与阿里云快照服务集成，面向ECS实例以及云盘提供无代理的备份方式，可以为ECS实例的所有云盘（包括系统盘和数据盘）创建崩溃一致性备份，可用于备份或恢复整个ECS实例、单个ECS云盘，也可进行整机克隆创建出新的ECS实例。...
安全白皮书
BYOK是业界普遍认可的一项更高级的安全技术，是指通过安全的方式，将用户线下生成的密钥导入到云上的KMS托管的HSM中，并且保障HSM不能导出此密钥，而用户可以随时删掉云上的密钥，保留下一次导入同一个密钥的能力。详细配置方式请参见 数据...
网络安全
通过综合使用以上技术和措施，您可以增强服务之间的安全性和保护敏感数据的传输。网络策略 在Kubernetes集群中，默认情况下允许所有Pod间的通信。在生产环境中这样的默认配置是不安全的。Kubernetes网络策略（Network Policy）为您提供了一...
什么是VPN网关
VPN 网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云 专有网络 VPC（Virtual Private Cloud）之间安全可靠的私网连接。说明 阿里云VPN网关在中国相关...
为什么要选择云备份
相关文档 什么是云备份 了解 云备份 的功能特性，请参见 功能特性 和 使用限制。如果只是开通 云备份 服务，并没有进行备份等操作，并不会产生费用。只有在 云备份 控制台进行备份操作才会产生相关费用。关于具体收费项，请参见 计费方式与...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
在云助手命令中使用OOS参数仓库
在云助手命令中使用自定义参数，可以更加灵活地编写脚本，提高命令的复用性。同时，系统运维管理 OOS提供参数仓库功能，支持普通参数和加密参数。您可以在云助手命令中结合OOS的参数仓库功能，更为方便和安全地管理自定义参数。前提条件 ...
密钥轮转
KMS提供了密钥轮转功能，您可以通过定期轮转来加强密钥使用的安全性，有效地提升业务数据的安全性。本文介绍KMS密钥轮转的原理和配置方法。为什么需要密钥轮转 减少每个密钥加密的数据量，降低密码分析（Cryptanalysis）攻击风险。一个密钥...
高级管理FAQ
什么时候应该开启生命周期管理功能？当文件系统中包含每月访问频率或每季度访问频率低于2次的文件时，可以开启通用型NAS生命周期管理功能，符合生命周期管理策略的文件将自动转储至低频存储或归档存储，采用低频存储计费方式，从而降低存储...
新功能发布记录
2022-05-20 华东1（杭州）、华南1（深圳）、华南2（河源）、华北2（北京）、西南1（成都）什么是OSS ON云盒 2022年03月 功能名称 功能概述 发布时间 支持地域 相关文档 数据索引（Data Indexing）数据索引是OSS对外提供的文件（Object）...
控制面质量
最近几年，云原生概念越来越火，蚂蚁集团历来热衷于技术创新，积极在云原生领域实践 Service Mesh 理念，结合现有技术架构，将一些通用能力（通信/数据/安全等）抽离出来，沉淀出了 MOSN。同时，依托于 Istio 的能力，扩展出了 Service ...
创建文件系统
当您想实现文件系统的共享访问时，您可以创建通用型NAS或极速型NAS文件系统，然后在多个计算节点中挂载使用。NAS文件系统支持在云上ECS、容器、FC、PAI等计算节点中挂载使用。同时，也支持本地数据中心挂载访问NAS。背景信息 通用型NAS文件...
功能概述
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。什么...
SQL Server物理备份
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
用户营销概述
用户营销模块对接多种营销渠道，对您在用户洞察侧创建的人群，做指定渠道营销。功能简介 用户营销模块主要包括三大部分：营销管理：活动管理：覆盖营销计划、营销执行等阶段，关联营销活动中涉及的人群、营销任务等，帮助您一站式管理营销...
什么是OSS ON云盒
关于云盒的更多信息，请参见 什么是云盒。与公共云相比，通过云盒您可以获得本地部署带来的数据安全、数据本地处理、低延时等优势。数据安全：数据存储在您自主可控的数据中心内，满足数据驻留在本地的监管要求。数据本地处理：无需传输到...
设置透明数据加密TDE
加密后查看数据为什么还是明文的？答：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。相关API API 描述 CreateDBCluster 创建PolarDB集群，开启透明数据加密TDE。说明 DBType参数需要为PostgreSQL或Oracle...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
设置透明数据加密TDE
加密后查看数据为什么还是明文的？答：查询数据时会解密并读取到内存，所以是明文显示。开启TDE后存储的数据是加密的。相关API API 描述 CreateDBCluster 创建PolarDB集群，开启透明数据加密TDE。说明 DBType参数需要为PostgreSQL或Oracle...
如何选用安全类产品
极高 3 加密服务（国密加密，政务业务数据加密必备）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行可靠的加解密运算 数据通讯...
SSL-VPN连接常见问题
SSL-VPN连接为什么未使用指定的加密算法进行数据加密?客户端连接失败怎么办？产生当前问题的可能原因及解决方案请参见下表。原因分类 原因 解决方案 配置错误 SSL服务端或客户端配置错误。请排查阿里云侧SSL服务端 本地网段 的配置，确保...
- 产品推荐
- 这些文档可能帮助您