数据库敏感数据加密
对高权限用户，数据库敏感数据加密可以防范内部窃取数据造成的数据泄露。数据库加密可以提供独立于数据库系统自身权限控制体系之外的增强权限控制的能力，由专用的加密系统为数据库中的敏感数据设置访问权限，从而有效限制数据库超级用户或...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高...
HLS数据加密
使用场景 HLS标准数据加密适用于对视频进行保护的场景，可以防止非法下载和非法传播。如果对安全有强需求，请开启工作流中的数据加密。详情参见 数据加密。使用说明 HLS标准数据加密需要使用 SubmitJobs 接口。工作流中不可使用HLS标准数据...
设置透明数据加密
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，通过在数据库层执行静态数据加密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的安全性。...
设置透明数据加密TDE
PolarDB PostgreSQL版 提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员无需更改任何应用...
概述
检查数据库 检查数据库的连接类型、数据加密、数据库审计等。等保三级预检合规包 基于等保2.0三级标准，等保三级预检为您动态且持续地监控阿里云上资源的合规性，从而避免正式检查时反复整改，帮助您快速通过等保检查。关于等保2.0，请参见...
设置透明数据加密TDE
PolarDB PostgreSQL版（兼容Oracle）提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员...
数据标准
可以参照数据标准模版中的信息项填写数据标准的主题、中文名称、英文名称等信息。进入【数据标准】模块，点击【批量导入】按钮。定位到本地磁盘中已经编辑好的数据标准Excel文件，点击【打开】按钮，即可将已填写好的数据标准批量维护到Web...
配置备份计划
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
通过专线访问的本地自建数据库备份到云存储
存储方式 请选择存储方式，当前支持：内置加密存储（推荐）：使用行业标准的AES256算法（即256位高级加密标准）进行加密存储。在对象存储OSS中支持服务器端加密功能。上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件...
Tunnel命令常见问题
使用Tunnel Upload命令上传数据时，如果数据使用空格作为列分隔符，或需要对数据做正则表达式过滤时，如何解决？Tunnel Upload完成后，存在脏数据，如何解决？Tunnel Download Tunnel Download导出格式有哪些？在同一地域内使用Tunnel ...
新功能发布记录
TLS是一种标准的加密协议，可确保通过互联网进行通信的客户端与服务端之间的隐私和数据完整性。您可以通过OSS服务端设置TLS版本。设置TLS版本后，客户端仅支持使用对应版本TLS与OSS之间发送和接收请求，以满足通信链路的安全性要求。2023-...
RDS MySQL通过专线接入金融云DBS
如果您拥有公有云RDS MySQL实例，并期望通过专线将其接入金融云，以实现更安全、快速和可靠的数据备份与恢复，您可以参考本文提供的方法。本文将介绍如何将公有云RDS MySQL实例连接到金融云DBS，并采用专线配置逻辑备份计划。名词解释 专有...
数据标准概述
数据标准流程引导 数据标准流程引导能够帮助您熟悉数据标准的配置链路，数据标准的一般使用流程为：创建标准集目录->创建标准模板->创建标准集->创建数据标准->标准发布申请->标准审核通过->创建落标映射规则->查看落标映射结果。在 数据...
数据标准概述
数据标准流程引导 数据标准流程引导能够帮助您熟悉数据标准的配置链路，数据标准的一般使用流程为：创建标准集目录->创建标准模板->创建标准集->创建数据标准->标准发布申请->标准审核通过->创建落标映射规则->查看落标映射结果。在 数据...
新功能发布记录
OceanBase 数据库之间的数据迁移 支持 TiDB 数据库至 OceanBase 数据库 MySQL 租户的结构迁移、全量迁移、增量同步、全量校验和反向增量 迁移 TiDB 数据库的数据至 OceanBase 数据库 MySQL 租户 支持 PolarDB-X 1.0 数据库至 OceanBase ...
弹性伸缩配置中设置数据磁盘加密
应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
ECS启动模板版本中设置数据磁盘加密
应用场景 为ECS启动模板版本中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
数据安全和加密常见问题
A：透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。PolarDB MySQL版 的TDE加密采用国际流行的AES算法，密钥长度为256比特。TDE加密使用的密钥...
PolarDB MySQL版同步至阿里云消息队列Kafka版
本文介绍如何使用数据传输服务DTS（Data Transmission Service），将 PolarDB MySQL版 集群同步至 阿里云消息队列Kafka版，扩展消息处理能力。前提条件 已创建源 PolarDB MySQL版 集群，详情请参见 购买按量付费集群 和 购买包年包月集群。...
CREATE ROLE
如果当前的口令字符串已经是 MD5 加密或者 SCRAM 加密的格式，那么不管 password_encryption 的值是什么，口令字符串还是原样存储（因为系统无法解密以不同格式加密的口令字符串）。这种方式允许在转储/恢复时重载加密的口令。VALID UNTIL ...
RDS SQL Server迁移至RDS MySQL
如为增量迁移任务，DTS要求源数据库的数据日志保存24小时以上，如为全量迁移和增量迁移任务，DTS要求源数据库的数据日志至少保留7天以上（您可在全量迁移完成后将数据日志保存时间设置为24小时以上），否则DTS可能因无法获取数据日志而导致...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
RDS实例开启TDE加密
应用场景 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密。当数据库中的数据写入到磁盘时预先加密，可以确保数据以密文形式保存，提升数据安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照...
新建及管理标准模板
标准模板用于定义创建数据标准时需要填写的属性信息，以便对数据标准进行规范化定义。本文为您介绍如何新建及管理标准模板。权限说明 超级管理员和数据标准管理员可新建及管理标准模板。超级管理员、数据标准管理员及模板维护人员可以编辑...
新建及管理标准模板
标准模板用于定义创建数据标准时需要填写的属性信息，以便对数据标准进行规范化定义。本文为您介绍如何新建及管理标准模板。权限说明 超级管理员和数据标准管理员可新建及管理标准模板。超级管理员、数据标准管理员及模板维护人员可以编辑...
RDS SQL Server同步至RDS MySQL
如为增量同步任务，DTS要求源数据库的数据日志保存24小时以上，如为全量同步和增量同步任务，DTS要求源数据库的数据日志至少保留7天以上（您可在全量同步完成后将数据日志保存时间设置为24小时以上），否则DTS可能因无法获取数据日志而导致...
客户端加密
背景信息 使用客户端加密时，会为每个Object生成一个随机数据加密密钥，用该随机数据加密密钥明文对Object的数据进行对称加密。主密钥用于生成随机的数据加密密钥，加密后的内容会当作Object的meta信息保存在服务端。解密时先用主密钥将...
HLS数据加密
使用场景 HLS标准数据加密适用于对视频进行保护的场景，可以防止非法下载和非法传播。如果对安全有强烈需求，请开启工作流中的数据加密。详情请参见 阿里云私有加密。使用限制 HLS标准数据加密需要使用 提交转码作业 接口。工作流中不可...
安全数据加密ID2PE
一、什么是安全数据加密 功能介绍：基于两方密钥对ID进行两次加密，用于在线PSI的前置步骤 二、如何进行安全数据加密 1、Alice新建任务 Alice：在【通用计算/任务研发/定制方案】，新建【TrustDA/ID2PartnerEncID】任务。2、Bob审批任务。3...
新建和管理公共标准属性
创建标准模板时若引用了系统属性，仅支持修改部分配置，若系统属性已配置落标监控，则基于该标准模板创建的数据标准都会继承监控配置，并可以在落标评估明细中查看映射记录和评估结果，详情请参见 系统属性列表、查看落标评估明细。...
新建和管理公共标准属性
创建标准模板时若引用了系统属性，仅支持修改部分配置，若系统属性已配置落标监控，则基于该标准模板创建的数据标准都会继承监控配置，并可以在落标评估明细中查看映射记录和评估结果，详情请参见 系统属性列表、查看落标评估明细。...
基础版Spark全密态计算引擎使用示例
AnalyticDB MySQL 湖仓版（3.0）基础版的Spark全密态计算引擎可以加密敏感数据，并将数据以密文的形式传输和存储，只有密钥拥有者才能解密数据，避免数据泄露。本文 以云数据库RDS MySQL例，介绍使用基础版Spark全密态计算引擎加密数据，...
应用场景
使用操作审计查询密钥管理服务的操作事件 敏感数据加密保护 您可以通过数据加密技术，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 ...
安全性
网络和数据链路 AnalyticDB PostgreSQL版 做为云原生分布式系统拥有非常高的安全性，首先每个新建实例使用专有网络，也称为VPC（Virtual Private Cloud），VPC是一种隔离的网络环境，安全性和性能均高于传统的经典网络。根据使用场景可选择...
云盘加密
RDS MariaDB提供免费的云盘加密功能，该功能基于块存储对整个数据盘进行加密，即使数据备份泄露也无法解密，能够保护您的数据安全。您无需对现有应用程序做任何修改，同时您的快照数据将自动继承加密属性。前提条件 仅在 快速创建RDS ...
JindoFS介绍和使用
例如，HDFS AuditLog、Ranger集成和数据加密。Q：Block模式具有哪些特别的优势？A：Block模式可以管理文件元数据和组织文件数据，因此可以不局限于OSS对象存储，完全可以满足各种大数据引擎对存储接口的需求。这些接口包括但不限于Rename的...
概述
专属KMS标准版具备用户侧数据加密能力和加密服务密码机集群加密能力，将密钥存储在您的独享密码机集群内，通过可选的凭据管家服务组件提供凭据的全生命周期管理和安全便捷的应用访问，同时支持云产品原生的数据加密。应用场景 自建应用集成...
安全白皮书
云原生内存数据库Tair 是兼容开源Redis协议标准、提供内存加硬盘混合存储的数据库服务，支持标准（主从）、集群和读写分离架构。Tair 从网络、存储、备份、容灾等方面，提供全面的安全加固功能来保障您的数据安全。包括但不限于：网络：白...
- 产品推荐
- 这些文档可能帮助您