概述
阿里云视频加密安全性接近商业DRM，二者都明显高于HLS标准加密。易用性：商业DRM>阿里云视频加密（私有加密）>HLS标准加密。阿里云视频加密提供云端一体解决方案，只需简单配置并接入阿里云播放器即可无缝集成加密能力。HLS标准加密需自建...
账户分析
安全性 加密请求数 使用了SSL加密的请求数量。加密请求数比例 使用SSL加密的请求数占全部请求数的比例。加密流量 使用SSL加密的请求的流量。加密流量比例 使用了SSL的流量占全部流量的比例。缓存 已缓存的流量 命中 DCDN 缓存的流量。缓存...
TLS加密套件与协议版本配置
在执行TLS握手时，客户端与服务器将共同商定一套兼容的加密方案，即加密套件，确保客户端与服务器之间的数据传输以选定的加密套件进行安全加密，不同的加密套件具有不同的安全性。TLS加密套件组（Cipher Suite Group）是指一系列加密套件的...
概述
产线烧录要求 逐一烧录设备证书，需确保设备证书的安全性。批量烧录相同的产品证书，需确保产品证书的安全存储。批量烧录相同的产品证书，需确保产品证书的安全存储。网关可以本地获取子设备ProductKey。将子设备ProductKey烧录在网关上。...
概述
密钥运算和存储租户侧独享 您可以借助密钥运算与租户侧独享存储的专属KMS基础版架构，提升密钥和加密数据安全性。凭据托管 您可以通过托管和加密凭据信息，防止凭据信息硬编码带来的信息泄露以及高价值资产泄露，提升应用数据安全性。云...
对称加密概述
阿里云支持主流的对称密钥算法并且提供足够的安全强度，保证数据加密的安全性。对称密钥的类型 KMS支持的对称密钥算法类型如下：算法 密钥长度 密钥规格 数据加密模式 保护级别 AES 256比特 Aliyun_AES_256 GCM Software HSM SM4 说明 128...
密钥管理类型和密钥规格
阿里云KMS支持常见的对称密钥规格和非对称密钥规格，并且提供足够的安全强度，保证数据加密的安全性。本文介绍不同的密钥管理类型支持的密钥规格等信息。支持的对称密钥规格 对称密钥加密是最常用的敏感数据加密保护方式之一，加密过程和...
使用KMS一键保护ECS工作负载
为了保证加密的安全性与合规性，应用系统可以使用KMS或者加密服务完成业务数据的加密。应用层加密业务数据详情，请参见 使用KMS信封加密在本地加密和解密数据。如果您已经采取了上述保护手段，那么处理加解密的工作负载就替代了数据库，...
使用KMS密钥进行信封加密
通过采用KMS信封加密技术，分别使用新生成的数据密钥来加密各份数据，仅使用您在KMS中的密钥来加密数据密钥，很大程度提升加密方案安全性。用户自建应用程序单次加密大量数据，例如：全磁盘数据。单次加密数据量巨大时，如果由业务应用...
视频播放
说明 为了保证加密视频的安全性，加密视频的播放必须使用媒体ID的播放方式。Web端播放加密视频请使用Flash播放器（HTML5不支持加密视频播放）。直播客户使用工作流方式转点播，可使用RecordUrl查询出媒体ID进行播放，接口为 查询媒体-使用...
客户端使用说明
AES_128_ECB和SM4_128_ECB加密算法安全性较弱，请谨慎使用，推荐适用其他安全性更高的加密算法。enc_scheme RND 加密方案。取值范围：RND（默认值）：随机加密。DET：确定性加密。说明 当 enc_algo 取值为AES_128_ECB或SM4_128_ECB时，该...
应用中心
边缘安全防护 HTTPS安全加速 您可以通过开启HTTPS安全加速，实现客户端和CDN节点之间请求的HTTPS加密，保障数据传输的安全性。SSL证书管理 SSL证书服务是由阿里云联合中国及中国以外多家数字证书颁发机构，在阿里云平台上直接提供的数字...
统一配置防护规则
资源目录全局 推荐 RDS实例开启TDE加密 RDS实例的数据安全性设置开启TDE加密，视为“合规”。资源目录全局 推荐 使用专有网络类型的RDS实例 如果未指定参数，则检查RDS实例的网络类型为专有网络；如果指定参数，则检查RDS实例的专有网络...
各类SSL证书的区别
本文档介绍了不同类型SSL证书在适用网站类型、公信等级、认证强度、安全性和支持的证书品牌上的区别。证书类型 适用网站类型 公信等级 认证强度 安全性 支持的证书品牌 DV域名型 个人网站 一般 CA机构审核个人网站真实性、不验证企业真实性...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
功能特性
免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。...
服务端集成加密概述
降低自研数据加密带来的研发成本 自研数据加密往往会带来如下研发成本：需要考虑合理的密钥层次结构和对应的数据划分方式，以平衡加密性能和安全性 需要考虑密钥轮转、数据重加密 需要掌握密码学技术，保证加密算法的健壮性、安全性以及防...
SSL证书快速上手
如果您不再需要使用仍然有效的SSL证书，出于安全性考虑（例如，避免证书被盗用），建议您通过SSL证书服务向CA中心提交证书吊销申请。吊销证书表示从签发该证书的CA中心处注销证书信息。已注销的证书将失效。吊销SSL证书
统一存储常见问题
如果不实现也可以，统一存储会使用 mPaas 和 appKey 计算出的一个结果做为加密 key，安全性也足够了。return 32 字节的 key，放在 NSData 里*/-(NSData*)appDataCenterDefaultCryptKey;建议应用生成自己的 32 字节密钥，并转成 Base64 字符...
云产品集成KMS加密概述
KMS对云产品使用过程中的云内数据（例如数据库引擎产生的文件等）进行全链路加密，从而为您提供云上数据更安全的加密方案，增加数据整体的安全性和隐私性。降低自研数据加密带来的研发成本 在自研数据加密时通常需要解决如下问题，云产品...
数据加密
为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有发送日志的数据包进行数据签名，以保障相关安全性。SDK加密传输 为了能让您更高效地使用日志服务，日志服务提供Java、Python、.NET、PHP、C...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
免费SSL证书概述
每个阿里云个人或企业用户（以实名认证为准）每年可以一次性申请20张免费Digicert DV单域名试用证书（以下简称免费证书），以便满足个人网站或企业用户在网站建设之初对HTTPS数据加密传输的基本要求，从而提高数据传输的安全性。...
安全白皮书
数据加密 TSL Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE Tair 支持透明数据加密...
安全白皮书
数据加密 TSL 云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE 云数据库...
复制快照
同时，您也可以通过快照的加密复制功能变更快照的加密属性，从而增强数据安全性管理。本文介绍如何在同地域或跨地域复制一份快照。前提条件 已创建快照。具体操作，请参见 创建快照。加密复制快照时，请确保已开通密钥管理服务。具体操作，...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
设置SSL加密
为提高链路的安全性，您可以开通SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 ...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
金融行业最佳实践
在线金融具有用户覆盖面广、交易频繁、访问量大、安全性要求高等特点，如何提供快速、稳定、安全的用户服务，成为金融企业提升用户粘性并在移动互联网时代取得先机的关键。阿里云全站加速DCDN拥有3200+全球节点，基于动静态资源分离加速、...
数据加密
除此之外，云数据库MongoDB还提供了服务器端SSL证书的启用和更新能力，方便您按需更新SSL证书以保障安全性和有效性。SSL的设置方法请参见 设置SSL加密。注意 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用...
产品安全能力
数据传输安全 为了提高链路安全性，PolarDB 提供了SSL（Secure Sockets Layer）加密功能。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性。您可以启用SSL加密，并安装SSL CA证书到需要的应用服务。更多关于SSL加密的信息...
RDS实例使用SSL证书
应用场景 为了提高链路安全性，建议您为RDS实例设置SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务，提升通信数据的安全性和完整性。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级...
Redis实例设置SSL加密
应用场景 为提高链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，然后安装SSL CA证书到您的应用服务。SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。...
数据安全
设置SSL加密 为了提高访问链路的安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。详细介绍及使用说明...
设置SSL加密
为了提高访问宽表引擎的链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装CA证书到所需要的应用服务中。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。警告 开启和关闭 SSL...
PolarDB集群设置SSL加密
应用场景 为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。风险等级 默认风险等级：中风险。当您使用...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
设置SSL加密
为了提高链路安全性，您可以启用SSL（Secure Sockets Layer）加密，并安装SSL CA证书到需要的应用服务。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，...
- 产品推荐
- 这些文档可能帮助您