产品安全能力
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性。您可以启用SSL加密，并安装SSL CA证书到需要的应用服务。更多关于SSL加密的信息和配置介绍，请参见 设置SSL加密。数据安全 PolarDB 的透明数据加密TDE（Transparent Data ...
搭建FTP服务器（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
云数据库MongoDB版数据安全最佳实践
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用Mongo Shell通过SSL加密连接数据库。透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行...
手动搭建FTP站点（Windows）
由于基本身份验证通过网络传输未加密的密码，因此请仅在清楚客户端和FTP服务器之间的连接是安全的情况下（例如，使用安全套接字层SSL时）使用此身份验证方法。授权：允许访问的范围说明如下所示。本示例中选择 指定用户，并在对应的文本框...
设置代理SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例版本如下：MySQL 8.0高可用系列（内核小版本20200831或以上）MySQL 8.0集群系列 MySQL 5.7集群系列 MySQL 5.7高可用系列...
功能特性
SSL加密 在传输层对网络连接进行加密，提升通信数据安全性的同时，保证数据的完整性，详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据...
数据安全最佳实践
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。操作详情请参见 设置SSL加密。透明数据加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在...
自研内核
阿里云在MySQL和PostgreSQL社区版的基础上，对内核进行了深度定制，提供了更多更强的功能供您使用。AliSQL AliSQL是阿里云深度定制...支持 SSL链路加密，对网络连接进行加密，保证传输链路的安全。AliPG特有的功能模块请参见 AliPG功能模块。
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 实例需为 PolarDB-X 且版本为5.4.10或以上，实例基本信息页可查看实例版本信息。注意事项 SSL的证书有效期为1年，请及时 更新...
数据安全和加密常见问题
本文档介绍了数据安全和加密的常见问题。设置集群白名单常见问题 Q：如何指定服务器只能访问集群中的某个节点？A：使用自定义集群地址访问集群，就只能访问集群中的特定节点。Q：IP白名单最多支持填写多少个IP地址？A：IP白名单最多可以...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。背景信息 SSL是Netscape公司所提出的安全保密协议，在浏览器和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法...
快速配置SSL加密
RDS PostgreSQL支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍开启SSL链路加密功能的入门配置。背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
自建数据库异地备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先将数据库公网地址开启SSL加密...
安全白皮书
包括但不限于：网络：白名单、VPC网络、TLS加密 等。存储：开启透明数据加密TDE、自动或手动备份 等。容灾：自动主备切换、同城容灾（双可用区实例）、全球多活 等。攻击防护 当您使用公网访问Redis实例时，可能会遭受DDoS攻击。阿里云为...
常见问题 FAQ
浏览器兼容问题 IDaaS支持所有主流浏览器，如Chrome，Firefox、搜狐、360浏览器等。是否支持自定义唯一标识，如手机号码、电子邮件等 IDaaS支持用户信息中手机号和邮箱等唯一性校验，并可以通过数据字典功能，灵活添加需要自定义等字段，并...
通过公网地址实现数据库跨账号备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先将数据库公网地址开启SSL加密...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
备份集自动归档到备份服务器
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL，更多...
功能特性
SSL在传输层对网络连接进行加密，可以提升通信数据的安全性和完整性。设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置...
配置备份计划
连接方式：选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。选择 SSL安全连接 前，请先在RDS实例中开启SSL。具体...
RDS MySQL或自建MySQL逻辑备份
连接方式 选择连接方式，当前支持：非加密连接 SSL安全连接：SSL（Secure Sockets Layer）能在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会增加网络连接响应时间。说明 选择 SSL安全连接 前，请先在RDS实例中开启SSL。更...
非中国内地密码机
本文介绍如何快速上手使用加密服务。说明 如果您需要创建KMS硬件密钥管理实例的密码机集群，请参见 配置KMS硬件密钥管理实例的密码机集群。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请...
使用 mPaaS 插件
生成加密图片（专有云配置文件）为了安全，mPaaS 某些组件访问网络时需要对内容进行加密。具有特殊名称 yw_1222.jpg 的图片为加解密提供密钥信息。mPaaS 组件自动使用该图片进行加解密，无需额外操作。由于公有云环境已弃用该加密图片，故...
基于加密服务的SSL安全卸载
阿里云加密服务支持国密算法证书和国密SSL协议，支持通过GVSM或EVSM产生和存储SSL证书私钥，提升系统的安全性。您可以使用加密服务和配套接口TASSL实现Nginx SSL卸载。本文介绍如何在阿里云ECS上借助加密服务进行SSL的安全卸载。支持的密码...
企业版和标准版功能对比
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。支持 支持 透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行...
通过阿里云物联网平台使用AI算法保护
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
通过客户自建物联网平台使用AI算法保护
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
新功能发布记录
2023-06-30 全部 归档直读 数据处理费用 接入点 您可以为存储空间（Bucket）创建多个接入点（Access Point），并对不同的接入点配置不同的访问控制权限及网络控制策略。通过在不同业务场景使用不同的接入点进行访问，降低大规模的共享数据...
创建和管理VPN网关实例
背景信息 VPN网关类型说明 依据加密算法和网络类型的不同，VPN网关划分为以下类型，不同类型的VPN网关建立加密隧道的方式也不相同，满足不同场景的网络连接需求。VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密...
配置KMS硬件密钥管理实例的密码机集群
背景信息 KMS硬件密钥管理实例可以对客户端应用或云产品服务端数据进行加密，避免文件或敏感数据（用户手机号码、身份证号、银行卡号等）被攻击或者在传输过程中被泄露。通过KMS实例连接加密服务密码机集群的方式，具有以下优势：降低使用...
错误码
4019 探测到浏览器插件录制，或360小窗播放，禁止播放。4020（通用媒体管理服务）数据不存在或已删除。4021 浏览器不支持DRM。4022 DRM视频加载错误，比如非HTTPS环境、M3U8格式不正确等。说明 DRM WideVine使用shaka-player进行播放，DRM...
新功能发布记录
03-18 SQL Server只读实例简介 新增 SSL自定义证书加密 RDS SQL Server支持使用自定义证书加密SSL链路，对网络连接进行加密，保证传输链路的安全。使用该功能前，您需要先将自定义 pfx 证书上传到OSS中，后续开启SSL加密时选择即可。03-05 ...
统一配置防护规则
Core文件夹 必选 禁止修改存储审计日志的OSS存储空间加密配置 对于日志账号中由云治理中心创建的，用来存储审计日志的OSS存储空间，禁止修改其加密配置。Core文件夹 必选 禁止修改存储审计日志的OSS存储空间生命周期 对于日志账号中由云...
MongoDB 4.2
如果您之前使用Mongodump命令对数据库进行过备份操作，请将 dump 文件夹中的备份文件移动至其他目录并确保 dump 文件夹为空，否则执行备份操作将会覆盖该文件夹中的历史备份文件。请在数据库服务器上执行Mongodump和Mongorestore命令，并非...
cp（上传文件）
ossutil64 cp-r localfolder/oss:/examplebucket/desfolder/-start-time 1698718158-end-time 1698728158 上传文件夹及文件夹内的文件 使用 cp 命令时增加-r 选项，并在OSS指定路径下添加本地文件夹名称，可以将本地文件夹以及文件夹内的...
多账号共享KMS实例
您也可以通过KMS服务Endpoint访问凭据，该方式不限制应用VPC和KMS实例的VPC网络是否互通。但需要注意的是密钥不支持通过KMS服务Endpoint访问。解除KMS实例的共享关系前，需要资源使用者删除自己创建的密钥和凭据。资源使用者如果需要创建...
在测试环境使用加密服务
本文指导您如何在测试环境中使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用测试密钥...
在生产环境使用加密服务
本文指导您在生产环境中如何快速上手使用加密服务。前提条件 已创建专有网络VPC（Virtual Private Cloud），并且已在VPC下创建交换机。具体操作，请参见 搭建IPv4专有网络。警告 为了保证密码机实例数据的安全，请不要在实际生产环境中使用...
- 产品推荐
- 这些文档可能帮助您