使用KMS保护支付宝应用和小程序
在支付宝开放平台的应用体系中，应用私钥是最核心的安全要素，使用密钥管理服务KMS（Key Management Service）保护私钥，可以极大的提高支付宝应用和小程序的安全性，帮助应用开发者保障业务和资金安全。背景信息 支付宝开放平台的应用管理...
证书管家概述
证书管家为您提供高可用、高安全的密钥和证书托管能力，以及签名验签能力。产品架构 证书应用（使用数字证书的应用程序）可以通过证书管家生成证书请求，导入或导出数字证书及其证书链。证书管家后端通过硬件密码机HSM（Hardware Security ...
什么是公钥和私钥？
公钥（Public Key）与私钥（Private Key）是通过加密算法得到的一个密钥对（即一个公钥和一个私钥，也就是非对称加密方式）。公钥可对会话进行加密、验证数字签名，只有使用对应的私钥才能解密会话数据，从而保证数据传输的安全性。公钥是...
配置TLS版本控制
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
产品简介
蚂蚁链证书存证智能合约服务，提供 效率更快、透明度及安全性更强、可追溯 的 证书存证智能合约服务，旨在通过智能合约能力确保证书的真实性和可信度。通过将证书的相关信息和数据存储在区块链上，实现对证书的不可篡改性和可追溯性。应用...
使用ID²-SE将设备接入阿里云物联网平台
本文介绍了设备如何通过更安全的身份认证方式（ID²）连接到阿里云物联网平台，并建立安全传输通道。适用于集成了ID²安全芯片的设备。1.术语 Soft-KM（Key Management）密钥管理，由阿里提供的软件安全沙箱，基于软件加固和虚拟化技术提供...
执行镜像安全扫描
该功能可以发现镜像环境中的敏感信息，您及时处理检测出的敏感数据可以提高镜像运行环境的安全性。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。在左侧导航栏，选择 防护配置>容器防护>...
应用接入常见问题
访问KMS实例 时出现unable to find valid certification path to requested target报错 可能原因一：下载CA证书时，未选择正确的KMS实例 登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 资源>实例管理。在 实例管理 ...
什么是MFA
用户只要将支持 Web Authentication协议 的硬件设备（称为U2F安全密钥）插入计算机的USB接口，即可在登录时通过触碰或按下设备上的按钮完成多因素认证。登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户...
ExportDataKey
调用ExportDataKey接口使用传入的公钥加密导出数据密钥。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例...
ExportDataKey
调用ExportDataKey接口使用传入的公钥加密导出数据密钥。注意事项 非KMS实例中的密钥：进行密码运算时，仅支持通过阿里云SDK调用OpenAPI。KMS实例中的密钥：进行密码运算时，支持如下两种方式。方式一（推荐）：通过KMS实例SDK调用KMS实例...
什么是威胁分析与响应
威胁分析与响应通过集成多云、多账号和多产品的日志，利用预定义和自定义的安全检测规则，深入分析收集到的日志，从而识别并构建出完整的攻击链路，并形成详细的安全事件。在检测到安全威胁时，威胁分析与响应能够启动自动化响应编排，联动...
数据安全
全球加速中配置的证书可以与后端服务器安装的证书相同。使用TLS安全策略提高HTTPS网站安全等级 为标准型全球加速实例配置基于HTTPS协议的监听时，支持选择TLS安全策略，可以提高您的业务安全性。TLS安全策略包含HTTPS可选的TLS协议版本和...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
数据加密
除此之外，云数据库MongoDB还提供了服务器端SSL证书的启用和更新能力，方便您按需更新SSL证书以保障安全性和有效性。SSL的设置方法请参见 设置SSL加密。注意 虽然云数据库MongoDB提供了应用到数据库之间的连接加密功能，但是SSL需要应用...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
凭据管理概述
访问控制与审计 基于 访问控制 RAM（Resource Access Management），限制用户对凭据的访问和操作权限，以保护凭据的安全性。如何配置权限策略，请参见 使用RAM实现对资源的访问控制。基于 操作审计（ActionTrail），支持对凭据的创建、轮转...
安全设置概览
用户只要将支持 Web Authentication协议 的硬件设备（称为U2F安全密钥）插入计算机的USB接口，即可在登录时通过触碰或按下设备上的按钮完成多因素认证。登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户...
GPG 签名杜绝提交伪造
将你的GPG密钥与Git关联 如果你使用的 GPG 密钥与你的提交者身份和与 Codeup 帐户相关联的已验证邮箱地址相匹配，该告诉 Git 使用哪个密钥了。使用以下命令列出你刚刚创建的私密GPG密钥：$gpg-list-secret-keys-keyid-format LONG用你的...
概述
产线烧录要求 逐一烧录设备证书，需确保设备证书的安全性。批量烧录相同的产品证书，需确保产品证书的安全存储。批量烧录相同的产品证书，需确保产品证书的安全存储。网关可以本地获取子设备ProductKey。将子设备ProductKey烧录在网关上。...
应用场景
通过允许用户在KMS中管理密钥，并授权ISV服务使用这些密钥，KMS充当了ISV服务和用户中间的第三方安全保护机制，用户和ISV服务可以各司其职，共同保证系统的安全性。用户角色 说明 参考文档 用户的管理员 在KMS中生成密钥并管理密钥的生命...
HTTPS配置
若证书列表中无当前适配的证书可以选择自定义上传，需要设置证书名称后上传证书内容和私钥，该证书将会在 云盾证书服务 中保存，可以在“我的证书”中查看。自定义上传证书仅支持PEM的证书格式，更多信息，请参见 证书格式说明。验证证书...
阿里云先知安全众测协议
11.2 先知安全众测平台对服务所涉的技术和信息的有效性，准确性，正确性，可靠性，质量，稳定，完整和及时性均不作承诺和保证；11.3 不论在何种情况下，先知安全众测平台均不对由于Internet连接故障，电脑，通讯或其他系统的故障，电力故障...
安全服务介绍
无《红蓝对抗演练复盘报告》《红蓝对抗演练阶段性报告》《全网全端口资产》蓝军（攻击队）服务 由阿里云安全攻击队按照攻防演练标准，开展网络入侵，寻找攻击路径，以获取目标系统的关键信息（包括但不限于资产信息、重要业务数据、代码或...
接入云产品日志
接入日志后，威胁分析与响应监控和分析采集到的日志，识别并构建出完整的攻击链路，从而形成详细的安全事件，提升您的告警分析和处理效率。前提条件 已开通威胁分析与响应服务。具体操作，请参见 购买及开通威胁分析与响应。需要接入威胁...
安全服务
在对系统作相应的安全配置后，结合定期的安全评估和维护服务，使得系统保持在一个较高的安全线。安全事件应急响应 安全管家的应急服务基于阿里云多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全...
敏感数据加密
数据加密可以确保敏感数据在存储、传输和处理过程中得到有效的保护，降低数据...在应用侧，需要限制读取云上密钥的RAM凭证的可见范围，同时使用可自动轮转的临时凭证，推荐在容器应用中使用类似RRSA应用维度的隔离机制保护RAM凭证的安全性。
安装 Agent
安全运营中心的安全 Agent 已经成功在您的设备上运行,请参考安全运营中心的安全 Agent 文档，通过改造物联网平台接入客户端将物联网平台通道复用给安全运营中心的安全 Agent 以接入服务 5.确认安装是否成功 请执行下面命令查看安全 Agent ...
在七代安全增强型实例中部署PyTorch深度学习模型
将PyTorch深度学习模型部署在阿里云安全增强型实例可信机密环境中，可以保证数据传输的安全性、数据使用的安全性、以及PyTorch深度学习应用程序的完整性。技术架构 图 1.技术架构 基于SGX加密计算环境的PyTorch全流程保护模型参数如 技术...
等保测评服务
通过差距性分析评估，帮助您找出业务系统安全管理过程中与等保2.0要求的实际差距，同时提供安全管理加固建议、协助安全产品选型、协助各项安全加固，最终通过等保测评。依托阿里云安全团队多年的技术实战和经验沉淀，可以帮助您快速解决...
配置 SSH 密钥
步骤二：生成 SSH 密钥 若步骤一未返回指定内容字符串，表示本地暂无可用 SSH 密钥，需要生成新的 SSH 密钥，请按如下步骤操作：访问终端（Windows 请使用 WSL 或 Git Bash），运行 ssh-keygen-t。输入密钥算法类型和可选的注释。注释会...
保障审计的安全性
将事件持续投递到指定服务 在日志服务SLS中分析操作事件 事件的安全管理 期望效果 解决办法 详细说明 参考文档 将事件投递到对象存储OSS时，加密事件，确保云上事件的安全性。采用KMS托管密钥加密。当您创建跟踪并将事件投递到对象存储OSS...
快速入门
说明 蓝军攻击服务是一种安全测试技术，是由阿里云安全技术团队对您的业务进行模拟的黑客攻击测试，以此评估业务网络的安全性和弱点，识别潜在的漏洞和弱点，并提供问题修复建议，提高您的业务网络安全性。蜜罐7×24运营 可选服务，按需...
服务内容
云产品策略调优指导 云安全产品问题咨询 安全风险评估 针对云上整体安全性进行评估，通过对云上几大风险和暴露面进行分析，帮助用户发现云上安全风险。安全运营能力评估 通过访谈、调查等方式对安全成熟度进行评估，并给出安全建设建议。...
身份管理
最小授权可以避免用户操作权限过大，提高数据安全性，减少因权限滥用导致的安全风险。不要把RAM用户的AccessKey ID和AccessKey Secret保存在工程代码中，否则可能导致AK泄露，威胁您账号下所有资源的安全。建议您使用STS或环境变量等方式...
数据安全和加密常见问题
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。详情请参见 设置SSL加密。Q：TDE加密和SSL加密有什么区别？A：数据文件加密需要开启TDE，传输加密需要开启SSL。Q：TDE可以使用自定义密钥...
自定义TLS安全策略
DDoS高防支持TLS安全策略自定义功能，您可以根据实际业务需要，为已接入DDoS高防防护的网站业务设置合适的TLS协议版本、加密算法套件以及国密相关配置。本文介绍如何自定义TLS安全策略。默认支持的TLS协议版本 DDoS高防（中国内地）支持...
非对称密钥概述
阿里云支持主流的非对称密钥算法并且提供足够的安全强度，保证数据加密和数字签名的安全性。KMS支持对非对称密钥类型的用户主密钥生成证书签名请求CSR（Certificate Signing Request）文件，证书申请者提交CSR给证书颁发机构后，证书颁发...
先知等保测评服务协议
本服务条款是阿里云计算有限公司(以下简称“阿里云”)与您就先知等保测评服务相关事项所订立的有效合约。您通过盖章、网络页面点击确认或以其他方式选择接受本服务条款，包括但不限于未点击确认本服务条款而事实上使用了先知等保测评服务，...
管理及使用RAM凭据
RAM凭据是指RAM用户的访问密钥（AccessKey），包括AccessKey ID和AccessKey Secret，用于RAM用户在调用阿里云API时完成身份验证，避免硬编码AccessKey导致泄露。本文介绍如何管理及使用RAM凭据。功能介绍 在KMS托管RAM凭据后，您无需在应用...
- 产品推荐
- 这些文档可能帮助您