使用KMS密钥在线加密和解密数据
当您部署在阿里云或其他云上的公网IP资产，需要对敏感数据进行加密保护时，如果被加密的数据对象较小时，您可以使用KMS在线对数据进行加解密。本文介绍如何对数据在线加解密。应用场景 适用于单次使用对称密钥加解密的数据不超过6 KB，或者...
网络安全
私网连接提供私网访问、终端节点安全组等方式，可有效提升资源间互访时的安全性。私网访问专有网络类型服务资源 私网连接支持将以下云资源添加为终端节点服务中的服务资源：传统型负载均衡CLB（Classic Load Balancer）应用型负载均衡ALB...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
OSS存储空间开启服务端KMS加密
应用场景 因安全合规要求，OSS存储空间需要使用自建密钥加密时，可使用KMS托管密钥进行加密，实现静态数据加密，保证业务数据的存储安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS...
云电脑池（原桌面组）概述
不涉及 不允许预留可用云电脑 连接的终端用户数量≤云电脑池内云电脑最大值 分配一台自动创建的按量付费云电脑。连接时长=云电脑创建时长+云电脑启动时长+云电脑分配时长。十分钟内可以重新连接使用云电脑；十分钟后解除云电脑与终端用户的...
直播加密服务关联角色
直播加密服务的关联角色AliyunServiceRoleForLiveKes，是视频加密服务为了创建加密使用的密钥对，需要获取 密钥管理服务KMS 的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息请参见 服务关联角色。应用场景 阿里云视频直播的...
创建数据银行推送任务
若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID，仅支持推送导入系统前已被MD5、AES加密或未加密的ID。推送时将对已MD5加密的ID直接推送，对未加密ID进行MD5加密，对已AES加密的ID先解密再进行MD5加密。若选择 SHA256，则不支持推...
（可选）申请公网连接地址
地址类型 说明 专有网络连接地址 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。MongoDB实例默认提供专有网络连接地址，通过专有网络连接MongoDB实例可以获取更高的安全性和连接性能。公网连接地址 由于通过公网连接...
产品计费
本文为您介绍加密服务的计费项、到期说明及续费等相关操作。新用户免费试用 加密服务支持14天免费试用密码机实例集群。您可以通过申请免费试用，借助密码机实例集群进行开发、测试、概念验证等。试用到期后，阿里云会自动收回所有的试用...
云数据库MongoDB版数据安全最佳实践
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用Mongo Shell通过SSL加密连接数据库。透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
使用限制
本文介绍 无影云电脑 功能相关的一些限制，以便您更好地使用 无影云电脑。地域 无影云电脑 支持的地域如下表所示。地域名称 地域ID 中国地区（包含中国香港、中国澳门，不包含中国台湾）华东1（杭州）cn-hangzhou 华东2（上海）...
查看或下载录屏文件
录屏审计功能用于录制终端用户在云电脑上的操作视频，以便管理员进行操作审计时查看终端用户的操作行为，为安全审计提供有效依据。本文介绍如何查看或下载录屏文件。相关说明 连接云电脑后，是否自动录制云电脑上的操作视频由云电脑关联的...
AIPL模型推送数据银行
为了保证信息安全，系统将在推送前将ID字段加密，数据银行将接收到已加密的ID字段，支持MD5、SHA256两种加密方式：若选择 MD5，则不支持推送导入系统前已被SHA256加密的ID字段，仅支持推送导入系统前已被MD5、AES加密或未加密的ID字段。...
如何使用SSL加密协议在三方客户端配置阿里邮箱
SSL是什么 SSL是为网络通信提供安全及数据完整性的一种安全协议。SSL协议位于TCP/IP协议与各种应用层协议之间，为数据通讯提供安全支持。阿里邮箱的 网页端 默认为SSL加密方式登录。三方客户端的SSL登录方法 Foxmail 7.0的SSL加密设置方法 ...
配置无线
加密算法 智能接入网关支持以下三种加密算法：自动：自动加密算法。TKIP：为临时密钥完整性协议。AES：为Wifi授权的高效加密标准。密码 设置连接Wifi的密码。密码长度为8~32字符，可包含数字和大小写字母。确认密码 再次输入密码，以确认...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
视频加密常见问题
自定义密钥 加密的明文密钥必须使用 GenerateKMSDataKey-创建KMS数据密钥 接口生成，不能使用自定义字符串生成加密密钥，否则加密转码失败。加密失败 标准加密转码失败或没有任何加密文件生成，请确认 GenerateKMSDataKey-创建KMS数据密钥 ...
阿里云私有加密
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍阿里云私有加密的...
子账号访问不同加密参数RAM权限控制
在实例内将AK配置成上述子账号的AK，使用 CLI参考 获取参数名称为group1/parameter时，此时可以正常获取到加密此参数。当使用 CLI参考 尝试获取参数名称为group2/parameter时。此时获取加密参数失败，返回无权限。如下所示：由上面的示例...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
查看威胁列表
检测项说明 检测项 说明 设备连接未加密 设备与物联网平台之间，未使用加密协议建立安全连接，可能导致中间人劫持、重放攻击，会对业务造成影响。低版本TLS协议 低版本TLS协议（TLS v1.0、v1.1）存在可被利用的安全漏洞，可能会造成设备...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL...
OceanBase租户开启TDE加密
OceanBase租户开启TDE加密，视为“合规”。应用场景 为OceanBase集群下的租户开启TDE加密，满足相关法规和安全要求。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OceanBase租户开启TDE加密...
设置SSL加密
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。注意事项 SSL的证书有效期为1年，请及时 更新证书有效期 并重新下载和配置CA证书，否则使用加密连接的客户端程序将无法正常连接。由于SSL...
消息加密传输
本文介绍如何进一步提高您与 消息服务MNS 服务之间的网络链路上的安全性。背景信息 消息服务MNS 提供在公网HTTPS上进行消息加密传输的服务。对于包含敏感信息的消息，进一步提高您与阿里云服务之间的网络链路上的安全性，目前有以下两种...
网站管理常见问题
FTP连接设置时，在 协议 区域中选择 FTP-文件传输协议，在 加密 区域中选择 只使用明文FTP（不安全）。EAI_NONAME-未提供，或不知道节点名或服务名 FTP登录主机地址错误，例如主机地址输入错误、多空格等原因。确认FTP登录主机地址准确无误...
什么是HTTPS加速网关
场景 描述 业务系统安全要求 通过HTTPS加密的网站符合相关的安全评测标准，例如信息安全测评、等级保护测评等方面的要求，以确保敏感信息在传输过程中获得加密保护。SEO优化与可信度提升 HTTPS加密的网站会被主流搜索引擎（如Google）所...
ECS磁盘开启KMS加密
ECS磁盘（包括系统盘和数据盘）开启KMS加密，视为“合规”。应用场景 ECS磁盘开启阿里云KMS加密，提高ECS磁盘数据的安全性和完整性，同时满足合规性要求和多租户场景需求，是一种推荐的安全措施。风险等级 默认风险等级：中风险。当您使用...
跨办公网络迁移云电脑
如果云电脑当前所属的 办公网络（原工作区）无法满足您的业务场景需求，例如您需要使用共享存储NAS功能，或者改变网络访问方式和登录设置等，您可以将云电脑从当前的 办公网络 迁移至目标 办公网络，本文介绍如何迁移。背景信息 支持范围 ...
设置SSL加密
由于开通SSL加密会增加 Tair 服务的网络响应时间，建议仅在有加密需求时才开通SSL加密（例如通过公网连接 Tair 实例）。开通SSL后同时支持SSL和非SSL两种连接方式。操作步骤 访问 Tair实例列表，在上方选择地域，然后单击目标实例ID。在...
数据静态加密
需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足...
OSS存储空间开启服务端默认加密
应用场景 当OSS存储空间仅需要基础的加密能力，且对密钥无自建和维护需求时，使用OSS完全托管密钥进行加密，保护数据的隐私性和自主性，为业务数据提供安全边界。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更...
ECS数据磁盘开启加密
ECS数据磁盘开启加密，视为“合规”。应用场景 开启ECS数据磁盘加密，使数据以密文形式存储在磁盘中。当磁盘读写数据时，自动加密或解密，提升数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险...
数据加密
本文主要介绍日志服务的数据加密机制以及使用KMS进行数据加密的操作步骤。前提条件 已开通密钥管理服务。更多信息，请参见 开通密钥管理服务。数据加密机制 日志服务支持如下两种加密类型机制：通过日志服务自带的服务密钥加密 日志服务为...
安全检测
使用未加密的websocket协议 高危 检测设备是否使用未加密websocket协议连接到物联网平台。设备身份验证失败检测 高危 检测是否存在由于设备认证信息错误导致设备无法上线的情况。设备身份信息泄露检测（一型一密）高危 检测多个物联网设备...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
定向服务简介
物联网无线连接服务为有更高网络安全需求的企业用户，提供物联网卡+专用网络一站式打包的产品，即定向服务。使用场景 当前物联网行业不少客户出于网络安全考虑，在设备使用物联网卡联网时，希望通过专用网络访问指定的目标地址（比如自行...
配置自定义TLS
可选项：全部加密套件，兼容性最高，安全性较低，支持以下强加密套件和弱加密套件：强加密套件 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384 TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256 TLS_ECDHE_...
服务器端加密
} } } } 使用命令行工具ossutil 方式一：创建云盒Bucket时开启服务器端加密 关于使用ossutil在创建云盒Bucket时开启服务器端加密的具体操作，请参见 bucket-encryption（服务器端加密）。方式二：上传文件并指定加密方式 关于使用ossutil...
- 产品推荐
- 这些文档可能帮助您