创建和管理IPsec连接（单隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
方案概述
私网流量加密通信原理 在本地数据中心IDC（Internet Data Center）通过物理专线和云企业网与云上专有网络VPC（Virtual Private Cloud）实现私网通信后，私网VPN网关可通过已建立的私网连接与本地网关设备建立加密通信通道。您可以通过相关...
最佳实践概览
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 IPsec连接绑定转发路由器场景 说明 IPsec连接绑定转发路由器...
配置全链路HTTPS访问实现加密通信
ALB提供全链路HTTPS加密功能，可以实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，提升敏感业务的安全性。配置全链路HTTPS访问 登录 应用型负载均衡ALB控制台。在顶部菜单栏，选择ALB实例的所属地域。在左侧导航栏，选择 应用型...
ALB通过自定义TLS安全策略提升网站安全等级
如果您想实现客户端到ALB、ALB到后端服务器之间的全链路加密通信，提升敏感业务的安全性，您可参考 配置全链路HTTPS访问实现加密通信。当您在处理一些关键业务时，希望使用HTTPS双向认证，通过对客户端服务端通信双方做认证，为您的业务...
MySQL协议开发说明
说明 Lindorm默认使用SSL加密通信。Authentication Methods old_password 不支持 旧版本密码传输协议。即旧版本MySQL客户端（例如4.x或更旧版本）的用户认证请求。mysql_clear_password 支持 明文密码传输协议。重要 通常需要与SSL通信加密...
支持的地域
所在城市 安全能力 新加坡 新加坡 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 日本 东京 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 说明 如果您需要购买ID²部署在新加坡、日本（东京）的服务，请 联系我们。...
MQTT-TLS连接通信
MQTT-TLS是基于TLS协议的MQTT连接，设备和物联网平台使用发布/订阅模式的MQTT进行通信，TLS协议可以加密通信过程，确保数据的安全性。背景信息 在进行MQTT CONNECT协议设置时，需注意：如果同一个设备证书（ProductKey、DeviceName和...
数据模型
该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点初始化时，首先通过 Intel SGX 提供的 Local Attestation 本地认证功能...
创建和管理IPsec连接（双隧道模式）
在配置IPsec-VPN连接过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活检测DPD（Dead Peer Detection...
使用KMS一键保护ECS工作负载
为了保证加密的安全性与合规性，应用系统可以使用KMS或者加密服务完成业务数据的加密。应用层加密业务数据详情，请参见 使用KMS信封加密在本地加密和解密数据。如果您已经采取了上述保护手段，那么处理加解密的工作负载就替代了数据库，...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
基本概念
SSL 安全套接层SSL（Secure Sockets Layer）协议是一种可实现网络通信加密的安全协议，可在浏览器和网站之间建立加密通道，保障数据在传输的过程中不被篡改或窃取。SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证...
设置SSL加密
在加密连接的建立过程中，RDS SQL Server会发送服务器证书（包含公钥）给客户端，客户端用收到的公钥加密生成的对称密钥，只有RDS SQL Server有私钥能够解密该对称密钥，RDS SQL Server和客户端将使用该对称密钥对通信数据进行加密和解密，...
云盘加密
云盘加密对于业务访问透明，无需在应用程序上做任何修改。计费 云盘加密功能需要使用密钥管理服务KMS（Key Management Service），使用时会涉及密钥管理费用和API调用费用。关于KMS服务费用，详情请参见 KMS计费说明。开启方式 仅支持在 ...
控制面质量
TLS 加密通信过程示例 挑战及应对 测试架构改进 标准模式下，在一个 Pod 中，Docker 镜像化服务一般只有一个业务应用容器在运行，这种情况下测试框架只要关心业务应用即可。Service Mesh 是一种非标准模式。MOSN 作为 Sidecar，与业务容器...
视频播放
通过媒体ID播放加密视频的流程如下图：请按以下指引完成视频加密：业务方搭建令牌服务，用于颁发令牌MtsHlsUriToken。重要 令牌服务指用于派发MtsHlsUriToken的服务。业务方调用KMS解密接口搭建解密服务，用于解密视频，同时提供数据密钥...
TLS安全策略
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持的TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...
全密态数据库性能测试报告
场景 说明 SQL示例 主键不加密，其他列加密 常见业务场景中，id 为自增字段并与业务无关，因此此场景不加密 id 列，将其他列作为敏感信息进行加密。CREATE TABLE test1(id INTEGER NOT NULL,k enc_int4 DEFAULT '\xa509008855508aade16ec...
账户同步-事件回调
选择：否 加解密钥 用于业务数据加密的密钥。可由 IDaaS 生成，也可自行生成填写进来。2fdc67ca538cc9500bcad6518390feb937b58e9102b00bffb30a292112fdf626 是否同步密码 勾选是，则会在特定事件的数据中传递明文密码，事件包括：创建账户 ...
如何选用安全类产品
极高 3 加密服务（国密加密，政务业务数据加密必备）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行可靠的加解密运算 数据通讯...
启用 TLS 通信加密
对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导。重要 NameServer、Broker、Client 的认证证书 CA 要保持...
概述
基于MQTT协议的上行数据和下行指令的业务定义如下：业务场景 通信Topic 报文Payload 设备上报数据 cdb/data/post DE02,10,17,011101010,am024,1d478f 服务端控制指令 cdb/cmd/push CMD,82923,ad322 方案设计 为了减少企业现有系统改造成本...
TDE 透明加密
RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 版本支持 TDE 加密功能。TDE 透明加密功能当前支持服务密钥和自定义密钥两种方式。服务密钥 由 OceanBase 云数据库生成和管理的密钥。...
Nacos TLS传输加密
TLS是一种常用的加密协议，能确保在网络通信中传输的数据安全。开启TLS功能后，Nacos客户端和服务端之间的所有数据都将被加密，以防止敏感信息在传输过程中被窃取或篡改。前提条件 开通MSE。创建Nacos引擎 且实例版本大于2.1.2.1。如果实例...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
通过静态路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
通过BGP路由方式实现私网流量加密通信
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
通过静态和BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
通过BGP路由方式实现私网流量加密通信
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
什么是VPN网关
典型应用场景 建立VPC与本地数据中心之间的连接 建立VPC与VPC之间的连接 建立VPC和本地数据中心之间的高可用连接（主备链路）建立多个站点之间的连接 实现物理专线私网流量加密通信 更多信息，请参见 IPsec-VPN应用场景（绑定VPN网关）。...
TLS安全策略
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持的TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...
OSS存储空间使用自定义KMS密钥加密
应用场景 因安全合规要求，OSS存储空间需要使用自定义KMS密钥加密，保证业务数据的存储安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS存储空间使用了自定义的KMS密钥加密，视为...
OSS存储空间开启服务端KMS加密
应用场景 因安全合规要求，OSS存储空间需要使用自建密钥加密时，可使用KMS托管密钥进行加密，实现静态数据加密，保证业务数据的存储安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OSS...
开启TLS加密
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
开启TLS加密
背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密通信的标准协议，在现代网络中被广泛使用。以下是TLS相对SSL的一些优势：加密强度：TLS协议使用更强大的加密技术，例如AES（Advanced Encryption Standard）算法。安全性：TLS协议...
基本概念
信封加密（Envelope Encryption）当您需要加密业务数据时，您可以调用 GenerateDataKey 或 GenerateDataKeyWithoutPlaintext 生成一个对称密钥，同时使用指定的用户主密钥加密该对称密钥（被密封的信封保护）。在传输或存储等非安全的通信...
云盘加密
云盘加密不会影响业务，应用程序也无需修改。使用云盘加密功能不会造成明显的性能损失。功能说明 在创建了一块加密云盘并将其挂载到ECS实例后，系统将对以下数据进行加密：云盘中的静态数据。云盘和实例间传输的数据（不支持加密系统盘数据...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
云盘加密
云盘加密不会影响业务，应用程序也无需修改。密钥管理服务KMS 欠费会导致云盘无法解密，整个实例不可用，请确保KMS状态正常。如果您删除或禁用了KMS密钥，将导致云盘数据无法访问，实例不可用，云盘数据丢失，请不要删除或禁用正在使用的...
- 产品推荐
- 这些文档可能帮助您