安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
安全算法
选择算法：根据需求场景选择算法，对敏感数据的查看进行脱敏，可选遮盖脱敏或哈希脱敏算法，对数据进行加密存储和传输，后续使用还需要原始值，选择对称加密或非对称加密算法。不同的安全算法说明请参见 安全算法说明。注册密钥：对于需要...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？...堡垒机的数据传输和存储都经过加密处理。数据传输依托多种主流加密协议，包括HTTPS（TLS）、RDP、SSH等协议，确保了数据在传输以及存储过程中的安全性。
存储加密
只支持未开通存储加密的项目开通存储加密，已经开通存储加密的项目不允许关闭存储加密和更改加密算法。操作步骤：登录 MaxCompute控制台，在左上角选择地域。在左侧导航栏，选择 工作区>项目管理。在 项目管理 页面，单击目标项目 操作 列...
基本概念
SSL证书 SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。SSL证书指定了在应用程序协议（例如，HTTP、Telnet、FTP）和TCP/IP之间提供数据安全性分层的机制。它是在传输通信协议（TCP/...
什么是SSL证书
阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。说明 SSL证书采用公钥体制，即利用一对相互匹配的密钥对，使用RSA、ECC、SM等算法，对数据加密和解密。...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。全链路HTTPS加密 当客户端向服务器发起请求时，HTTPS加密流程如下图所示：在 CDN 上配置HTTPS证书，即可实现 客户端和 CDN 节点之间...
什么是HTTPS加速
SSL证书采用SSL协议进行通信，是由权威机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。计费说明 HTTPS安全加速属于增值服务，开启后将产生HTTPS请求数计费，详细计费标准，请参见 HTTPS请求数/动态HTTP请求数。说明 HTTPS...
产品优势
安全可靠 传输存储加密：使用SSL和AES256加密技术，保护备份数据传输和存储安全。配置备份计划时，用户可根据实际需求选择，详情请参见 配置备份计划。BYOK功能，支持基于KMS实现备份数据加密，用户可以使用自己的KMS数据密钥加密备份数据...
数据安全
表格存储提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。表格存储支持同城冗余功能，可实现多可用区数据容灾，确保数据的高可用性和容灾能力。表格存储支持通过云备份服务对重要数据进行备份，可防止数据误删除或者...
功能特性
数据加密 传输加密 表格存储支持TLS传输链路加密，表格存储客户端和服务端之间的通信会进行TLS数据传输加密。表格存储支持通过自定义RAM Policy、Control Policy等方式限制用户访问表格存储时使用的TLS版本。更高的TLS版本对应的传输加密...
功能特性
添加安全组 透明数据加密 Lindorm支持透明数据加密TDE功能，可以对实例数据和操作日志全加密，保护数据在传输和存储过程中的安全性和隐私性。透明数据加密 审计日志 通过审计日志可以精准分析指定时间段的所有数据操作，同时可以按照指定...
数据安全
全球加速提供数据传输加密能力和容灾能力，可有效防止数据在云端的潜在安全风险。数据传输加密 绑定SSL证书安全访问HTTPS域名 为标准型全球加速实例配置基于HTTPS协议的监听时，需要添加服务器SSL证书以确保您的业务受到加密保护并得到权威...
SMB文件系统传输加密
传输加密的性能损耗 开启传输加密的挂载与未开启传输加密的挂载相比，访问延迟会增加约10%，IOPS会下降约10%。开启传输加密 仅支持在使用SMB ACL功能时，通过配置如下参数开启SMB文件系统传输加密功能：参数 说明 启用传输加密 选择 是，...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
敏感数据加密
如何在不影响敏感数据加载和使用的前提下，保护其在读写和传输阶段的安全性？云服务厂商有哪些安全方案可以帮助保护敏感数据？下文从云服务商提供的敏感数据管理安全方案和面向应用开发者的敏感数据管理最佳安全实践两个维度帮您解决以上...
NASMountConfig
名称 类型 描述 示例值 object NAS 挂载点列表 enableTLS boolean 使用传输加密方式挂载。说明：仅通用型 NAS 支持传输加密 true mountDir string 本地挂载目录。home/test serverAddr string NAS 服务器地址。uni85.cn-hangzhou.nas.com:/
数据加密和密钥管理
使用机密计算容器 对于对数据安全性有严格要求的场景，例如金融支付、隐私认证或涉及知识产权的核心数据计算，除了保证这些核心敏感信息在读写和传输过程中的安全性，还需要保证机密信息在云上节点内存运算和存储过程中的安全可信。...
产品优势
加密 传输加密保障用户数据在传输到存储的过程中不被窃取和窥探。灵活的访问模式 支持VPC网络访问文件系统或IDC机房通过专线网络、VPN网络等多种方式访问。数据传输 数据迁移服务可支持在NAS间或NAS到OSS间进行数据的同步或异步传输。数据...
功能特性
服务器端加密 客户端加密 OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。客户端加密 合规保留策略 OSS保留策略具有WORM（Write Once Read ...
安全与合规
OSS服务端会通过KMS托管密钥和OSS完全托管加密方式对默认收到的认证数据进行存储加密，并且数据会被脱敏存储，为您的认证数据提供高安全性和高合规性的保证。有关对象存储OSS的加密原理请参见OSS 加密方式。数据防伪、防攻击 通过客户端...
TDE 透明加密
背景信息 云数据库 OceanBase 支持 TDE（Transparent Data Encryption）透明加密，可对存储和 RPC 进行加密。存储的加密，即磁盘的加密。RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 ...
MongoDB 6.0新特性概览
数据在整个生命周期（传输、存储、使用、审计和备份）中都是加密的。客户端可以直接对加密数据进行丰富的查询（包括等值匹配、范围、前后缀或子字符串等查询类型）。强大的数据隐私保护能力，只有能访问客户端的应用程序和加密密钥的授权...
DescribeSmbAcl-查看SMB AD ACL
true EncryptData boolean 是否启用传输加密。true：启用传输加密。false：不启用传输加密。true RejectUnencryptedAccess boolean 是否拒绝非加密客户端。true：拒绝非加密客户端。false：不拒绝非加密客户端。true SuperAdminSid string ...
ModifySmbAcl-更新SMB AD ACL
false EncryptData boolean 否 是否启用传输加密。true：启用传输加密。false（默认）：不启用传输加密。false RejectUnencryptedAccess boolean 否 是否拒绝非加密客户端。true：拒绝非加密客户端。false（默认）：不拒绝非加密客户端。...
备份方案概览
本文介绍RDS MySQL的备份...减少备份 删除或减少数据备份 减少或关闭日志备份 删除或减少备份 删除本地日志（Binlog）查看或删除本地日志（Binlog）加密备份 备份存储加密 备份加密 备份传输加密（SSL）相关文档 RDS默认备份与DBS备份的区别
设置透明数据加密
在安全合规或静态数据加密等场景...如果您进需要对数据表中的指定敏感数据列进行加密，可以开启 全密态数据库，加密后，敏感数据将以密文进行传输、计算和存储。您还可以使用API开启透明数据加密。API 描述 开启TDE 开启RDS实例透明数据加密。
通用型NAS
NAS SMB ACL NAS NFS ACL 数据安全 加密数据 NAS 支持服务端加密和传输加密，您可以选择合适的加密方式将您的数据加密后存储到 NAS 中。服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 恢复误删除的数据 NAS 支持回收站功能，开启...
云数据库RDS简介
高安全性：支持网络隔离、静态数据加密、传输数据加密、访问权限控制等多项安全能力。解决运维烦恼 快速部署：无需提前购置硬件和软件，只需点击鼠标或调用API，数分钟即可生成数据库实例。轻量运维：阿里云自动完成修复软件、备份、监控、...
数据静态加密
数据静态存储在云上时，需要执行数据静态存储加密，通常情况下企业将数据存储在如ECS的云盘，OSS、云数据库、NAS等位置。需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密...
Redis实例开启TDE加密
应用场景 云数据库Redis支持透明数据加密TDE（Transparent Data Encryption），可对RDB数据文件执行加密和解密。您可以启用TDE功能，对RDB数据进行自动加密和解密，以满足提升数据安全性及合规需要。风险等级 默认风险等级：中风险。当您...
加密和压缩函数
本文主要介绍 PolarDB-X 1.0 支持和不支持的加密和压缩函数。支持的加密和压缩函数 PolarDB-X 1.0 支持如下加密和压缩函数。函数名 描述 AES_ENCRYPT()Encrypt using AES AES_DECRYPT()Decrypt using AES MD5()Calculate MD5 checksum ...
数据传输加密
网络传输加密 网络传输加密是指业务应用通过HTTPS协议传输数据，对HTTP网络传输协议进行安全认证，建议企业对外提供的关键业务进行网络传输加密。通过 数字证书管理服务（Certificate Management Service）来提供网络传输加密能力，数字...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
- 产品推荐
- 这些文档可能帮助您