异地备份方案概览
安全：系统后台通过专有网络进行跨地域传输，提高数据传输的安全性。备份性能：备份速度快。操作便捷：在RDS控制台打开 跨地域 开关即可。RDS MariaDB PolarDB MySQL引擎 自建MariaDB数据库 百GB级别的自建MySQL数据库 其他云厂商的MySQL...
应用场景
优势：安全：系统后台通过专有网络进行跨地域传输，数据库无需开启公网，提高数据传输的安全性。灵活：备份周期配置更加灵活，仅需配置一次即可。例如可配置每天进行同地域的备份，每个月进行一次跨地域备份。备份性能：备份速度快。混合云...
金融行业最佳实践
边缘WAF防护（旧版）配置机器流量管理 HTTPS配置 HTTPS是以安全为目标的HTTP通道，实现客户端和全站加速之间请求的HTTPS加密，保障数据传输的安全性。什么是HTTPS加速 配置HTTPS证书 IPv6 启用IPv6后，IPv6的客户端请求将支持以IPv6协议...
HTTPS安全加速设置
您可以通过开启HTTPS安全加速，实现客户端和CDN节点（点播利用CDN实现加速）之间请求的HTTPS加密，保障数据传输的安全性。背景信息 您可以在阿里云CDN控制台完成HTTPS安全加速配置，实现客户端和CDN节点之间请求的HTTPS加密。说明 CDN节点...
MaxCompute安全白皮书
说明 在一些传统的强制访问控制系统中，为了防止数据在项目空间内部的任意分发，一般还支持更多复杂的安全策略，例如：不允许用户写敏感等级不高于用户等级的数据（No-WriteDown）。但在MaxCompute平台中，考虑到项目空间管理员对数据敏感...
平台安全诊断
数据传输安全性诊断 用于对数据源访问控制、生产与开发数据源隔离等功能进行安全性诊断，识别数据传输时存在的安全隐患，方便您及时发现并优化，保障数据传输环境的安全可靠。数据生产规范化诊断 用于对当前工作空间安排的角色、管理员数量...
安全基线检查
数据传输加密 数据传输活动应采取加密等安全措施，保障数据传输过程的安全性。该策略检查数据库在传输过程中是否开启了加密传输。安全基线检查仅支持检测已接入数据安全中心的阿里云数据库的配置风险，具体支持的产品包括：RDS OSS ...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
传输加密
适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以提升数据传输过程中的安全性。符合安全合规要求：许多行业标准和法规要求在数据传输过程中使用加密技术，使用SSL传输加密可以...
数据使用诊断
诊断详情列表 数据安全防护诊断 帮助您提升敏感数据的安全性。安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据...
云虚拟主机安全性说明
网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的安全性。数据安全主要指提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。基础设施安全 云虚拟主机支持接入其他云安全产品（例如SSL证书服务、DDoS...
数据传输独享资源费用（包年包月）
数据传输服务（包年包月）资源组是MaxCompute为满足部分客户数据传输的需求推出的独享资源组，保障了数据传输资源的独享性，并提高了数据传输的稳定性。本文为您介绍MaxCompute的数据传输服务（包年包月）资源组的计费规则。背景信息 ...
云数据库 OceanBase 版数据传输服务等级协议
1.定义 1.1 OceanBase 数据传输服务项目：指 OceanBase 数据传输服务根据用户不同使用场景建立的数据传输链路，用户可基于项目的维度使用和管理数据传输链路（如数据迁移项目，数据同步项目等）。1.2 服务周期：一个服务周期为一个自然月。...
购买与使用独享数据传输服务资源组
保障了数据传输资源的独享性，也提高数据传输的稳定性。检查网络与地域条件 购买使用独享数据服务资源组前，您需要检查当前的网络和地域条件是否满足要求，独享输出传输服务资源组在数据传输上对网络和地域有以下限制：只支持云上VPC网络...
数据传输费用（按时计费）
如果您已购买包年包月规格的独享数据传输服务资源组，并想要在...如果您希望在数据传输过程中实现资源独享，保障数据传输的稳定性，请参见 购买与使用独享数据传输服务资源组，包年包月的计费规则请参见 数据传输独享资源费用（包年包月）。
设置告警
同时，告警监控功能支持自定义发送告警的规则和消息接收方式，以提升数据传输链路的运维效率，降低故障场景无法感知和恢复的可能性，保障数据传输的稳定性和业务的连续性。云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控...
新建 Kafka 数据源
背景信息 数据传输的安全问题，贯穿服务连通性验证、链路创建和数据传输过程。基于 Kafka 服务提供的安全体系，数据传输在数据加密和用户认证上均有一定的支持，以满足绝大部分安全需求。数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
使用场景相关问题
堡垒机的数据传输过程及保存是否加密？使用了哪些加密技术和算法？堡垒机如何跨云管理其他来源的主机？非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请...
我是管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。数据库开发 结构设计 在新项目、新需求或者优化等业务场景中...
我是DBA
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。解决方案 数据归档 数据归档功能支持定时将大表的数据归档至...
我是安全管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。数据水印 可在文件中嵌入水印或将文件的水印提取出来，在数据的散布或分发过程中追溯源头。权限管理 您可以申请实例、库、表、敏感列等内容...
数据传输加密
从而更全面的保护动态传输中的数据安全。应用执行动态数据加密需要集成阿里云密钥管理服务KMS的SDK或API，实现应用数据加密。数据动态加密的最佳实践如下：选择数据加密密钥 阿里云密钥管理服务提供了不同类型的密钥用于云产品加密和应用...
项目管理（新版）
开启：表示该项目默认提交的数据传输任务会使用 数据传输服务资源组 绑定的数据传输服务资源组。关闭：表示该项目默认提交的数据传输任务会使用数据传输服务共享资源组。超级管理员 成员 查看或编辑项目的 super_administrator 角色成员，...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输...功能说明 云消息队列 RabbitMQ 版 支持TLS链路加密（TLS v1.2）功能，用于客户端验证服务端的正确性，可确保数据在服务端和客户端之间传输的安全性。
计费项与计费方式概述
数据传输费用（按时计费）MaxCompute按时计费规格以使用的数据传输并发数（Slots）和使用时长作为计量指标，并在并发数缩容后收取费用，从而满足业务高峰期资源供给。计费组成 MaxCompute的计费项组成如下图所示。计费方式选择 MaxCompute...
数据服务概述
数据安全和查询性能无法保障：在数据接口开发时往往只考虑数据的获取性，数据资源访问安全性和数据访问的稳定性考虑少。维护成本高：缺乏线上平台化管理，异常情况无法监控告警，线上业务问题暴露后再排查代码修复上线。数据服务价值 为了...
云数据库MongoDB版数据安全最佳实践
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用Mongo Shell通过SSL加密连接数据库。透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行...
数据传输迁移角色授权
本文为您介绍如何为主账号和 RAM 用户授予访问数据传输的权限。背景信息 数据传输的账号登录体系与阿里云保持一致，统一采用 RAM 主账号或 RAM 用户登录的方式。详情请参见 访问控制 RAM 官方文档。阿里云账号（即主账号）是阿里云资源的...
数据传输计费说明
本文为您介绍云数据库 OceanBase 的数据传输服务的定价和计费说明。费用概述 云数据库 OceanBase 数据传输服务提供数据迁移和数据同步两种项目，不同项目的计费方式略有不同。数据迁移项目：目前仅支持后付费模式，即按量付费计费模式。...
产品安全能力
PolarDB 产品的安全能力可以从访问安全、数据传输安全、数据安全、数据脱敏和安全审计5个方面体现。访问安全 PolarDB 提供的集群白名单功能实现了集群访问安全，集群白名单功能包括集群IP白名单和安全组，创建 PolarDB MySQL版 集群后，您...
功能特性
SSL加密 在传输层对网络连接进行加密，提升通信数据安全性的同时，保证数据的完整性，详情请参见 设置SSL加密。透明数据加密TDE 对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据...
查看增量迁移链路状态和性能
功能 说明 增量迁移链路拓扑 增量迁移链路展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s。RPS：...
调整迁移速率
数据传输服务DTS（Data Transmission Service）的同步和迁移实例在进行数据传输的过程中，您可以根据源和目标库的读写压力情况调整迁移的速率，以降低数据库的负载。注意事项 若您有修改同步对象的操作，则修改同步对象后生成的子任务，...
查看同步链路状态和性能
功能 说明 增量同步链路拓扑 增量同步链路拓扑主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s...
监控任务性能
功能 说明 增量同步链路拓扑 增量同步链路主要展示链路中各模块间的数据传输情况和网络延迟信息，模块包含：源库、DTS采集模块、DTS缓存模块、DTS写入模块、目标库。相关参数解释如下：BPS：链路中模块间每秒传输的数据量，单位为MB/s。RPS...
安全加速
信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据完整：数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）...
升级任务的链路规格
选择链路规格，阅读并勾选《数据传输（按量付费）服务条款》。说明 本文介绍通用操作，实际页面可能有差异。关于链路的规格信息，请参见 数据迁移链路规格说明 和 数据同步链路规格说明。如果需要更改同步拓扑，您需要满足相关条件，详情请...
同步节点
自定义条件 过滤条件，例如输入ID>12，表示将ID的值大于12的数据传输至目标路径。说明 仅当传输链路为ApsaraDB for RDS传输到MaxCompute时，才会显示当前参数。目标端配置 开发目标端 开发环境中传输链路输出端的云计算资源类型。逻辑表 ...
- 产品推荐
- 这些文档可能帮助您