平台安全诊断
数据传输安全性诊断 用于对数据源访问控制、生产与开发数据源隔离等功能进行安全性诊断，识别数据传输时存在的安全隐患，方便您及时发现并优化，保障数据传输环境的安全可靠。数据生产规范化诊断 用于对当前工作空间安排的角色、管理员数量...
异地备份方案概览
安全：系统后台通过专有网络进行跨地域传输，提高数据传输的安全性。备份性能：备份速度快。操作便捷：在RDS控制台打开 跨地域 开关即可。RDS MariaDB PolarDB MySQL引擎 自建MariaDB数据库 百GB级别的自建MySQL数据库 其他云厂商的MySQL...
HTTPS安全加速设置
您可以通过开启HTTPS安全加速，实现客户端和CDN节点（点播利用CDN实现加速）之间请求的HTTPS加密，保障数据传输的安全性。背景信息 您可以在阿里云CDN控制台完成HTTPS安全加速配置，实现客户端和CDN节点之间请求的HTTPS加密。说明 CDN节点...
金融行业最佳实践
边缘WAF防护（旧版）配置机器流量管理 HTTPS配置 HTTPS是以安全为目标的HTTP通道，实现客户端和全站加速之间请求的HTTPS加密，保障数据传输的安全性。什么是HTTPS加速 配置HTTPS证书 IPv6 启用IPv6后，IPv6的客户端请求将支持以IPv6协议...
应用场景
优势：安全：系统后台通过专有网络进行跨地域传输，数据库无需开启公网，提高数据传输的安全性。灵活：备份周期配置更加灵活，仅需配置一次即可。例如可配置每天进行同地域的备份，每个月进行一次跨地域备份。备份性能：备份速度快。混合云...
MaxCompute安全白皮书
在任何情况下，阿里云均不对任何间接性、后果性、惩戒性、偶然性、特殊性或刑罚性的损害，包括用户使用或信赖本文档而遭受的利润损失，承担责任（即使阿里云已被告知该等损失的可能性）。阿里云网站上所有内容，包括但不限于著作、产品、...
安全基线检查
数据传输加密 数据传输活动应采取加密等安全措施，保障数据传输过程的安全性。该策略检查数据库在传输过程中是否开启了加密传输。安全基线检查仅支持检测已接入数据安全中心的阿里云数据库的配置风险，具体支持的产品包括：RDS OSS ...
功能特性
设置SSL加密 静态加密 静态加密使用的密钥由密钥管理服务（KMS）产生和管理，通过该密钥加密数据密钥，再通过数据密钥加密数据，保证数据传输中的安全性。静态加密 设置白名单 白名单是Lindorm的一种访问控制机制。为保障云原生多模数据库...
常见问题
数据水印将标记信息嵌入原始数据，在不影响数据使用的前提下，生成水印和添加数据标记，可对泄露数据溯源，避免内部人员泄露数据但是无法对事件定责追溯的问题，提高数据安全性和溯源能力。数据安全中心通过水印技术，可以定位泄露的数据、...
业务切换流程
为最大化地减少数据迁移对业务的影响，您可以参照本文的流程执行业务切换并建立回退方案。前提条件 已配置数据迁移任务，且数据迁移任务处于 迁移中 或 已完成 状态，配置案例请参见 迁移方案概览。注意事项 由于执行业务切换操作需要停止...
业务切换流程
为最大化地减少数据迁移对业务的影响，您可以参照本文的流程执行业务切换并建立回退方案。前提条件 已配置数据迁移任务，且数据迁移任务处于 迁移中 或 已完成 状态，配置案例请参见 迁移方案概览。注意事项 由于执行业务切换操作需要停止...
传输加密
适用场景 SSL传输加密适用于以下场景：数据库远程访问：当客户端需要从远程位置访问数据库时，SSL传输加密可以提升数据传输过程中的安全性。符合安全合规要求：许多行业标准和法规要求在数据传输过程中使用加密技术，使用SSL传输加密可以...
产品安全能力
数据传输安全 为了提高链路安全性，PolarDB 提供了SSL（Secure Sockets Layer）加密功能。SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性。您可以启用SSL加密，并安装SSL CA证书到需要的应用服务。更多关于SSL加密的信息...
云虚拟主机安全性说明
网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的安全性。数据安全主要指提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。基础设施安全 云虚拟主机支持接入其他云安全产品（例如SSL证书服务、DDoS...
功能特性
管理DTS专属集群 安全性 数据加密 支持以SSL安全连接的方式连接数据库。RDS MySQL实例间的同步 操作隔离 支持使用最小权限的RAM身份（即RAM用户和RAM角色）来访问数据传输服务DTS，以提高数据安全性，减少因权限滥用导致的安全风险。身份...
新建 Kafka 数据源
背景信息 数据传输的安全问题，贯穿服务连通性验证、链路创建和数据传输过程。基于 Kafka 服务提供的安全体系，数据传输在数据加密和用户认证上均有一定的支持，以满足绝大部分安全需求。数据传输支持的 Kafka 认证方式包括：GSSAPI GSSAPI...
计费项与计费方式概述
数据传输费用（按时计费）MaxCompute按时计费规格以使用的数据传输并发数（Slots）和使用时长作为计量指标，并在并发数缩容后收取费用，从而满足业务高峰期资源供给。计费组成 MaxCompute的计费项组成如下图所示。计费方式选择 MaxCompute...
产品优势
DTS各模块间采用安全传输协议及安全token认证，并具有自动断点续传机制，有效地保证数据传输的可靠性。简单易用 DTS提供可视化管理界面，提供向导式的链路创建流程，用户可以在其控制台简单轻松地创建传输链路。数据传输新版控制台（推荐）...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？...经典网络中的资产如何运维？...堡垒机支持数据库运维吗？...数据传输依托多种主流加密协议，包括HTTPS（TLS）、RDP、SSH等协议，确保了数据在传输以及存储过程中的安全性。
数据使用诊断
诊断详情列表 数据安全防护诊断 帮助您提升敏感数据的安全性。安全检测维度 安全检测项 检测对象 检测方式 敏感数据保护 数据分级分类 说明 数据分级分类是一切敏感数据防护的开始，DataWorks支持管理员对本企业数据进行敏感级别划分。数据...
内置全密态能力
PolarDB PostgreSQL版（兼容Oracle）提供全密态数据库功能，数据在用户侧加密后传入数据库管理系统，数据明文对于数据库服务端不可见，实现了端到端的全程加密的数据强安全性。全密态云数据库是达摩院数据库与存储实验室的自研产品，可以...
产品优势
合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的要求。云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，...
我是管理员
数据安全卫士 数据安全卫士可以全方位、多角度、周期性地评估数据资产的安全性，并生成安全报告。权限管理 您可以申请实例、库、表、敏感列等内容的权限，还可以查看拥有的权限。数据库开发 结构设计 在新项目、新需求或者优化等业务场景中...
数据服务概述
数据安全和查询性能无法保障：在数据接口开发时往往只考虑数据的获取性，数据资源访问安全性和数据访问的稳定性考虑少。维护成本高：缺乏线上平台化管理，异常情况无法监控告警，线上业务问题暴露后再排查代码修复上线。数据服务价值 为了...
安全加速
信息加密：数据传输过程中对您的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。数据完整：数据传输过程中对数据进行完整性校验，防止DNS或内容遭第三方劫持、篡改等中间人攻击（MITM）...
数据传输独享资源费用（包年包月）
数据传输服务（包年包月）资源组是MaxCompute为满足部分客户数据传输的需求推出的独享资源组，保障了数据传输资源的独享性，并提高了数据传输的稳定性。本文为您介绍MaxCompute的数据传输服务（包年包月）资源组的计费规则。背景信息 ...
云数据库 OceanBase 版数据传输服务等级协议
版本生效日期：2023年12月25日 本服务等级协议（Service Level Agreement，以下简称“SLA”）规定了阿里云向客户提供的云数据库 OceanBase 版数据传输服务（以下简称“OceanBase 数据传输服务”）的服务可用性等级指标及赔偿方案。...
购买与使用独享数据传输服务资源组
当您在MaxCompute中需要对大规模数据进行传输且对传输稳定性和延迟有要求时，您可以使用独享数据传输服务资源组。独享数据传输服务资源组可以提供更高的数据传输速度和更好的网络条件，以减少传输时间并提高效率。本文为您介绍如何购买、...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输...功能说明 云消息队列 RabbitMQ 版 支持TLS链路加密（TLS v1.2）功能，用于客户端验证服务端的正确性，可确保数据在服务端和客户端之间传输的安全性。
数据脱敏
水印功能具有以下特点：安全性：数据水印不会因为数据改动而导致水印信息丢失，保障数据水印被准确鉴别。透明性：在原始数据中嵌入水印标记信息且不易被察觉，不影响原数据使用。可检测性：可以从数据片段中提取水印信息，进行数据溯源，...
项目管理（新版）
开启成默认数据传输服务资源组 的值为开启时，该项目默认提交的数据传输服务会自动使用数据传输服务（包年包月）资源组。开启成默认数据传输服务资源组 的值为关闭时，该项目默认提交的数据传输服务会自动使用Default资源组。说明 如果需要...
功能特性
专有网络 专有网络是一种隔离的网络环境，安全性和性能均高于传统的经典网络。专有网络需要事先创建，详情请参见 创建专有网络。数据容灾 为进一步满足业务场景中高可靠性和数据安全需求，云数据库MongoDB版提供了同城容灾 和异地容灾两种 ...
数据传输费用（按时计费）
如果您已购买包年包月规格的独享数据传输服务资源组，并想要在...如果您希望在数据传输过程中实现资源独享，保障数据传输的稳定性，请参见 购买与使用独享数据传输服务资源组，包年包月的计费规则请参见 数据传输独享资源费用（包年包月）。
设置告警
同时，告警监控功能支持自定义发送告警的规则和消息接收方式，以提升数据传输链路的运维效率，降低故障场景无法感知和恢复的可能性，保障数据传输的稳定性和业务的连续性。云监控（CloudMonitor）是一项针对阿里云资源和互联网应用进行监控...
云数据库MongoDB版数据安全最佳实践
通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性，详情请参见 使用Mongo Shell通过SSL加密连接数据库。透明数据加密TDE 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行...
数据加密
为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有发送日志的数据包进行数据签名，以保障相关安全性。SDK加密传输 为了能让您更高效地使用日志服务，日志服务提供Java、Python、.NET、PHP、C...
云数据库RDS简介
高安全性：支持网络隔离、静态数据加密、传输数据加密、访问权限控制等多项安全能力。解决运维烦恼 快速部署：无需提前购置硬件和软件，只需点击鼠标或调用API，数分钟即可生成数据库实例。轻量运维：阿里云自动完成修复软件、备份、监控、...
设置SSL加密
SSL加密功能在传输层对网络连接进行加密，在提升通信数据安全性的同时，保证数据的完整性。本文介绍SSL加密功能的相关操作。前提条件 MongoDB 3.4及以上版本的副本集实例。注意事项 SSL CA证书仅支持通过云数据库MongoDB控制台下载。开通...
数据安全
SSL在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会增加网络连接响应时间。详细介绍及使用说明，请参见 设置SSL加密。透明数据加密 云原生多模数据库 Lindorm 支持透明数据加密TDE（Transparent Data Encryption）功能...
- 产品推荐
- 这些文档可能帮助您