控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
控制面安全性
函数元数据通过传输加密及存储加密保障安全 函数计算 API及内部通信均使用TLS 1.2及以上协议加密传输内容。函数的元数据通过AES256密文存储，使用时解密后的元数据缓存时间不超过600s。代码及层缓存通过隔离，受控访问及传输加密保障安全 ...
存储加密
当MaxCompute项目中存有敏感信息如个人身份信息、财务记录、健康记录等，开启数据存储加密可保护这些数据不被未授权者访问。MaxCompute支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力，满足...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输加密等安全特性。为您的云端数据安全进行全方位的保驾护航，并满足您企业数据的安全与合规要求。存储加密 使用限制 地域限制：存储加密暂时仅华东1...
高安全性
阿里云Elasticsearch部署在逻辑隔离的专有网络中，结合多种网络访问控制、认证授权、安全加密能力，以及商业插件X-Pack中的高级安全措施，确保云上集群的高安全性。本文介绍阿里云Elasticsearch的安全特性。背景信息 开源软件一直是黑客...
平台安全诊断
平台安全诊断目前支持的安全域说明如下：数据计算与存储安全性诊断 用于对数据权限的控制、数据存储加密、数据存储备份等功能进行安全性诊断，及时识别潜在的安全隐患，提升在数据存储与访问过程中的安全性。数据传输安全性诊断 用于对数据...
芯片厂商入驻流程
安全芯片接入平台（以下简称接入平台）为安全芯片厂商提供了流程化的芯片接入系统，提供相关验证工具、SDK、文档模板，保障安全芯片可以高效、高质量的接入阿里云IoT安全生态。本文为您介绍芯片厂商入驻流程。接入平台需使用阿里云账号登录...
概述
阿里云视频加密安全性接近商业DRM，二者都明显高于HLS标准加密。易用性：商业DRM>阿里云视频加密（私有加密）>HLS标准加密。阿里云视频加密提供云端一体解决方案，只需简单配置并接入阿里云播放器即可无缝集成加密能力。HLS标准加密需自建...
安全算法
例如：高级算法DES原生加密安全算法，需配置以下参数：明文：支持输入长度需是8字节的倍数。密钥：在集成任务中使用该算法配置加密组件时，可使用系统管理的密钥而无需输入密钥值，从而保证密钥安全；在代码任务中使用该算法进行加密脱敏时...
安全算法
例如：高级算法DES原生加密安全算法，需配置以下参数：明文：支持输入长度需是8字节的倍数。密钥：在集成任务中使用该算法配置加密组件时，可使用系统管理的密钥而无需输入密钥值，从而保证密钥安全；在代码任务中使用该算法进行加密脱敏时...
KV 存储
使用自定义加密方法 如果业务有更高的加密安全要求，可以自己实现 APDataCrypt 结构体，并指定加密、解密的函数指针。但请保证加密与解密方法对应，这样才能正确保存、还原数据。基础类型加密 如果想加密存储 BOOL、NSInteger、double、...
产品优势
安全可靠 传输存储加密：使用SSL和AES256加密技术，保护备份数据传输和存储安全。配置备份计划时，用户可根据实际需求选择，详情请参见 配置备份计划。BYOK功能，支持基于KMS实现备份数据加密，用户可以使用自己的KMS数据密钥加密备份数据...
Link Visual安全机制说明
LinkVisual提供了完善的全链路安全保护机制，您可以根据业务的安全需求，选择开通防串号、视频加密等安全机制。概述 业务场景 安全机制 安全等级 使用方式 设备身份认证 一机一密 较高 云端控制台配置 一型一密 中 云端控制台配置 防串号 ...
通用型NAS
NAS SMB ACL NAS NFS ACL 数据安全 加密数据 NAS 支持服务端加密和传输加密，您可以选择合适的加密方式将您的数据加密后存储到 NAS 中。服务器端加密 NFS文件系统传输加密 SMB文件系统传输加密 恢复误删除的数据 NAS 支持回收站功能，开启...
构建CSV机密计算环境
本文介绍如何在基于海光安全加密虚拟化CSV（China Secure Virtualization）技术的ECS实例（下文简称为CSV实例）中构建CSV加密计算环境，并演示如何运行实例代码以验证CSV功能。背景信息 海光安全加密虚拟化CSV是一项基于国产海光CPU硬件的...
数据存储加密
存储加密仅会对开启存储加密后的数据表生效，对于开启存储加密前创建的数据表，系统不会对其进行存储加密。开启存储加密功能后，仍然可以在MaxCompute中创建Hologres外部表进行数据读写。开启存储加密功能后，再使用如下SQL关闭数据库的...
加密函数
MaxCompute SQL提供了加密函数和解密函数，您可以根据实际需要选择合适的函数，进行加密或解密。本文为您提供MaxCompute SQL支持的加密函数的命令格式、参数说明及示例，指导您使用加密函数完成开发。MaxCompute数据加密能力介绍 单一密钥...
极速型NAS
极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品，全托管的云存储服务与阿里云丰富的计算服务完全集成，充分发挥公共云计算生态的能力。具有低时延、高IOPS、大容量等特性，适用于Linux时延敏感型企业应用、...
数据库备份到OSS
数据存储加密：对备份到OSS的数据进行加密存储，保障数据隐私性。随时验证：随时验证数据库备份的有效性。低成本 按需付费：OSS存储空间按需付费，避免一次性投入大量资产。自动存储分级：OSS提供标准、低频、归档多种类型，全面优化存储...
数据静态加密
需要这些云产品具备存储加密的能力，确保用户存储在这些云服务中的数据是安全的。阿里云提供了云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足...
服务端集成加密概述
阿里云为您提供云产品落盘存储加密服务，并统一使用密钥管理服务（KMS）进行密钥管理。阿里云的存储加密功能提供了256位密钥的存储加密强度（AES256），满足敏感数据的加密存储需求。云产品和KMS在服务端的集成为您带来了如下收益：增加云...
专属KMS基础版和标准版的差异
差异项 基础版 标准版 场景 具备用户侧数据加密能力，将密钥单独存储在用户独享的数据库中，同时支持云产品原生的数据加密。适用于以下场景：敏感数据加密存储。签名验签。阿里云服务集成加密。具备用户侧数据加密能力和加密服务密码机集群...
申请与创建
存储加密 开启存储加密能够最大限度保护您的数据安全，您的业务和应用程序无需做额外的改动。更多加密功能介绍详见：加密概述 条带化 使能RAID0条带化，可获得更大的容量和更高的性能，默认条带宽度为8，目前仅企业版支持。购买容量 申请的...
什么是代码管理
公测 试用 仓库加密 安全水印 支持明暗纹安全水印 公测 试用 安全水印 安全中心 提供数据安全评分和安全风险事件提醒 安全中心 数据洞察 代码洞察报表 帮助管理者洞察研发过程存在的风险和问题，识别阻塞点，了解成员贡献度，提升企业迭代...
使用KMS加密云服务
密钥管理服务KMS（Key Management Service）已集成云服务器ECS、对象存储OSS、容器服务Kubernetes版ACK、云数据库RDS等云服务，您可以使用KMS加密这些云服务，保护云上数据安全。加密云服务器ECS 您可以使用KMS加密ECS的资源，例如：ECS...
数据库敏感数据加密
为保证字段能存储加密后的字段，需要对被加密字段的长度进行扩容，扩容比例为3倍。Spring JPA示例 说明 阿里云账号AccessKey拥有所有API的访问权限，建议您使用RAM用户进行API访问或日常运维。强烈建议不要把AccessKey ID和AccessKey ...
密钥管理常见问题
KMS如何保障密钥的安全性 针对软件密钥，KMS构建专属您的数据库，并使用安全可靠的加密算法对密钥进行安全存储。针对硬件密钥，您需要先购买加密服务HSM，然后配置密码机集群，密钥存储和密码运算均通过您独享的密码机集群进行。KMS是否...
使用KMS一键保护ECS工作负载
KMS支持对ECS工作负载进行一键加密，保护计算环境中产生的临时和持久数据，满足您对数据安全、隐私以及合规的要求，让您可以高效、低成本地构建安全的云上计算环境。背景信息 客户的数据安全需求为保护业务机密和个人隐私。这类数据是企业...
加密系统盘
您可以在创建ECS实例或者复制自定义镜像时选择对系统盘加密，加密后，系统盘上的数据都会被加密，以保障存储在系统盘上的数据安全。加密方式 您可以通过以下方式加密系统盘：方式一：创建实例时加密系统盘 方式二：通过复制镜像加密系统盘 ...
复制快照
同时，您也可以通过快照的加密复制功能变更快照的加密属性，从而增强数据安全性管理。本文介绍如何在同地域或跨地域复制一份快照。前提条件 已创建快照。具体操作，请参见 创建快照。加密复制快照时，请确保已开通密钥管理服务。具体操作，...
云产品集成KMS加密概述
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
加密临时存储空间
如果您的镜像和业务数据带有敏感信息，需要遵守合规要求等，可以开启临时存储空间加密功能，以保证数据安全性和完整性，防止未经授权的访问和数据泄露。本文介绍如何加密ECI Pod的临时存储空间。功能说明 每个ECI Pod默认提供30 GiB（可...
云虚拟主机安全性说明
云虚拟主机的云上安全主要包括基础设施安全、网络安全以及数据安全。其中，基础设施安全主要指通过集成其他安全产品，巩固云虚拟主机的安全体系，起到较好的防护效果；网络安全通过端口限制、安全防护等控制方式，可有效提升资源间互访时的...
设置TLS版本
客户端应用程序与OSS之间的通信使用传输层安全TLS（Transport Layer Security）进行加密。TLS是一种标准的加密协议，可确保通过互联网进行通信的客户端与服务端之间的隐私和数据完整性。您可以通过OSS服务端设置TLS版本。设置TLS版本后，...
PC端、Web端版本更新说明（2022年4月）
更新内容 管理控制台新增存储加密功能。更新内容详情 存储加密 PDS通过服务器端加密机制，提供静态数据保护。适合于对于文件存储有高安全性或者合规性要求的应用场景。开通此功能后，用户上传文件时，PDS对收到的文件进行加密，再将得到的...
功能特性
密钥管理服务 密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和...
对OSS进行客户端加解密
当您对对象存储OSS进行客户端加解密时，每个对象（Object）将使用一个数据密钥。本文为您介绍如何对OSS对象进行客户端加解密。使用场景 当使用KMS托管用户主密钥用于客户端数据加密时，无需向加密客户端提供任何加密密钥，只需在上传对象时...
什么是密钥管理服务
密钥管理服务KMS（Key Management Service）是您的一站式密钥管理和数据加密服务平台、一站式凭据安全管理平台，提供简单、可靠、安全、合规的数据加密保护和凭据管理能力。KMS帮助您降低在密码基础设施、数据加解密产品和凭据管理产品上的...
阿里云视频加密（私有加密）
阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比HLS标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法...
应用场景
加密概述 持久化存储场景 通过KMS密钥客户端加密或服务端加密方式保护您在OSS存储数据安全，支持国密和AES两种加密方式。阿里云提供的持久化存储类服务（例如：RDS、OSS或NAS等），通过分布式多冗余的方式，保证数据存储的可靠性。这些服务...
- 产品推荐
- 这些文档可能帮助您