功能特性
跨区域复制（Cross-Region Replication）是指将相同或者不同账号某个地域下源存储空间（Bucket）中Object的创建、更新和删除等操作自动、异步（近实时）地复制到另一个地域下的目标Bucket，以实现合规、降低延时、确保安全性和可用性等目的...
合规认证
PCI DSS PCI DSS是一项重要的支付卡业务质素认证，评测支付卡数据的安全性，包括信用卡号、CVV2号等，同时关注账号或密码传输与储存的安全性。PCI数据安全标准帮助保护数据的安全。他们建立了业务和技术要求接受或处理支付交易的组织，针对...
概述
通过配置SSL/TLS证书，客户端可以验证与其连接的服务器的安全性。基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性...
表格存储
元数据 用户存储海量的文档、媒体文件等数据的同时，对文件元数据的存储和分析不可或缺。此外，电商的订单、银行流水、运营商话费账单也需要存储及分析大量的元数据。表格存储可以帮助您实现高效的元数据管理。消息数据 表格存储自研的...
存储冗余概述
对象存储OSS提供本地冗余存储和同城冗余存储两种存储冗余类型，覆盖从单可用区到多可用区的数据冗余机制，以保证数据的持久性和可用性。本地冗余存储（LRS）采用单可用区（AZ）内的数据冗余存储机制，将用户的数据冗余存储在同一个可用区内...
数据加密和密钥管理
使用机密计算容器 对于对数据安全性有严格要求的场景，例如金融支付、隐私认证或涉及知识产权的核心数据计算，除了保证这些核心敏感信息在读写和传输过程中的安全性，还需要保证机密信息在云上节点内存运算和存储过程中的安全可信。...
文件传输
通过 特权访问管理中心PAM（Privileged Access Management）文件传输功能，您可以方便快捷地将本地文件上传至目标资产或者将目标资产文件下载至本地，满足您在管理和维护服务器时的文件传输需求，提高工作效率和安全性。本文介绍如何使用...
敏感数据加密
如何在不影响敏感数据加载和使用的前提下，保护其在读写和传输阶段的安全性？云服务厂商有哪些安全方案可以帮助保护敏感数据？下文从云服务商提供的敏感数据管理安全方案和面向应用开发者的敏感数据管理最佳安全实践两个维度帮您解决以上...
合规认证
PCI DSS PCI DSS是一项重要的支付卡业务质素认证，评测支付卡数据的安全性，包括信用卡号、CVV2号等，同时关注账号或密码传输与储存的安全性。PCI数据安全标准帮助保护数据的安全。他们建立了业务和技术要求接受或处理支付交易的组织，针对...
GxP欧盟附录11标准合规包
此类评估应酌情包括当前的功能范围、偏差记录、事件、问题、升级历史记录、性能、可靠性、安全性和验证状态报告。12.3 应记录访问授权的创建、更改和取消。12.4 应设计数据和文件管理系统，以记录输入、更改、确认或删除数据（包括日期和...
功能支持情况
不适用 存储冗余类型概述 OSS提供本地冗余存储和同城冗余存储两种存储冗余类型，覆盖从单可用区到多可用区的数据冗余机制，以保证数据的持久性和可用性。支持本地冗余存储，不支持同城冗余存储 OSS高防 OSS高防是OSS结合DDoS高防推出的DDoS...
存储空间概述
✓ ✓ 跨域设置 跨域设置CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。✓ ✓ 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级...
概述
Redis应用最佳实践 检测云数据库Redis的实例规格是否满足要求，检测审计日志开启、公网及白名单设置、多可用容灾能力、实例续费及到期、变更管理等是否存在风险，确保正确应用云数据库Redis版，保障系统稳定性和安全性。
新建 Kafka 数据源
PLAIN PLAIN 认证方式较为简单，但无法动态变更用户，且明文配置用户名和密码，安全性不高。SCRAM-SHA-256 SCRAM（Salted Challenge Response Authentication Mechanism）认证方式通过执行用户名和密码认证的传统机制来解决安全问题。Kafka...
安全白皮书
针对密码系统采用摘要加盐（SHA-256，SALT）的方式存储，大大提高了密码的安全存储，只有用户能够知道密码，即使数据库被盗取也获取不到密码原文。IDaaStoken签发使用jwt格式，为保证用户票据的安全性，采用AES对用户信息加密，保证即使...
产品介绍
微型闪电立方提供便携性、安全性、坚固耐用性和灵活的数据传输方式，可以在受限环境下，提供一定的计算（4核CPU、8 GB内存）和存储能力（4*8TB SSD）。比如影视拍摄，在影视基地拍摄完成后，保存到微型闪电立方，经过裁剪等初步处理后，...
存储空间地域属性
✓ ✓ 跨域设置 跨域设置CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。✓ ✓ 敏感数据保护 OSS敏感数据保护是一款识别、分类、分级...
安全白皮书
传输加密 为了提高实时数仓Hologres的链路安全性，您可以启用SSL在传输层对网络连接进行加密，提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。使用说明请参见 传输加密。SSL（Secure Sockets Layer）指安全套接字协议，是...
什么是办公安全平台
SASE App不仅为您提供更高的办公网准入安全性和便利性，同时还支持哑终端、账号密码白名单的准入方式，以满足打印机、IoT等类型设备的入网需求，让网络准入更简单。零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持...
功能特性
添加安全组 透明数据加密 Lindorm支持透明数据加密TDE功能，可以对实例数据和操作日志全加密，保护数据在传输和存储过程中的安全性和隐私性。透明数据加密 审计日志 通过审计日志可以精准分析指定时间段的所有数据操作，同时可以按照指定...
安全性
网络和数据链路 AnalyticDB PostgreSQL版 做为云原生分布式系统拥有非常高的安全性，首先每个新建实例使用专有网络，也称为VPC（Virtual Private Cloud），VPC是一种隔离的网络环境，安全性和性能均高于传统的经典网络。根据使用场景可选择...
传输加密
SSL传输在传输层对网络连接进行加密，能提升通信数据的安全性和完整性，但会同时增加网络连接响应时间。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。已下载安装PSQL客户端或者JDBC，详情请参见 PSQL客户端 或者 JDBC。注意...
功能特性
其它增值能力：运维方式上提供Web运维门户运维、资产管理上提供Linux资产自动改密能力，有效提升密码安全性。堡垒机（开发者版、轻量版）开发者版 适用于开发者个人或微小企业的纯云上客户（5~20个ECS或K8s资产），具备基础的管理员统一运...
使用场景相关问题
本文介绍堡垒机使用场景的相关问题。堡垒机如何跨云管理其他来源的主机？...经典网络中的资产如何运维？如何将服务器配置为HTTP和...数据传输依托多种主流加密协议，包括HTTPS（TLS）、RDP、SSH等协议，确保了数据在传输以及存储过程中的安全性。
安全基线检查
数据存储安全 数据存储应采取加密等安全措施，保障数据的保密性和完整性。该策略检查数据库是否开启加密功能。数据传输加密 数据传输活动应采取加密等安全措施，保障数据传输过程的安全性。该策略检查数据库在传输过程中是否开启了加密传输...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
控制面安全性
控制面流程包括函数权限控制、代码及配置的增删改查，主要包括函数元数据、代码、层和镜像缓存等安全传输及存储。本文介绍 函数计算 的控制面安全保障类型。权限控制通过阿里云访问控制（RAM）服务保障安全 事件源触发：用户需要为事件源...
ECS实例数据传输的实现方式
SSH是目前较可靠的、为远程登录会话和其他网络服务提供安全性的协议，利用SSH协议可以有效防止远程管理过程中的信息泄露问题。SCP是基于SSH的应用，所以进行数据传输的机器上必须支持SSH服务。特点说明 SCP的特点如下：SCP类似于RCP，它...
等保最佳实践
应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施 堡垒机支持限制用户登录时的密码尝试次数，用户输入错误密码超过一定次数会被锁定，需要等待管理员解锁或者等待自动解锁。登录堡垒机...
RDS术语
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。RDS的SSL配置请参见 设置SSL加密。SSMS SQL Server Management Studio，SSMS是用于管理SQL Server基础架构的集成环境，提供用于配置...
RDS术语
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。RDS的SSL配置请参见 设置SSL加密。SSMS SQL Server Management Studio，SSMS是用于管理SQL Server基础架构的集成环境，提供用于配置...
RDS术语
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。RDS的SSL配置请参见 设置SSL加密。SSMS SQL Server Management Studio，SSMS是用于管理SQL Server基础架构的集成环境，提供用于配置...
从RDS MariaDB迁移至RDS MySQL
说明 RDS MySQL实例的存储空间须大于RDS MariaDB实例中数据库已占用的存储空间。注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如...
从自建SQL Server全量迁移至RDS SQL Server
RDS SQL Server实例的存储空间须大于自建SQL Server数据库占用的存储空间。注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有...
产品优势
安全可靠 传输存储加密：使用SSL和AES256加密技术，保护备份数据传输和存储安全。配置备份计划时，用户可根据实际需求选择，详情请参见 配置备份计划。BYOK功能，支持基于KMS实现备份数据加密，用户可以使用自己的KMS数据密钥加密备份数据...
支持的云服务
AnalyticDB PostgreSQL版基于开源项目Greenplum构建，由阿里云深度扩展，兼容ANSI SQL 2003，兼容PostgreSQL/Oracle数据库生态，支持行存储和列存储模式。既提供高性能离线数据处理，也支持高并发在线分析查询，是各行业有竞争力的PB级实时...
从自建MySQL迁移至RDS实例
RDS MySQL实例的存储空间须大于自建MySQL数据库占用的存储空间。注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有大量慢SQL...
RDS术语
除此之外，RDS还提供了服务器端SSL证书的启用和更新能力，以便用户按需更替SSL证书以保障安全性和有效性。RDS的SSL配置请参见 设置SSL加密。SSMS SQL Server Management Studio，SSMS是用于管理SQL Server基础架构的集成环境，提供用于配置...
从自建SQL Server增量迁移至RDS SQL Server
RDS SQL Server实例的存储空间须大于自建SQL Server数据库占用的存储空间。注意事项 DTS在执行全量数据迁移时将占用源库和目标库一定的读写资源，可能会导致数据库的负载上升，在数据库性能较差、规格较低或业务量较大的情况下（例如源库有...
- 产品推荐
- 这些文档可能帮助您