配置TLS版本控制
阿里云全站加速提供TLS版本控制功能，您可以根据不同域名的需求，灵活地配置TLS协议版本，低版本的TLS协议将提供对老版本浏览器的支持，但是协议的安全性相对更差一些，高版本的TLS协议将提供更高的安全性，但是对老版本浏览器的兼容性相对...
概述
IETF将SSL标准化后的名称改为TLS（Transport Layer Security），即传输层安全协议，因此通常将两者并称为SSL/TLS。SSL/TLS证书是由权威的证书颁发机构（CA）签发的数字证书，用于网站的身份验证和数据加密。它们使得网站能够通过SSL/TLS...
逻辑数仓一键JDBC
步骤三：访问一键JDBC 开启一键JDBC后，逻辑数仓将作为访问代理的目标实例，为您提供MySQL协议和HTTPS协议的安全访问。访问常用的驱动和工具详情，请参见 常用的驱动和工具。访问的具体操作，请参见 通过MySQL协议访问实例 和 通过HTTPS...
应用场景
多办公分支、门店办公安全统一管控 办公安全平台 基于阿里云分布全国海量的边缘节点与专线接入网络，将安全能力下沉至边缘，为具备多分支、门店办公场景的企业提供即开即用的安全服务；无需复杂的硬件堆栈部署，企业可选择SAG+安全客户端...
将云电脑、云电脑池或镜像升级为ASP协议
背景信息 协议优势 ASP协议（Adaptive Streaming Protocol）是一套高性能、高可靠、高安全的协议，其中Streaming是指流式、流化传输，图形命令流、图像流、音视频流均已纳入到ASP协议的设计考虑之中。ASP协议涵盖图像分析、压缩编码、实时...
使用HTTPS协议
HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）是一种能够保障数据安全的HTTP通道，它是HTTP协议的安全版，通过在HTTP协议的基础上增加安全套接层SSL（Secure Sockets Layer）来保障数据传输的安全性。即HTTPS还是通过...
无法ping通ECS实例公网IP的排查方法
检查ECS实例安全组规则 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该规则被删除，则无法ping通ECS实例。您可以通过以下步骤进行排查：登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在页面左侧...
添加HTTPS监听
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
删除ECS实例的默认安全组规则后无法ping通ECS实例
问题原因 ECS实例的安全组中默认包含开放ICMP协议的规则，即允许ping通ECS实例，若该规则被删除，则无法ping通ECS实例。关于更多ECS实例的安全组默认规则介绍，请参见 更多信息。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，...
SLB安全配置
阿里云提供5GB的免费DDoS基础防护功能，且SLB支持将HTTP重定向为HTTPS，提供更安全的传输协议。TLS安全策略：SLB的HTTPS监听可配置选择不同的TLS协议版本和配套的加密算法套件。更多内容介绍请参考 管理TLS策略 章节。HTTP重定向至...
开通HTTPS协议
背景信息 SSL是Netscape公司所提出的安全保密协议，在客户端和Web服务器之间构造安全通道来进行数据传输，采用RC4、MD5、RSA等加密算法实现安全通讯。国际互联网工程任务组（IETF）对SSL 3.0进行了标准化，标准化后更名为安全传输层协议...
HTTPS相关常见问题
什么是HTTPS？ 超文本传输安全协议HTTPS（Hypertext Transfer Protocol Secure），是一种在HTTP协议基础上进行传输加密的安全协议，能够有效保障数据传输的安全。HTTP协议以明文方式发送内容，不提供任何方式的数据加密。HTTPS协议是以安全...
配置回源协议
回源协议指CDN节点回源站请求资源时使用的协议。配置该功能后，CDN节点将根据指定的协议回源到源站请求资源，同时支持自定义HTTP和HTTPS协议端口。功能介绍 回源协议功能默认关闭，功能关闭状态下的回源协议以 配置源站 中设置的回源端口为...
配置静态协议跟随回源
静态协议跟随回源指DCDN节点回源站请求资源时使用的协议。配置该功能后，DCDN节点将根据指定的协议回源到源站的80（HTTP）或443（HTTPS）端口请求资源。背景信息 静态协议跟随回源功能默认关闭，该状态下默认的静态协议跟随回源以 基本信息...
安全检测
本文介绍通过IoT安全中心对物联网设备进行持续性的安全检测。威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的...
接入企业办公网
什么是 EAP-TLS认证 EAP-TLS（Extensible Authentication Protocol-Transport Layer Security）认证是一种用于网络安全的认证协议，用于客户端和服务器之间使用Transport Layer Security（TLS）协议来建立安全通道。TLS提供了加密和身份...
HTTPS配置
即将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS加速优势：传输过程中对用户的关键信息进行加密，防止类似Session ID或者Cookie内容被攻击者捕获造成的敏感信息泄露等安全隐患。传输过程中对数据进行完整性校验，防止DNS...
安全加速
简单来说，HTTP协议以明文方式发送内容，而HTTPS是HTTP的安全版，将HTTP用SSL/TLS协议进行封装，HTTPS的安全基础是SSL/TLS。HTTPS提供了身份验证与加密通讯方法，被广泛用于万维网上安全敏感的通讯，根据2017年EFF（Electronic Frontier ...
直播安全概述
为保证直播服务配置、直播内容生产、推送和播放全过程的安全性，视频直播提供了完善的内容安全保护机制，可用于保障直播内容不被盗链、非法下载和传播，可以满足不同业务场景的安全需求。本文介绍如何保护直播安全。直播安全简介 由下图...
ASM网关概述
使用ASM证书管理 当面临因使用老旧TLS协议引发的安全隐患时，您可以在ASM网关配置TLS协议版本至最新安全标准，通过禁用不安全的旧版本（如TLS 1.0和1.1）并启用更强大的TLS 1.2及更高版本，从而有效抵御中间人攻击、防止数据泄露等安全风险...
TLS加密套件与协议版本配置
TLS协议版本 TLS（传输层安全协议，Transport Layer Security）及其前身SSL（安全套接字层，Secure Sockets Layer）是一种旨在提供计算机网络上的安全通信的加密协议，该协议允许端和端之间的数据交互进行加密传输，保障通信的可靠性和保密...
RESTful 协议的基本用法
在 SOFARPC 中，使用不同的通信协议即使用不同的 Binding。如果需要使用 RESTful 协议，只要将 Binding 设置为 REST 即可。发布服务 定义服务接口。在定义 RESTful 服务接口时，需要采用 JAXRS 标准的注解在接口上加上元信息，示例如下：@...
开启TLS加密
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
开启TLS加密
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
产品优势
NAS具有容量弹性可扩展、共享访问、丰富的协议兼容、安全控制与合规、加密、灵活的访问模式、数据传输以及数据备份等优势。NAS可以挂载到任意类型的计算产品上，包括ECS、ACK、EHPC、裸金属。通过云企业网CEN，可以跨VPC或者跨地域挂载到...
创建FTP数据源
SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP服务器地址。Port FTP服务器端口。用户名 访问FTP服务器的用户名。认证方式 当 Protocol 协议类型为 ...
创建FTP数据源
SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP服务器地址。Port FTP服务器端口。用户名 访问FTP服务器的用户名。认证方式 当 Protocol 协议类型为 ...
安全隧道通信协议
本文介绍物联网平台定义的安全隧道通信协议。背景信息 通信协议传输数据的封装方式如下图所示。设备端和访问端均与安全隧道连接成功后，依赖安全隧道的通信协议进行设备的远程访问。设备端与访问端之间的通信、安全隧道内部的会话（Session...
常用端口
然后，安全组会同时检查传入请求设备的IP地址是否在允许放行的安全组规则范围内，并且22端口是否开放。只有当安全组规则匹配并允许放行该请求时，才能建立数据通信。重要 部分运营商将端口25、135、139、444、445、5800、5900等标记为高危...
HTTPS协议规范
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。物联网平台支持HTTPS协议通信。本文介绍物联网平台支持的HTTPS协议规范。支持的HTTP协议版本 支持 Hypertext Transfer Protocol—HTTP/1.0 协议，具体请参见：RFC 1945。支持 ...
Elasticsearch实例使用HTTPS传输协议
应用场景 Elasticsearch实例使用HTTPS传输协议可以提高数据的安全性、完整性和可靠性，同时满足合规性要求和访问控制需求，是一种推荐的安全传输协议。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
API概览
DescribeSecureSuggestion 查询安全风险处理建议详情 查询安全分相关的安全风险的处理建议详情。暴露资产 API 标题 API概述 DescribeExposedInstanceCriteria 查询暴露资产时支持的查询条件 获取查询暴露资产时支持的查询条件。...
概述
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。对于业务场景为HTTPS协议的设备，您可以通过配置C Link SDK，将其接入阿里云物联网平台。前提条件 已获取设备认证信息。已获取C Link SDK。定制SDK时，在SDK定制页面的 连接物联网...
HTTPS接入概述
HTTPS是基于HTTP协议，通过SSL加密的一种安全通信协议。对于业务场景为HTTPS协议的设备，您可以通过配置C Link SDK，将其接入阿里云物联网平台。前提条件 已获取设备认证信息。已获取C Link SDK。定制SDK时，在 SDK定制 页面的 连接物联网...
在Apache服务器上安装SSL证书
SSLEngine on SSLHonorCipherOrder on#自定义设置使用的TLS协议的类型以及加密套件（以下为配置示例，请您自行评估是否需要配置）#TLS协议版本越高，HTTPS通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。...
安全组最佳实践
云产品或虚商所使用的安全组不适用本规则，视为“不适用”。安全组入网设置有效 安全组入方向授权策略为允许，当端口范围-1/-1和授权对象0.0.0.0/0未同时出现，或者被优先级更高的授权策略拒绝，视为“合规”。云产品或虚商所使用的安全组...
签署代付协议
A：代付协议处于用印审批中，存在用印审批中的协议，不支持作废，还请您联系用印审核人员通过或拒绝审核。审核人员为离职员工，如何处理？A：若您的审核人员为已离职员工，您可以登录 e签宝官网 帮助界面，咨询修改方式，或发起 工单 申请...
TLS安全策略说明
系统默认选择 tls_cipher_policy_1_0 安全策略，若您有更高的安全要求，可以根据需要选择更高等级的TLS安全策略。TLS安全策略 TLS安全策略包含HTTPS可选的TLS协议版本和配套的加密算法套件。TLS协议版本越高，HTTPS通信的安全性越高，但是...
什么是内容安全
内容检测的算法模型已经过海量的样本训练和多样的评测，同时保持日常迭代和升级，即接即用的模式可以满足企业与开发者快速具备自动化的内容审核能力。此外，我们也提供系统化的方式与流程，支持自定义需求的算法模型调整、特定检测目标优化...
- 产品推荐
- 这些文档可能帮助您