pg_policies
pg_policies 视图提供了有关数据库中行级安全性策略的信息。简介 视图 pg_policies 提供了有关数据库中行级安全性策略的信息。列名称 列类型 描述 schemaname name 包含策略所在表的模式的名称。tablename name 策略所在表的名称。...
pg_policies
pg_policies 视图提供了有关数据库中行级安全性策略的信息。简介 pg_policies视图包含以下列信息：列名称 类型 描述 schemaname name 策略所在表的模式的名称。tablename name 策略所在表的名称。policyname name 策略名称。permissive ...
ALTER POLICY
ALTER POLICY 更改一条现有行级安全性策略的定义。简介 请注意，ALTER POLICY 只允许修改策略所应用的角色集合，和要修改的 USING 和 WITH CHECK 表达式。要更改策略的其他属性，例如其应用的命令，或者是允许还是限制，则必须删除并重新...
SetPasswordPolicy-设置密码策略
调用SetPasswordPolicy设置云SSO用户的密码策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
GetPasswordPolicy-查询密码策略
调用GetPasswordPolicy查询云SSO用户的密码策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
功能特性
其它增值能力：运维方式上提供Web运维门户运维、资产管理上提供Linux资产自动改密能力，有效提升密码安全性。功能列表 下表为您介绍基础版和企业双擎版支持的功能以及差异。说明 下表中 表示不支持该功能，表示支持该功能。功能 描述 基础...
弱口令安全最佳实践
建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害 在服务器系统中使用弱口令可能会造成以下危害：普通账户使用的弱口令可能会被猜解或被破解...
功能发布记录
基础版、企业双擎版 无 用户密码安全配置 优化 支持设置用户历史密码检查策略，用户重置密码时，不能重置为该用户前几次使用过的密码。基础版、企业双擎版 用户配置 用户管理 优化 支持同步RAM用户手机号和邮箱。支持批量修改用户有效期。...
AnalyticDB PostgreSQL版7.0版本
数据脱敏能够根据不同的用户，应用不同的脱敏函数将原始数据以脱敏后的形式展示，从而实现对敏感隐私数据的保护，提高数据的安全性。企业级能力 存储过程 支持存储过程语法CREATE FUNCTION和CREATE PROCEDURE。生成列 支持生成列...
功能特性
其它增值能力：运维方式上提供Web运维门户运维、资产管理上提供Linux资产自动改密能力，有效提升密码安全性。堡垒机（开发者版、轻量版）开发者版 适用于开发者个人或微小企业的纯云上客户（5~20个ECS或K8s资产），具备基础的管理员统一运...
pg_policy
目录 pg_policy 存储着表的行级安全性策略。一个策略包括它适用于的命令种类（可能适用于所有命令）、它适用于的角色、被作为安全屏障条件增加到包括该表的查询的表达式以及被作为 WITH CHECK 选项增加到尝试向表增加新纪录的查询的表达式...
pg_user
pg_user 视图提供关于数据库用户的信息...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 不是口令（总是显示为*）。valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
设置密码策略
为了保护云SSO用户的账号安全，您可以设置密码策略，包括密码长度、密码有效期和密码重试次数等。操作步骤 登录 云SSO控制台。在左侧导航栏，单击 设置。在 密码策略 区域，单击 编辑。...相关文档 创建用户 重置用户密码
pg_shadow
pg_shadow 视图显示 pg_...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 口令（可能被加密），如果没有则为空。valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
pg_user
视图 pg_user 提供关于数据库用户的...usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 不是口令（总是显示为*）。valuntil timestamptz 口令过期时间（只用于口令认证）。useconfig text[]运行时配置变量的会话默认值。
基线检查
标准策略 企业版 旗舰版 该类型策略包含120+基线检查项，支持以下基线类型：Windows基线 未授权访问 等保合规 最佳安全实践 基础防护安全实践 国际通用安全最佳实践 弱口令 Linux基线 未授权访问 等保合规 最佳安全实践 容器安全 国际通用...
自研内核
更高安全性 通过中国、国际安全标准认证，助力企业提升在融资、上市阶段的机构安全评分。安全加固：对动态视图、共享内存、dblink、历史命令、审计日志等包含密码的敏感信息进行加密。修补社区版本函数问题。支持 全密态数据库，对数据库表...
功能特性
免费版 防病毒版 高级版 企业版 旗舰版 资产暴露分析 支持对阿里云上的云资源（例如ECS、网关资产、系统组件、端口等）进行全面扫描和分析，识别出可能暴露在公网的安全风险和漏洞，帮助您及时发现和解决问题，提高云资源的安全性。...
pg_shadow
usebypassrls bool 用户能否绕过所有的行级安全性策略。passwd text 口令（可能被加密），如果没有则为空。关于加密口令如何存储请参见 pg_authid。valuntil timestamptz 口令过期时间（仅用于口令认证）。useconfig text[]运行时配置变量...
将Oracle数据同步到表格存储
通过Tapdata Cloud的可视化界面，您可以将Oracle数据实时同步到表格存储（Tablestore）中。前提条件 使用Tapdata Cloud同步Oracle数据到表格存储前，需要完成如下准备工作。已注册 Tapdata Cloud账号。已创建表格存储实例和表。具体操作，...
身份管理
可以从以下几种方式提升登录方式的安全性：提升密码强度。如增加密码位数、混合使用数字、大小写字母、特殊字符等。针对阿里云 RAM 用户，管理员可以 设置密码强度规则，强制 RAM 用户使用更复杂的密码，降低密码泄漏和被破解的风险。避免...
会话管理概述
RAM用户权限策略可以提升管理ECS实例的安全性。如果需要通过RAM用户使用会话管理功能，必须再为RAM用户授予调用StartTerminalSession的权限。通过RAM权限策略，您可以从地域、标签、ECS实例、源IP地址等维度实现权限控制，虽然远程连接实例...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
修改密码
密码有效期为90天，建议您定期修改密码，提升安全性。修改方式 在云SSO中修改用户密码的方式有以下两种：云SSO管理员在云SSO控制台修改用户密码 云SSO管理员可以在云SSO控制台重置用户密码，适用于用户忘记密码、用户密码已过期或者用户...
新功能发布记录
本页面为您介绍云数据库 OceanBase 的新功能发布记录。...发起恢复 立即备份 数据备份 安全评估 在安全设置中增加安全评估菜单，支持对整体的数据库安全进行检测和评估，检测项包括集群检测项和租户检测项，用户可根据评估建议跳转到指定...
PolarDB PostgreSQL版（兼容Oracle）间的迁移
加强了数据库的安全性和可靠性，引入了更严格的访问控制策略和权限管理功能，保护您的数据免受潜在的安全威胁；改进了备份和恢复功能，使您能够更轻松地保护和恢复数据。升级到2.0版本还意味着您可以与PostgreSQL社区保持同步，提供更多的...
什么是加密服务
同时加密服务使用密码机生成证书私钥，加强了私钥保护防止从服务器泄漏私钥，从而提升其安全性。保护证书私钥 对于由证书颁构机构颁发的数字证书，您可以将证书私钥存储在密码机中，并使用密码机执行签名操作，保护您的证书私钥安全。...
SetPasswordPolicy-设置RAM用户密码强度策略
设置RAM用户的密码强度策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
通过VNC/Workbench远程连接实例的问题
如果您曾经修改过Windows实例中的本地安全策略，请检查本地安全策略中是否添加了拒绝用户远程登录的策略。检查方法，请参见 通过远程桌面连接Windows实例提示“远程桌面用户组没有该权限”错误怎么办？中的 本地安全策略问题的解决方法 ...
概述
检查防护设置 为进一步提升数据安全性，要求存储空间必须设置文件加密和防盗链。检查同城冗余 检查存储空间是否启用同城冗余存储。负载均衡应用最佳实践 检测传统负载均衡和应用负载均衡的公网及白名单设置、多可用容灾能力、实例续费及...
管理RAM用户安全设置
如果您有使用权限策略中的条件（condition）关键字 acs:MFAPresent，那么在RAM用户正常登录情况下无需验证MFA，该策略条件验证校验结果为不通过。如果要保证该条件关键字生效，建议您设置为 依赖每个用户的独立配置。多因素认证手段：RAM...
Windows2008本地修改密码复杂度策略
如果不使用密码复杂性策略，可将密码符合复杂性要求的状态改为 已禁用，即可关闭此设置。密码长度最小值 选项决定修改帐户密码时包含的最少字符数。可以将密码的长度范围设置为1-14个字符，或者将字符数设置为0（不限制密码长度）。适用于 ...
CREATE POLICY
CREATE POLICY 为一个表定义一条行级安全性策略。简介 CREATE POLICY 为一个表定义一条行级安全性策略。为了应用已被创建的策略，在表上必须启用行级安全性（使用 ALTER TABLE.ENABLE ROW LEVEL SECURITY）。一条策略授予权限以选择、插入...
阿里邮箱反垃圾产品介绍
不法分子通过主要的方式有，通过撞库来破解用户密码，通过弱密码猜测来破解用户密码。然后通过获得的账户和密码，利用SMTP协议进行垃圾邮件和钓鱼邮件的发送。因此，如何防止账户和密码泄露是杜绝这类风险的关键。阿里邮箱支持多因子认证、...
企业上云安全实践
使用策略限制条件来增强安全性 要求用户必须使用安全信道（例如：SSL）、在指定时间范围或在指定源IP条件下才能操作指定的云资源。详情请参见 权限策略基本元素。集中控制云资源 阿里云默认云账号是资源的拥有者，掌握完全控制权。RAM用户...
安全白皮书
数据安全 Hologres通过了独立的第三方审计师针对阿里云对AICPA可信服务标准中关于安全性、可用性和机密性原则描述的审计，审计报告请参见 SOC 3报告。通过了PCI DSS认证，PCI-DSS是目前全球最严格且级别最高的金融数据安全标准。通过PCI ...
勒索事件综合防护方案
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
身份管理
对于RAM用户的使用，建议您：使用阿里云账号创建一个RAM用户，并为RAM用户授予管理员权限，后续使用有管理员权限的RAM用户创建并管理其他RAM用户。将人员用户和程序用户分离。创建RAM用户时，支持设置 控制台访问 和 OpenAPI调用访问 两种...
RAM用户如何使用DAS？
您可以通过访问控制RAM（Resource Access Management）将DAS的管理权限授权给RAM用户，细分账号权限，提升账号安全性。通过系统权限策略授权RAM用户 创建RAM用户，详情请参见 创建RAM用户。将 数据库自治服务 的权限授予新建的RAM用户，...
Windows客户端和macOS客户端
优化 提升了客户端安全性。优化 优化了用户体验。V3.2.0-2021年11月 变更类型 变更说明 新增 新增云电脑快照恢复功能。新增 新增网络代理功能。优化 优化云电脑重连机制。优化 优化用户体验并修复已知Bug。V3.1.1-2021年10月 变更类型 变更...
- 产品推荐
- 这些文档可能帮助您