注意事项 出于安全性考虑，在使用MySQL协议连接宽表引擎时，默认使用SSL通信加密。如果您的应用与Lindorm实例部署在同一个专有网络VPC下，您可以按照MySQL客户端的使用方式启用明文通信以获得更好的性能。例如，使用8.x版本的MySQL JDBC时...
M2M（即Machine-to-Machine）是一种端对端通信技术。本章节以智能灯和手机App连接为例，分别使用规则引擎数据流转和Topic消息路由来实现M2M设备间通信，主要介绍如何基于物联网平台构建一个M2M设备间通信架构。智能灯与手机App的连接和通信...
使用操作审计查询密钥管理服务的操作事件 敏感数据加密保护 您可以通过数据加密技术，保护云上产生或存储的敏感数据。阿里云支持您通过多种方式实现对敏感数据的加密保护。加密保护方式 诉求 说明 参考文档 应用系统使用KMS对数据直接加密 ...
揭秘业界创新的代码仓库加密技术背后的知识。01/什么是代码加密？云端加密代码服务是云效团队的自研产品，是目前 国内率先支持代码加密 的托管服务，也是目前 世界范围内率先 基于原生Git实现加密方案的代码托管服务。通过在云端对托管在云...
HTTPS加速网关服务部署原理如下图所示，您无需配置源站证书，只需在控制台一键接入HTTPS加速网关，即可实现客户端与源站间的通信加密。相关文档 HTTPS加速购买指导，请参见 HTTPS加速网关购买指引。购买HTTPS加速网关实例后，您需要添加...
本地数据中心通过物理专线和云企业网与云上专有网络实现私网通信后，通信流量未经过加密处理，无法满足安全通信的高要求。使用私网VPN网关可帮您实现基于物理专线的私网流量（以下简称为私网流量）加密通信，提高网络的安全性。本文为您...
D2D通信技术，是阿里巴巴LinkWAN团队开发的新型LoRa通信技术，通过实现长前导码唤醒和本地数据控制功能，可很好满足功耗较低，响应时间较快和本地控制的场景需求。1、适用场景 D2D通信技术适用于智能家居，门锁，地锁等多种需要以下能力的...
硬件密钥 支持云原生加密 支持广泛的云产品集成，助您轻松使用KMS密钥和加密技术来保护云上敏感数据资产。除支持云产品服务端加密外，也支持对容器服务ACK Pro集群中的Kubernetes Secret密钥数据进行落盘加密。支持集成KMS加密的云产品 极...
SSL（Secure Sockets Layer）：用以保障数据传输过程的安全，采用数据加密技术，防止数据在网络传输过程中被截取或者窃听。背景信息 公网：公网环境必须对消息进行鉴权与加密，SASL的PLAIN机制必须与SSL一起用作传输层，才能确保消息在没有...
高安全 基于弹性裸金属服务器（神龙）的SGX芯片级加密技术，实现对区块链关键密钥的高级安全防护。支持基于国密算法的加密、解密。内建面向多企业联盟链的治理体系，确保企业间协作流程的可控和可信。为业务参与方提供多维度的网络隔离、...
通过采用KMS信封加密技术，分别使用新生成的数据密钥来加密各份数据，仅使用您在KMS中的密钥来加密数据密钥，很大程度提升加密方案安全性。用户自建应用程序单次加密大量数据，例如：全磁盘数据。单次加密数据量巨大时，如果由业务应用...
使用信封加密技术将主密钥存放在KMS中，只部署加密后的数据密钥。仅在需要使用数据密钥时，使用KMS获取数据密钥的明文，用于本地加解密业务数据。您也可以使用封装了信封加密的加密SDK进行加密保护。使用KMS信封加密在本地加密和解密数据 ...
私网 通过私网VPN网关实现私网流量加密通信 方案概述 通过静态路由方式实现私网流量加密通信 通过静态和BGP路由方式实现私网流量加密通信 通过BGP路由方式实现私网流量加密通信 绑定转发路由器场景 说明 IPsec连接绑定转发路由器场景下，...
以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关交互，及关联文件进行说明。SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥...
数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。通过加密SDK在客户端加密的数据可以存储在关系数据库或非关系数据...
在此场景下推荐使用 阿里云ACK-TEE机密计算 集群，ACK-TEE可以基于底层硬件加密技术在容器应用实现一个可信执行加密环境，保证机密信息在云端代码使用过程中的完整性，实现数据全生命周期的安全可信。同时，应用系统核心密钥也可以存储在...
下表汇总介绍IPsec-VPN在不同加密阶段支持的加密算法：加密算法 不同加密阶段支持的算法 适用场景 IKE加密 IKE认证 IPsec加密 IPsec认证 国际标准商用密码算法 aes（aes128）、aes192、aes256、des、3des sha1、md5、sha256、sha384、sha...
信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）也称密文密钥，是通过信封加密技术保密后的密文数据密钥。主要用于解密数据密钥，得到明文数据密钥。访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与...
本文介绍如何使用ALB配置全链路HTTPS加密通信。应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，...
信封数据密钥EDK（Enveloped Data Key/Encrypted Data Key）信封数据密钥是通过信封加密技术保密后的密文数据密钥。更多信息，请参见 基本概念。前提条件 已经开通了视频点播服务。开通步骤请参见 开通视频点播。已经授权视频点播访问您...
证书品牌 说明 优势 DigiCert Digicert（原Symantec）是全球领先的数字证书颁发机构（CA），值得信赖的SSL证书品牌，所有证书都采用业界先进的加密技术，为不同的网站和服务器提供安全解决方案。安全、稳定、兼容性好 支持诺顿安全认证签章...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关配置静态路由的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案说明。更多...
当您需要实现私网流量加密通信时，您可以先创建专线网关ECR连接VBR和云上VPC，再通过创建VPN网关与VBR运行BGP动态路由来实现。场景示例 本示例以下图场景为示例，某企业在杭州拥有一个本地IDC，在阿里云华东1（杭州）地域拥有一个VPC，VPC...
本文为您介绍在边界路由器VBR（Virtual border router）配置静态路由、私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理...
本文为您介绍在边界路由器VBR（Virtual border router）和私网VPN网关运行BGP动态路由协议的场景下，如何通过私网VPN网关（以下简称VPN网关）实现私网流量加密通信。背景信息 在您应用本方案前，建议您先了解私网加密通信原理和配置方案...
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持的TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...
该组件持有自己的签名密钥和加密密钥，签名密钥可以用于向外证明该组件在可信计算引擎中的行为，加密密钥可以用于该组件和外界进行端到端的加密通信。在 MYTF 计算节点初始化时，首先通过 Intel SGX 提供的 Local Attestation 本地认证功能...
在配置IPsec-VPN连接实现本地数据中心与VPC互通的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理双隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活...
在配置IPsec-VPN连接实现本地数据中心与VPC互通的过程中，您需要创建IPsec连接以建立加密通信通道。本文介绍如何创建和管理单隧道模式的IPsec连接。背景信息 创建IPsec连接时，您可以选择为IPsec连接开启或关闭以下功能：DPD：对等体存活...
TLS协议版本越高，加密通信的安全性越高，但是相较于低版本TLS协议，高版本TLS协议对浏览器的兼容性较差。安全策略 支持的TLS协议版本 支持的加密算法套件 tls_cipher_policy_1_0 TLSv1.0 TLSv1.1 TLSv1.2 ECDHE-ECDSA-AES128-GCM-SHA256 ...
云原生内存数据库Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网...
云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。背景信息 TLS协议是SSL协议的升级版，当前已成为互联网加密...
管控平面安全增强 云盒服务器端点与公共云接入点之间的管控平面基于TLS实现双向身份认证和通信加密，确保通信真实性、合法性，在公共云侧实施网络访问控制和安全防护措施。物理组网及隔离 云盒在企业中的物理组网和隔离情况如下：云盒为外...
对于金融系统而言，信息安全尤为重要，而 TLS 加密是比较公认的通信安全加密方式，具备 TLS 通信加密能力且易于使用，是 SOFAMQ 必备的能力。本文介绍使用 TLS 消息加密的操作指导。重要 NameServer、Broker、Client 的认证证书 CA 要保持...
RPC 的加密，主要是 OBServer 之间的通信的加密。说明 OceanBase 数据库 V3.2.3、V3.2.4 和 V4.2.1 版本支持 TDE 加密功能。TDE 透明加密功能当前支持服务密钥和自定义密钥两种方式。服务密钥 由 OceanBase 云数据库生成和管理的密钥。...
数据加密 TSL Tair 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE Tair 支持透明数据加密...
集合算法层 在集合算法层，通过集合通信编译技术，针对不同的机型构建自适应拓扑算法，实现NCCL Runtime充分兼容和无感的集合通信拓扑优化。网络层 在网络层，通过对阿里云的VPC、RDMA或者eRDMA网络基础设施进行适配优化，实现网络层无感的...
数据加密 TSL 云数据库Redis版 支持TLS（Transport Layer Security）加密协议，TLS协议具有比SSL（Secure Sockets Layer）协议更好的加密技术和更高级别的安全性，可进一步保障数据通信安全。更多信息请参见 开启TLS加密。TDE 云数据库...
TLS是一种常用的加密协议，能确保在网络通信中传输的数据安全。开启TLS功能后，Nacos客户端和服务端之间的所有数据都将被加密，以防止敏感信息在传输过程中被窃取或篡改。前提条件 开通MSE。创建Nacos引擎 且实例版本大于2.1.2.1。如果实例...
TLS是一种常用的加密协议，能确保在网络通信中传输的数据安全。开启TLS功能后，Nacos客户端和服务端之间的所有数据都将被加密，以防止敏感信息在传输过程中被窃取或篡改。前提条件 开通MSE。创建Nacos引擎 且实例版本大于2.1.2.1。如果实例...