密钥类型 应用场景 子类型 算法 管理权限 共享性 费用 用户主密钥 自建应用集成 云产品服务端加密 软件密钥 硬件密钥 外部密钥(XKI)对称 非对称 用户完全控制：拥有创建、启用/禁用、轮转、删除等全部生命周期管理权限。可共享。收费 默认...
重要 软件密钥、硬件密钥、默认密钥中的服务密钥和主密钥均可进行信封加密，但默认密钥中的服务密钥和主密钥仅用于云产品服务端加密，不能用于用户自建应用加密，软件密钥、硬件密钥不仅可用于云产品服务端加密，也可用于用户自建应用加密...
OAEP_SHA_256 ECIES_DH_SHA_1_XOR_HMAC SM2PKE 支持云产品服务端加密，支持应用客户端加密 支持金融级数据加密场景 支持国密算法 参考KMS 实例说明 参考KMS 产品计费 通常情况下建议企业在应用加密场景中，选择软件密钥加密。查看软件密钥...
软件密钥和默认密钥一样提供云产品服务端加密功能，除此之外也可用于 构建应用层密码技术方案，提供接口API用于客户端数据加解密、数字签名计算和验证，支持对称密钥和非对称密钥，同时支持密钥轮转（自动更新密钥），减少密钥泄漏风险。...
密钥管理服务KMS（Key Management Service）面向阿里云产品提供默认加密能力，加密时您可以使用云产品默认创建的服务密钥，也可以使用在KMS中自行创建的密钥。本文介绍云产品集成KMS加密的优势以及加密机制等。阿里云产品集成KMS加密的优势...
密钥管理类型 KMS密钥的规格 包装公钥类型 加密算法 软件密钥 RSA_2048 RSA_3072 EC_P256 EC_P256K RSA_2048 RSAES_OAEP_SHA_256_AES_256_ECB_PKCS7_PAD 硬件密钥 RSA_2048 RSA_3072 RSA_4096 EC_P256 EC_P256K RSA_2048 RSAES_OAEP_SHA_...
SSL-VPN是一种基于OpenVPN架构的网络连接技术，通过安装证书的方式对互联网客户端进行身份认证以及对传输数据进行加密，用于在互联网客户端与 专有网络 VPC（Virtual Private Cloud）之间建立安全、可靠的网络连接。说明 阿里云VPN网关产品...
如果您使用的是阿里云KMS 1.0版本，为了获得更高的产品性能及体验，建议您将资源迁移到同地域下的KMS 3.0软件密钥管理实例或者硬件密钥管理实例。迁移后密钥和凭据在KMS实例中存储，密钥在该地域内具有唯一性，凭据在该地域下的阿里云账号...
VPN网关是一款基于互联网，通过加密通道将企业数据中心、企业办公网络、或互联网终端和阿里云专有网络安全可靠地连接起来的服务。您也可以使用VPN网关在VPC之间建立加密的内网连接。
基本概念 VPN 网关：VPN网关（VPN Gateway）是一款提供网络连接服务的产品，通过建立加密隧道的方式实现企业本地数据中心、企业办公网络、互联网客户端与阿里云之间安全可靠的网络连接。IPsec-VPN：主要用于企业分支机构的上云场景。IPsec ...
背景信息 PostgreSQL（简称PG）是一款全球流行的企业级开源数据库，被业界誉为“最先进的开源数据库”。AliPG兼容PostgreSQL开源数据库，于2015年正式商用，目前支持10及以上的大版本，已稳定运行多年，支撑了大量阿里巴巴集团内部以及云上...
更稳定性能 针对性优化平台即服务（PaaS）的多租户（schema）场景，帮助传统软件实现从售卖License到售卖订阅服务的转型，支持大量元数据，优化连接、优化资源隔离，单个实例可支持上万租户。更高安全性 通过中国、国际安全标准认证，助力...
自动备份：2024年04月26日00:00之后新创建的软件密钥管理实例，启用软件密钥管理实例后，KMS会自动创建一个备份，用于备份该软件密钥管理实例的数据。更多信息，请参见【公告】KMS软件密钥管理实例支持免费自动备份功能。说明 建议您优先...
02-28 修改字符集排序规则与时区 新增 设置透明数据加密TDE RDS SQL Server 2022 标准版实例支持透明数据加密TDE功能，对数据文件执行实时I/O加密和解密，阻止可能的攻击者绕过数据库直接从存储中读取敏感信息，有效提高数据库中敏感数据的...
极高 3 加密服务（国密加密，政务业务数据加密必备）加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密解决方案，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法来对云上业务的数据进行可靠的加解密运算 数据通讯...
对象存储 OSS 阿里云对象存储OSS（Object Storage Service）是一款海量、安全、低成本、高可靠的云存储服务，可提供99.9999999999%（12个9）的数据持久性，99.995%的数据可用性。多种存储类型供选择，全面优化存储成本。收费，详情参见 ...
概述 AliPlayerWidget 是一款专为 Flutter 应用程序设计的高性能视频播放组件，基于阿里云播放器 SDK（flutter_aliplayer）构建。它支持多种播放场景，包括视频点播（VOD）、直播、列表播放和短剧场景等。该组件提供了丰富的功能集，并具有...
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
enc_model bool true：打开分层加密 false：关闭分层加密（不改造算法模型）max_size float 最大加密的数据量（单位：MB）：如果文件小于max_size，则全文件数据加密 如果文件大于max_size，工具会切片加密文件数据，保证总的加密数据量不...
扫描接入WAF的域名时报告弱加密套件，如何配置TLS协议版本与加密套件以满足安全要求？接入后日志upstream_addr字段值出现“-”的原因？WAF中的源站IP与回源IP有什么区别？WAF的回源IP WAF的回源IP是指WAF在将经过防护处理的正常流量转发到...
登录 加密服务管理控制台，下载软件包。在软件包的 \阿里云加密服务-GVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用GVSM的TASSL引擎文件包，支持国密算法和国际算法。请联系阿里云技术...
登录 加密服务管理控制台，下载软件包。在软件包的 \阿里云加密服务-EVSM软件包XXXX\管理工具及用户手册 目录下，获取密码机实例管理工具及使用手册。TASSL引擎 支持调用EVSM的TASSL引擎文件包，支持国密算法和国际算法。请联系阿里云技术...
功能 说明 参考文档 丰富的密钥管理类型 提供免费的默认密钥用于云产品服务端加密，也提供付费的软件密钥、硬件密钥用于您的自建应用数据加密或云产品服务端加密，满足不同业务和安全合规场景的密钥管理需求。密钥服务概述 先进的安全合规...
密钥管理类型 密钥规格 支持的加密算法 填充模式 默认密钥 Aliyun_AES_256 GCM（默认值）不涉及 软件密钥 Aliyun_AES_256 GCM（默认值）不涉及 硬件密钥 Aliyun_AES_256 Aliyun_AES_192 Aliyun_AES_128 GCM（默认值）、ECB、CBC 数据加密...
数据传输安全 加密协议 IDaaS CIAM 在数据传输过程中使用强加密协议，确保数据在客户端与服务器之间的安全性：TLS 1.2 及以上版本：采用传输层安全性协议（TLS）对敏感数据进行加密传输。HTTPS 加密：所有 API 请求和用户访问均通过HTTPS...
密钥管理服务 KMS（Key Management Service）费用 用于存储加密的KMS的费用，需要购买软件密钥管理实例或硬件密钥管理实例。关于KMS的更多计费信息，请参见 产品计费。注意事项 用于加密的密钥需处于 启用中 状态，避免因KMS实例到期不可用...
密钥管理服务是一个综合的云上数据加密服务，它提供密钥管理服务KMS、加密服务HSM，为您解决数据安全、密钥安全、密钥管理、凭据管理等问题。产品简介 密钥管理服务KMS 提供安全合规的密钥管理和凭据管理。它不仅支持云产品服务端加密，还...
云消息队列 RocketMQ 版 提供消息数据存储加密、传输加密等安全特性，有效地防止未授权访问、数据泄露以及在传输过程中被拦截或篡改的风险。存储加密 加密原理 云消息队列 RocketMQ 版 支持在服务器端对消息数据进行加密。客户端发送消息...
加密密钥 云盘加密所需密钥由 密钥管理服务（KMS）提供，您可以使用KMS下的默认密钥（含服务密钥和主密钥）、软件密钥和硬件密钥等多种类型密钥加密云盘，不同密钥类型的区别如下：密钥类型 加密算法 费用 创建者 密钥材料来源 说明 默认...
使用VPN网关及其隧道加密技术，可以实现云下本地数据中心、办公网、客户端和云上VPC私网连通及安全互访。使用场景 场景一：使用IPsec-VPN连接本地数据中心与云上VPC IPsec-VPN基于IPsec协议，实现 站点到站点（Site-to-Site）类型的加密...
本文介绍了基于阿里云异构机密计算实例的机密RAG方案，通过TEE保护数据与模型安全、Trustee实现远程证明与密钥管理，支持多方不互信场景下私有数据加密处理、模型安全部署及用户隐私保护的全流程密态推理。背景介绍 在典型的检索增强生成...
支持接入ECS、RDS、OSS的平台操作日志（Inner-ActionTrail）新增事件注释 补充负载均衡实例购买、变配、续费事件 操作审计暂停支持GetBucket（ListObjects）事件 多账号跟踪 云监控等10款产品支持操作审计 OSS服务端加密 日志投递通知 2019...
使用说明 当您调用 AdvanceEncrypt、AdvanceGenerateDataKey、Encrypt 或 GenerateDataKey，并使用KMS软件密钥管理实例中的对称密钥进行加密时，支持通过本接口解密。关于密钥规格以及加密模式的详细信息，请参见 密钥管理类型和密钥规格。...
同时支持对RDS（MySQL或PostgreSQL）、PolarDB（MySQL或PostgreSQL）中已识别出的敏感列数据进行加密，以免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文。安全基线检测（配置风险）数据安全中心以GB/T 37988-2019...
数据安全中心 DSC（Data Security Center）列加密功能是一项数据安全技术，通过对数据库中的特定列进行 加密存储，实现对RDS（MySQL或PostgreSQL）、PolarDB（MySQL、PostgreSQL或Oracle）、PolarDB-X 2.0等数据库敏感列数据的加密访问，...
通过 数据安全中心DSC（Data Security Center）提供的列加密功能，可以实现对RDS PostgreSQL敏感列数据加密访问，防止非授权人员通过云平台软件或数据库连接工具直接访问敏感数据明文。该功能可确保列数据在数据库内可用但不可见，有效防御...
在机密计算场景中，机密计算应用所运行的数据通常通过寄存器加密和内存加密技术进行保护，但程序代码及其处理的数据通常直接存储于云盘中。在此类机密计算环境下，您可能希望在机密实例内部实施数据加密（如LUKS或BitLocker），以确保数据...
2024.09.24 OSS图片脱敏 列加密 新增 新增列加密服务，可以对RDS数据库表中已扫描识别的敏感数据列进行访问加密，避免非授权人员通过云平台软件或数据库连接工具直接访问到敏感数据明文，实现数据在数据库内可用不可见。2024.09.20 列加密 ...
本文汇总了建立SSL-VPN连接时出现客户端连接失败、流量不通现象的常见原因并提供了相应的解决方案。...说明 若客户端使用Tunnelblick软件，则客户端和SSL服务端之间默认动态协商加密算法，将使用双方均支持的最高安全级别的加密算法，...
列加密 列加密功能是一种数据安全技术，通过对数据库中的特定列进行加密，防止非授权人员通过云平台软件或数据库连接工具直接获取敏感数据明文，从而有效抵御内外部安全威胁，保障数据安全。图片脱敏 通过OSS图片脱敏功能，可以创建图片...