说明 对运维与安全负责人而言，加密ECS工作负载的资源是研发（DevOps）模式下，简单而有效的安全兜底方案。加密系统盘 由于系统盘包含操作系统以及业务所需要的应用软件，因此它通常被打包为一个镜像。当您制作完成这个具备在生产环境运行...
共享镜像 使用自定义镜像创建实例 加密复制 应用场景 说明 操作步骤 变更自定义镜像的加密状态，相对于普通复制耗时较长 将加密镜像复制为加密镜像（更换镜像密钥）将非加密镜像复制为加密镜像 同地域或者跨地域复制镜像后，使用复制后的...
云盘加密 使用 ECS数据加密的应用，在创建ECS实例（选择系统盘、数据盘）或者单独创建数据盘时为云盘 勾选加密选项，创建完成后ECS实例操作系统内的数据会在云盘所在宿主机（ECS实例服务器）被自动加密，云盘加密采用行业标准的AES-256加密...
KMS凭据管家（Secrets Manager）为您提供凭据的全生命周期管理和安全便捷的应用接入方式，帮助您规避在代码中硬编码凭据带来的敏感信息泄露风险。为什么使用凭据管家 数据库账号口令、服务器账号口令、SSH Key、访问密钥等凭据的泄露，是...
针对这类问题，ARMS提供持续剖析、调用链路诊断、接口监控等一套解决方案，帮助您快速准确定位应用中所有慢调用，进而解决应用卡顿问题。问题分析 网站卡顿、页面加载过慢是互联网应用最常见的问题之一。排查、解决网站卡顿、页面加载过慢...
本文介绍 Serverless 应用引擎 SAE（Serverless App Engine）2022年及之前发布涉及的功能新增、优化、重要问题修复及对应的文档，帮助您了解 SAE 的发布动态。2022年11月22日 功能名称 变更类型 功能描述 相关文档 Python ZIP包部署 新增 ...
解决方案 为应用安装ARMS探针后，即可在不改动应用代码的情况下，利用ARMS应用监控的异常自动捕捉、收集、统计和溯源等能力，全面掌握应用的各种错误信息。步骤一：安装ARMS探针 为应用安装ARMS探针后，才能对应用进行全方位监控。请根据...
应用开发 EDAS支持基于Spring Cloud、Apache Dubbo以及HSF开发的微服务应用。各种框架的微服务应用无需修改任何代码和配置，即可直接部署到EDAS。更多信息，请参见 应用开发概述。Spring Cloud Apache Dubbo HSF Spring Cloud概述 实现服务...
应用场景与价值 阿里云IDaaS CIAM广泛应用于电商、金融、教育、医疗等多个行业，帮助企业解决外部用户身份管理的难题。通过CIAM方案，企业可以实现以下价值：提升用户体验：提供统一而流畅的注册、登录体验，降低用户操作门槛，提高用户...
本文解释了密钥管理服务KMS（Key Management Service）的基本...应用接入点（Application Access Point）应用接入点AAP是KMS实现的一种访问控制方案，适用于应用程序访问KMS资源时进行身份认证和行为鉴权。详细信息，请参见 应用接入点概述。
典型场景 用户角色 诉求 典型场景 解决方案 应用开发者 保证应用系统中敏感数据的安全。作为开发者，我的程序需要使用一些敏感的业务数据和运行数据。我希望敏感数据被加密保护，而加密密钥则通过KMS来保护。敏感数据加密保护 IT运维人员 ...
为此，OOS引入了自动加密系统盘的解决方案，旨在提供更为强大的数据安全保障：数据保护：采用AES-256等高级加密标准，即使数据被盗或丢失，未授权用户也无法解密数据，有效防止数据泄露。合规性：满足国内外多项数据保护法规要求，如GDPR、...
ACK-TEE加密保护运行中的应用 ACK-TEE是ACK基于Kubernetes提供的机密计算解决方案，用于保护您的敏感代码和数据，如IP保护、密钥保护、隐秘通信等。云计算为您和企业提供了极大的便利，然而数据泄露成了上云过程中最大的担忧之一。数据泄露...
在执行TLS握手时，客户端与服务器将共同商定一套兼容的加密方案，即加密套件，确保客户端与服务器之间的数据传输以选定的加密套件进行安全加密，不同的加密套件具有不同的安全性。TLS加密套件组（Cipher Suite Group）是指一系列加密套件的...
本文结合数据库系统，讲述现有数据库系统中应用加密技术的不同之处，以及如何根据业务需求去选择合适的加密技术。引言 日常生活中会通过添加门禁的方式来限制不同的人员进入指定区域，如分别在小区入口、单元楼入口、以及入户门添加门禁：...
本文结合数据库系统，讲述现有数据库系统中应用加密技术的不同之处，以及如何根据业务需求选择合适的加密技术。引言 日常生活中会通过添加门禁的方式来限制不同的人员进入指定区域，如分别在小区入口、单元楼入口、以及入户门添加门禁：...
HLS标准加密 HLS通用加密方案，使用AES_128进行内容加密，适配所有HLS播放器，但密钥容易被窃取。较高 高，需自建密钥管理和令牌颁发服务，并确保链路传输安全。商业DRM 苹果Fairplay、谷歌Widevine的原生支持，安全级别很高，满足大的版权...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
本文档介绍如何在Spring应用中实现RDS数据源账密的运行时轮转，通过集成KMS与Nacos，实现数据库凭据的加密托管、动态更新与无缝切换，保障应用在凭据变更过程中的安全与稳定。方案概览 如果您的应用侧主要使用Java语言，使用Spring Boot...
综合性加密方案 商业DRM加密 视频点播提供了行业通用的DRM（Digital Rights Management）加密方式，DRM加密由苹果Fairplay和谷歌Widevine的原生支持，通过视频点播一站式添加和管理，可保护版权视频内容的安全。具体操作，请参见 DRM加密...
更轻量化的应用程序开发，涉及敏感数据的开发者无需考虑过多安全合规等问题，数据库会直接提供综合加密解决方案。降低敏感数据上云的安全顾虑。MongoDB社区版和企业版（Atlas）目前开放的能力稍有差异，社区版不支持自动加密。驱动版本以及...
更轻量化的应用程序开发，涉及敏感数据的开发者无需考虑太多安全、合规的事情，数据库会直接提供综合加密解决方案。降低敏感数据上云的安全顾虑。说明 可查询加密的更多信息，请参见 Introducing Queryable Encryption。集群同步（Cluster-...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
ISV服务集成KMS凭据管理方案 用户可在KMS中管理凭据，并授权ISV服务使用凭据，KMS充当了ISV服务和用户中间的第三方安全保护机制，使用户和ISV服务可以各司其职，共同保证系统的安全性。加密服务HSM 本地机房中的密码机应用迁移到云上服务器...
使用流程 本方案主要采用以下流程进行安全加密部署和推理：准备加密模型 加密模型：使用Gocryptfs或Sam对模型进行加密，并将加密后的模型上传到数据源中（例如 对象存储OSS），方便后续在EAS中进行挂载部署。存储解密密钥：目前，EAS支持...
问题现象 如果您在以下四种场景下无法发布加密配置，可以参考本文介绍的解决方案。使用Spring Cloud Alibaba和加解密配置搭建业务应用，发现业务应用无法启动。使用原生的nacos-java-sdk和加解密配置搭建业务应用，发现加解密配置发布或...
复合视频安全方案支持 视频点播提供标准加密、阿里云视频加密（私有加密）和DRM加密方案，播放器SDK支持上述方案的加密解码，有效解决恶意下载扩散等侵权问题。完善的数据服务体系 通过播放器SDK埋点，我们提供全盘宏观统计、实时质量监控...
最佳安全实践 基于云服务商提供的密钥管理安全方案，应用开发运维人员需要负责自身业务密钥的安全性。以下为业务侧推荐实施的密钥管理最佳安全实践。RBAC访问控制 Secrets作为K8s系统中的基础模型，通过RBAC实现对Secrets实例的访问权限...
最佳安全实践 基于云服务商提供的密钥管理安全方案，应用开发运维人员需要负责自身业务密钥的安全性。以下为业务侧推荐实施的密钥管理最佳安全实践。RBAC访问控制 Secrets作为K8s系统中的基础模型，通过RBAC实现对Secrets实例的访问权限...
数据加密：从端到端的数据加密方案，包括HTTPS或SSL加密实现传输层加密、静态数据加密（如OSS、云盘等）、通过KMS对用户数据加密。需要注意的是，安全方案仅包含云平台本身涉及到的安全，并遵循企业安全管理规范，不涉及客户应用及其它安全...
流程介绍 阿里云视频加密（私有加密）方案包含两部分：加密转码+解密播放。加密转码 App后台发起视频加密 业务方提交需要数据加密的转码作业。（上图中流程①）视频点播获取加密密钥 视频点播服务负责通过密钥管理服务KMS生成明文Key和密文...
数字证书管理服务 提供了以下两种方案：SSL证书：适合需要将证书直接部署至现有基础设施（如Web应用服务器、负载均衡、CDN），或对证书的品牌、类型、配置等有特定要求的场景。HTTPS加速网关：适合希望一键启用域名HTTPS加密的场景，无需...
当您的数据库中有数据需要被保护时，可以使用RDS MySQL全密态数据库功能，该功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文介绍全密态数据库的概念、应用场景和安全分级。更多...
接口规范 GM/T 0018-2012《密码设备应用接口规范》PKCS#11接口规范 SunJCE接口规范 加密算法 对称加密算法：支持SM4、DES、3DES、AES（支持128和256位密钥）非对称加密算法：支持SM2、RSA（2048～4096位密钥长度）、ECC（NIST P256、...
产品概述 轻量应用服务器基于云服务器ECS的计算、存储、网络资源，并结合阿里云公共镜像和云市场镜像，为您提供了高效的应用部署方案。如果您是正在了解云计算服务的入门用户；或是需要在服务器中部署简单应用的个人开发者、中小企业，那么...
RDS MySQL全密态数据库功能提供的加密解决方案能够在遵守数据保护法规的前提下保障您的数据安全，使被保护数据免受未授权访问。本文将详细介绍其优势，帮助您高效管理和保护数据隐私。支持所有已有的SQL计算，且应用透明无感知 业务不需要...