云原生数据库 PolarDB
阿里云云原生数据库 PolarDB是一款超级MySQL和PostgreSQL分布式云原生数据库，100%兼容MySQL和PostgreSQL，高度兼容Oracle，无论是集中式部署还是分布式架构，都能轻松融入现有系统，助力企业轻松数据迁移上云。
数据安全TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性。备份恢复：PolarDB 提供数据备份和日志备份两种功能，并支持按备份集恢复和按时间点恢复两种恢复方式。数据闪回：支持高效查询集群、数据库、数据表在过去某个时间点的信息。全密态数据库：对数据库表中的敏感数据列进行加密，这些列中的敏感...
来自：
云产品
云数据库 Tair（兼容 Redis）产品概述
阿里云数据库Tair（兼容Redis®）能够应对开源Redis难以覆盖的场景，并提供稳定的高性能、低时延服务，包括多线程处理能力、多种存储介质等更多企业级服务，广泛应用于缓存、内存存储场景。
数据安全数据加密 TDE：云数据库 Tair 支持透明数据加密 TDE（Transparent Data Encryption），该功能可基于用户密钥对 RDB 数据文件执行加密和解密，提高数据的安全性。数据备份与恢复：云数据库 Tair 支持按备份集恢复数据和按时间点恢复数据，可最大限度地避免误操作带来的数据损失。容灾安全自动主备切换：当云数据库 ...
来自：
云产品
云原生数据库PolarDB MySQL版
PolarDB MySQL版是自研的云原生关系型数据库，100%兼容MySQL。多主多写、多活容灾、HTAP、交易和分析性能最高分别是开源数据库的6倍和400倍，TCO低于自建数据库50%。
数据安全 TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接访问数据的攻击者。备份恢复：PolarDB 提供数据备份和日志备份两种功能按备份集恢复和按时间点恢复，以及按备份集恢复和按时间点恢复两种恢复功能。数据闪回：支持高效查询集群、数据库、数据表在过去某个时间点的信息。...
来自：
云产品
云数据库 RDS MySQL版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
数据安全TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接访问数据的攻击者。备份回档：RDS 提供数据备份和日志备份两种功能按备份集恢复和按时间点恢复，以及按备份集恢复和按时间点恢复两种恢复功能。容灾安全多可用区实例容灾：通过异步或半同步的数据复制方式和高效的主备切换...
来自：
云产品
云原生应用开发平台 CAP
阿里云云原生应用开发平台 CAP 是一站式云应用托管平台，内置丰富的 Serverless + AI 应用模板，帮助用户快速构建云上应用并且持续迭代，大幅提升研发、部署、运维效能。
数据在存储和传输时都会进行加密，确保只有授权的用户才能访问解密后的数据。权限管理：Serverless Admin 提供灵活的权限管理功能，允许管理员精确控制用户和团队对项目的访问权限。这确保了只有授权的人员能够查看和编辑敏感数据。客户案例“基于云原生应用开发平台+函数计算 FC 提供的一键部署 Stable Diffusion 能力，...
来自：
云产品
Serverless 开发平台
阿里云Serverless 开发平台是无服务器开发平台，可通过Serverless 应用部署和开发快速提高Serverless 项目研发、应用集成部署与运维效能，无需考虑服务器即可快速构建并运行应用程序。
数据在存储和传输时都会进行加密，确保只有授权的用户才能访问解密后的数据。权限管理：Serverless Admin 提供灵活的权限管理功能，允许管理员精确控制用户和团队对项目的访问权限。这确保了只有授权的人员能够查看和编辑敏感数据。客户案例“基于云原生应用开发平台+函数计算 FC 提供的一键部署 Stable Diffusion 能力，...
来自：
云产品
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
加密储存静态数据加密：用预先定义好的秘钥加密敏感数据客户端，服务端可以利用相同的秘钥解密或者进行数据校验、API身份验证、数据加密通信。动态数据加密：利用动态生成的秘钥加密敏感数据，即使是同一个应用，不同的客户端也会使用不同的秘钥，来做API身份验证和数据加密通信。容灾安全主备方案：移动网关双活，实时发布...
来自：
云产品
加密服务HSM
阿里云加密服务（HSM）即云密码机，提供云上加密服务。加密服务使用经国家密码管理局检测认证的硬件密码机作为服务底层，帮助您满足数据安全方面的监管合规要求，保护云上业务数据隐私。为2022年北京冬奥会全面提供数据加密服务，保障冬奥会线上系统数据安全。
加密服务基于国家密码局认证的硬件加密机，提供了云上数据加解密服务，用户能够对密钥进行安全可靠的管理，也能使用多种加密算法对云上业务数据进行可靠的加解密运算.23A_首页banner.谢赟辉,靖鑫,也树.23A_【标题】产品选型.产详三期-产品选型-表格视图_spacex_1704261570180.产详三期-产品选型-表格视图_spacex_...
来自：
云产品
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
它提供了网络上的身份验证和强大的加密工 具，可帮助您保护整个企业中的信息系统。MIT提供了一个免费的 Kerberos实现。详情请查看 web.mit.edu/kerberos Apache Ranger：Apache Ranger™是一个框架，用于在整个 Hadoop平台上启 用，监视和管理全面的数据安全性。Ranger的愿景是在 Apache Hadoop生态系 统中提供全面的安全性...
块存储EBS
阿里云块存储EBS是为云服务器ECS提供的低时延、持久性、高可靠的块级随机存储，拥有丰富的产品类型，多元的存储特性，适用于自建数据库加速，快照数据保护等场景，ESSD PL3规格最高可提供100万IOPS以及4000MB/S吞吐能力，有效提升存储性能，大大降低成本。
您无需构建、维护和保护自己的密钥管理基础设施，您也无需要更改任何已有的应用程序和运维流程，无需做额外的加解密操作，磁盘加密功能对于您的业务是无感的.实例匹配/共享访问.支持挂载到企业级实例及裸金属服务器上使用，如c6/g6/r6、ebmc6/ebmg6/ebmr6、c5/r5/g5/g5se等.大型OLTP关系数据库.ELK分布式日志搜索.吞吐量:...
来自：
云产品
企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
本实践中，通过一个 python脚本来模拟应用程序，完成通过 KMS申请密钥、本地加 密文件、OSS的 SDK方式上传文件、从 OSS下载加密文件、本地解密文件、对比解 密和源文件内容的六步操作。文档版本：20210809 33 企业上云数据安全 OSS数据加密 3.3.1.python环境准备 python需要 3.7版本，附件中提供了 Python-3.7.4.tar.xz...
- 产品推荐
- 这些文档可能帮助您