企业上云数据安全
场景描述 企业是否选择上公共云，或者哪些系统或数据上 公共云，对数据安全的关心是重要因素之一。本 最佳实践重点在于介绍狭义的数据加密存储安 全范畴，即首先使用SDDP产品进行敏感数据发 现和分级分类，然后对高级别敏感数据进行按 需、不同类型的全链路加密存储。 解决问题 1.帮助客户发现敏感数据 2.对敏感数据进行分类、分级 3.对不同级别的数据如何选择加密方式 4.具体如何进行加密 产品列表 敏感数据识别SDDP 密钥管理服务KMS 云数据库RDS 对象存储OSS
本实践中，通过一个 python脚本来模拟应用程序，完成通过 KMS申请密钥、本地加 密文件、OSS的 SDK方式上传文件、从 OSS下载加密文件、本地解密文件、对比解 密和源文件内容的六步操作。文档版本：20210809 33 企业上云数据安全 OSS数据加密 3.3.1.python环境准备 python需要 3.7版本，附件中提供了 Python-3.7.4.tar.xz...
移动开发平台 mPaaS
阿里云移动开发平台 mPaaS提供App开发、测试、运营及运维等云到端的一站式解决方案，帮助企业快速构建高质量的移动应用，阿里云快速开发平台提升企业产品生态发展。
加密储存静态数据加密：用预先定义好的秘钥加密敏感数据客户端，服务端可以利用相同的秘钥解密或者进行数据校验、API身份验证、数据加密通信。动态数据加密：利用动态生成的秘钥加密敏感数据，即使是同一个应用，不同的客户端也会使用不同的秘钥，来做API身份验证和数据加密通信。容灾安全主备方案：移动网关双活，实时发布...
来自：
云产品
云数据库 RDS MySQL 版
阿里云云数据库RDS MySQL是一种稳定可靠、可弹性伸缩的在线MySQL数据库服务, 提供了高可用、高可靠、高安全、易运维等一站式的数据库解决方案，帮助您免除MySQL运维的烦恼。
数据安全TDE 加密：对数据文件执行实时 I/O 加密和解密，保证磁盘文件的机密性，远离直接从文件直接访问数据的攻击者。备份回档：RDS 提供数据备份和日志备份两种功能按备份集恢复和按时间点恢复，以及按备份集恢复和按时间点恢复两种恢复功能。容灾安全多可用区实例容灾：通过异步或半同步的数据复制方式和高效的主备切换...
来自：
云产品
块存储EBS
阿里云块存储EBS是为云服务器ECS提供的低时延、持久性、高可靠的块级随机存储，拥有丰富的产品类型，多元的存储特性，适用于自建数据库加速，快照数据保护等场景，ESSD PL3规格最高可提供100万IOPS以及4000MB/S吞吐能力，有效提升存储性能，大大降低成本。
加解密操作对于业务性能基本无损.基于分布式多副本技术，为云盘提供稳定、高效的数据随机访问能力，规避底层单一硬件故障带来的数据丢失问题.分布式多副本机制.多元的企业级块存储特性.ESSD 云盘是阿里云目前性能强劲的企业级云盘规格，基于新一代分布式存储架构，提供单盘高达100万的随机读写和低至百微秒的单路时延能力....
来自：
云产品
EMR集群安全认证和授权管理
场景描述 阿里云EMR服务Kafka和Hadoop安全集群使 用Kerberos进行用户安全认证，通过Apache Ranger服务进行访问授权管理。本最佳实践中以 Apache Web服务器日志为例，演示基于Kafka 和Hadoop的生态组件构建日志大数据仓库，并 介绍在整个数据流程中，如何通过Kerberos和 Ranger进行认证和授权的相关配置。 解决问题 1.创建基于Kerberos的EMR Kafka和 Hadoop集群。 2.EMR服务的Kafka和Hadoop集群中 Kerberos相关配置和使用方法。 3.Ranger中添加Kafka、HDFS、Hive和 Hbase服务和访问策略。 4.Flume中和Kafka、HDFS相关的安全配 置。 产品列表：E-MapReduce、专有网络VPC、云服务器ECS、云数据库RDS版
2.KDC 可创建票证授予票证（TGT），并采用加密形式将其发送回客户机，客户机使 用其口令来解密票证授予票证（TGT）。3.拥有有效的票证授予票证（TGT）后，只要该票证授予票证未到期，客户机便可以 请求所有类型的网络操作（如 rlogin 或 telnet）的票证。每次客户机执行唯一的 网络操作时，都将从 KDC 请求该操作的票证。...
- 产品推荐
- 这些文档可能帮助您