数据安全解决方案
数据是企业的核心资产，如何保护企业的云上数据，是每个企业管理者都应当重视的课题。在云平台提供更为安全便捷的数据保护能力的同时，阿里云根据自身多年的经验积累，结合大量云上客户的最佳实践，提供了一套完整的数据安全解决方案，帮助企业提升云上数据风险防御能力，实现企业核心及敏感数据安全可控。
《网络安全等级保护制度2.0》（GB/T 22239-2019）.《App违法违规收集使用个人信息行为认定方法》.《通用数据保护条例》（GDPR）.《健康保险隐私及责任法案》（HIPAA）.个人金融信息保护技术规范（JR/T 0171-2020）.根据您提交的需求，将有售前专家免费服务！根据您提交的需求，将有售前专家免费服务！商品价格简版卡片卡片.
来自：
解决方案
金融分布式架构SOFAStack
阿里云金融分布式架构SOFAStack为金融用户提供全栈式的基础架构能力，是集项目管理、微服务开发、发布部署、监控运维、容灾高可用等全栈式解决方案，助力客户应用轻松转型分布式架构，保证风险安全的同时帮助业务需求敏捷迭代，支撑金融业务创新，开发人员学习成本最多可降低92%、应用开发效率可最多提升80%、运维人力成本最多可节省90%
帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性.数据访问代理.金融级分布式数据库中间件，提供水平拆分、平滑扩缩容、读写分离在线服务.满足传统金融架构的平滑迁移、融合适配，以稳妥应对业务升级变更、服务和数据扩展性、事务一致性、秒级容灾、弹性...
来自：
云产品
基于DDH+MyBase降本合规
出版、金融、保险等传统行业一方面希望能借助云计算以更好地适应业务发展需求（政策上云），另一方面出于对降低单实例部署成本（CPU 超分超配）以及满足更严格合规和监管要求的考虑，希望能对云上资源有更多的自主控制权（监管合规）。从业务系统架构云上部署的角度，基于专有宿主机DDH 和云数据库专属集群MyBase 的解决方案，可以很好地满足这两方面的需求。 解决问题： 1. 国家政策上云趋势和需求 2. 更严格的云上安全合规要求 3. 对云上资源有更灵活的管控权 4. 有效降低企业上云的整体拥有成本（TCO） 方案优势： 1、单租户隔离 DDH和 MyBase都可以提供宿主机级别物理隔离，可以独占资源，可以开放更多接口 , 同时杜绝 多租户间 干扰 。 2、安全合规：在完备的隔离基础之上，开放更多数据库权限和 OS权限 。 3、资源灵活部署和调度 创建 ECS实例、从共享宿主机迁移 ECS实例至专有宿主机或在专有宿主机之间迁移 ECS实例时，若您不指定专有宿主机，系统将自动帮您选择专有宿主机部署实例。 针对于初始部署数据库实例时，提 供紧凑型和均衡型两种方式将数据库实例分不到不同的主机上。 4、超配 降本 DDH和 MyBase组合的方式可以实现资源自定义 CPU内存 配比以及CPU超分 ，可以降低单 ECS实例以及云数据库实例的部署成本。
安全 组是重要的网络安全隔离手段，用于在云端划分安全域。文档版本：20220414 III 基于 DDH+MyBase降本合规最佳实践 前言 SLB：Server Load Balancer，简称 SLB。多台云服务器进行流量分发的负载均衡 服务，可以通过流量分发扩展应用系统对外的服务能力，通过消除单点故障提升 应用系统的可用性。EIP：弹性公网 IP...
云速搭部署数据库审计
本实践通过云速搭实现数据库审计的部署。
理解资源级别 每个阿里云资源都有资源级别，本架构中使用的资源如下表所示，这些架构级别在进 行架构设计时需要用到。云资源 架构级别 数据库审计 vswitch级别 RDS vswitch级别 1.2.资源规划 在进行应用架构设计时，可以提前进行资源规划。本示例资源规划清单如下表所示。资源分类 资源名称 网段 Region 北京-VPC vpc-...
数字证书管理服务（原SSL证书）
阿里云为您提供证书服务，在云上签发DigiCert、GlobalSign、GeoTrust、CFCA、WoSign证书，实现网站HTTPS化，使网站可信，防劫持、防篡改、防监听。并对云上证书进行统一生命周期管理，简化证书部署，一键分发到云上产品。
此外，该模式还适合有批量且不同证书规格、证书品牌的证书购买需求的用户.证书数量购买.价格及优惠说明.网站安全合规认证：提高搜索引擎排名，防止流量劫持，规避“不安全网站”警告提示.APP上架安全合规认证：安卓/IOS应用市场上架APP时审核必备条件.小程序上架安全合规认证：各生态上架小程序审核必备条件.兼容主流浏览器...
来自：
云产品
混合云数据库统一管理
本最佳实践描述在混合云场景下，用户利用数据库网关将IDC自建数据库和云上RDS实例统一管理。通过DMS管理云上RDS实例和IDC自建数据库，并通过DTS实现IDC数据库和云上RDS的数据同步， DBS将数据备份到云上
将数据库的服务端口暴露至公网，存在潜在安全风险。自建代理转发服务请求，稳定性较差，技术成本较高。阿里云提供了通过数据库网关录入第三方云数据库的功能，无需开放数据库的公网地 址即可完成连接，对数据传输进行安全加密，同时免防火墙配置，大大降低使用门槛。本最佳实践描述在混合云场景下，如何利用阿里云数据库...
云数据库RDS PostgreSQL
云数据库RDS PostgreSQL 版完全兼容开源PostgreSQL，基于云原生架构，软硬协同优化，提供稳定可靠、高性价比的数据库服务。通过丰富的插件拓展，支撑各领域场景化业务，如自研Ganos多维多模时空引擎及开源PostGIS地理信息引擎、向量引擎、时序引擎等百余款插件。
数据在用户侧加密后传入云数据库，数据库中存储的、网络中传输的、内存中缓存的的都是加密后的数据，数据拥有者以外的任何人无法接触到用户的明文数据，端到端全链路避免数据泄漏的发生.OSS云存储扩展.通过外部表的方式将OSS云存储中的CSV格式化文件当成本地数据表进行使用，支持与本地数据表进行JOIN、数据读写，借助OSS...
来自：
云产品
云数据库Redis
云数据库 Redis 版是一种全托管、兼容Redis协议的内存数据库服务，包含社区版Redis和企业版Tair，支持主从、集群和读写分离架构，具备低延迟、大吞吐、弹性扩缩容的特点。Tair提供多种系列满足不同场景的性价比要求，更有全球多活、数据闪回、大热Key探测与优化、丰富的数据结构，赋能大规模高性能要求的在线数据业务。
数据7天内免费备份，一键恢复，数据安全有保障.云数据库Redis.大数据处理无缝对接.电商行业中如大型促销秒杀系统或者带有计数系统的库存系统，系统整体访问压力巨大，云数据库Redis版轻松承载读取压力并提供数据持久化.Redis单线程提供最高10万的QPS，满足高并发场景.提供定时快照RDB和附件文件AOF两种模式，保障数据持久化...
来自：
云产品
阿里云时序时空数据库TSDB
时序时空数据库 ( Time Series and Spatial-Temporal Database , 简称 TSDB) 是一种集时序数据高效读写，压缩存储，实时计算能力为一体的数据库服务，可广泛应用于物联网和互联网领域，实现对设备及业务服务的实时监控，实时预测告警。
简称 TSDB)是云原生多模数据库Lindorm中负责时序数据处理的专用引擎，具有时序数据高并发写入，高压缩比存储，实时时序指标聚合、统计、预测及ML/AI计算等能力，可广泛应用于物联网、车联网、工业互联网和智能化运维等领域，能够支撑应用层实现对工业设备、汽车、终端、应用及云服务的实时监控、风险告警、数字孪生和异常...
来自：
云产品
DBS通过IPSec VPN备份自建数据库
场景描述 客户业务系统部署在IDC或者公有云环境，对业 务数据有云上备份需求。在客户交流过程中，基 于数据高可用和灾备需求，要求将数据备份至阿 里云OSS的存储空间，同时备份数据流基于 IPSecVPN/专线进行安全传输。 解决的问题 自建数据库的云上/跨云备份需求 DBS提供了完善的备份机制和API OSS的分层存储机制降低备份集储存成本 基于IPSecVPN/专线进行安全传输。 产品列表 VPC，ECS，DBS，VPN网关，OSS
DBS通过IPSec VPN备份自建数据库 场景描述 解决的问题 客户业务系统部署在 IDC或者公有云环境，对业 自建数据库的云上/跨云备份需求 务数据有云上备份需求。在客户交流过程中，基 DBS提供了完善的备份机制和 API 于数据高可用和灾备需求，要求将数据备份至阿 OSS的分层存储机制降低备份集储存成本 里云OSS的存储空间，同时...
CDH迁移升级CDP最佳实践
当前 CDH 免费版停止下载，终止服务，针对需要企业版服务能力并且CDH 升级过程对业务影响较小的客户，通过安装新的 CDP 集群，将现有数据拷贝至新集群，然后将新集群切换为生产集群，升级过程没有数据丢失风险，停机时间较短，适合大部分互联网客户升级使用。
Capacity Scheduler易与 Ranger集成，这意味着可以通过 Ranger策略来控制哪 些用户可以/不能提交作业到指定队列。Capacity Scheduler支持节点分区和节点标签。Capacity Scheduler更适合于云原生环境，例如：提供更好的封装服务，支持自动 扩展等等。性能优势：Capacity Scheduler采用基于全局调度的技术框架，能够一次查找...
- 产品推荐
- 这些文档可能帮助您