OceanBase集群开启SSL加密
OceanBase集群开启SSL链路加密，视为“合规”。应用场景 开启SSL链路加密，保证客户端和服务器之间数据的安全传输。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 OceanBase集群已开启SSL链路...
SSL 链路加密
本页面为您介绍 SSL 链路加密的操作步骤。背景信息 为了提高链路安全性，OceanBase 数据库连接支持开启 SSL（Secure Sockets Layer）加密，通过在传输层对网络连接进行加密，提升通信数据的安全性。在开启 SSL 连接之后，支持设置要求客户...
快速配置SSL加密
RDS PostgreSQL支持设置SSL链路加密，对网络连接进行加密，保证传输链路的安全。本文介绍开启SSL链路加密功能的入门配置。背景信息 SSL（Secure Sockets Layer）指安全套接字协议，是为了安全通信、数据安全性专门设计的安全协议，SSL 3.0...
强制客户端开启SSL连接
开启SSL链路加密后，如果未设置客户端访问控制，客户端仍能通过参数 PGSSLMODE=disable 实现非SSL方式连接，如果您需要强制客户端使用SSL方式连接，可参考本文进行配置。前提条件 如果仅需要客户端通过SSL连接RDS PostgreSQL，需要开启SSL...
配置自定义证书
RDS PostgreSQL在配置SSL链路加密时，不仅支持使用阿里云提供的云端证书，还支持使用自定义证书。本文介绍通过自定义证书配置SSL链路加密功能的具体操作。前提条件 实例版本为RDS PostgreSQL 10或以上的云盘版本。已安装OpenSSL工具。说明 ...
安全评估
校验链路加密是否开启 校验集群的 SSL 链路加密是否开启，未开启暂时不是风险项，您可按需开启，进行安全加固。开启后暂时无法关闭。校验链路加密证书是否过期 当 SSL 证书的有效期小于 7 天即将过期时，会提示“有风险”，提醒您及时更新...
配置全链路HTTPS访问实现加密通信
应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，不仅要保障前端（客户端到负载均衡）通信的安全...
RDS与自建数据库对比优势
事中保护：需要单独实现连接链路加密和数据落盘加密，BYOK密钥轮转难度大，咨询成本较高。事后审计：审计困难，需要单独保存SQL日志。事前防护：白名单和专有网络隔离的咨询成本较高。事中保护：需要单独实现连接链路加密和数据落盘加密，...
数据加密
云消息队列 RabbitMQ 版 具有丰富的安全防护能力，通过多项合规认证，支持存储加密、传输...功能说明 云消息队列 RabbitMQ 版 支持TLS链路加密（TLS v1.2）功能，用于客户端验证服务端的正确性，可确保数据在服务端和客户端之间传输的安全性。
接入点对比
SASL接入点适用于无需对传输链路加密但需对消息收发鉴权；需要链路加密和消息鉴权，建议使用SSL接入点。基本概念 SASL是一种用于交换身份证书的验证机制。SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 ...
AliPG优势
本文介绍AliPG的背景信息和优势。背景信息 PostgreSQL（简称PG）是一款全球流行的企业级开源数据库，被业界誉为“最先进的开源数据库”。AliPG兼容PostgreSQL开源数据库，于...支持 SSL链路加密，对网络连接进行加密，保证传输链路的安全。
设置透明数据加密
如果您还需要对实例访问链路进行加密，可以开启SSL链路加密，具体操作请参见 SSL链路加密。如果您进需要对数据表中的指定敏感数据列进行加密，可以开启 全密态数据库，加密后，敏感数据将以密文进行传输、计算和存储。您还可以使用API开启...
设置SSL加密
内网链路相对较安全，一般无需对链路加密。关闭SSL加密会重启集群，请谨慎操作。开启SSL加密和下载证书 登录 PolarDB管理控制台。在页面左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧菜单栏中单击 配置与管理>安全管理。在 ...
SSL连接RDS PostgreSQL数据库
本文介绍配置了SSL链路加密后，如何通过pgAdmin、psql命令行终端以及JDBC连接数据库。前提条件 已开启SSL链路加密。如果未开启，请参见 快速配置SSL加密 或 配置自定义证书。已获取如下文件。（可选）客户端证书（client.crt）、客户端证书...
什么是阿里云电子政务云
高安全防护：提供全链路加密、全链路审计功能，支持国密加密能力，提供特殊时期特殊事件重保服务，保障用户业务安全和数据安全。丰富实践：阿里云电子政务云入围中央国家机关政府采购目录，承载了众多国家部委以及地方政府部门业务。最全...
设置透明数据加密TDE
在安全合规或静态数据加密等场景下，推荐使用透明数据加密TDE（Transparent Data Encryption）功能，对数据文件执行实时I/O加密和解密，确保敏感数据在写入...如果您还需要对实例访问链路进行加密，可以开启SSL链路加密，请参见 设置SSL加密。
启用边缘安全
配置URL鉴权 全链路加密 全链路安全：提供全链路HTTPS安全加速方案，支持证书上传及管理。配置HTTPS证书 HTTP2 ：支持客户端通过HTTP2.0协议访问边缘节点。配置HTTP/2 HTTP3（又名QUIC协议）：如果客户端和DCDN节点之间的链路使用QUIC协议...
使用Mongo Shell通过SSL加密连接数据库
说明 内网链路相对较安全，一般无需对链路加密。操作步骤 本案例以Linux操作系统为例演示具体操作流程。下载SSL CA证书，详情请参见 设置SSL加密。将解压后的证书文件上传至安装有Mongo Shell的本地服务器或ECS实例中。说明 本案例中，将....
设置SSL加密
内网链路相对较安全，一般无需对链路加密。开启或关闭SSL加密会重启实例，请谨慎操作。开启SSL加密 登录 PolarDB分布式版控制台。在页面左上角选择目标实例所在地域。在 实例列表 页，单击 PolarDB-X 2.0 页签。找到目标实例，单击实例ID。...
设置SSL加密
说明 内网链路相对较安全，一般无需对链路加密。开通SSL后支持SSL和非SSL两种连接方式。影响 在开通或关闭SSL加密、更新SSL证书操作时，实例会进行一次重启，建议您提前做好业务安排并确保应用有重连机制。说明 重启实例会对实例的节点执行...
设置SSL加密
建议您仅在外网链路有加密需求的时候启用SSL加密，内网链路相对较安全，一般无需对链路加密。使用限制 开通了 读写分离 的实例不支持SSL加密。开启了SSL的实例不支持 升级数据库大版本、升级内核小版本、创建高版本临时实例、迁移可用区 ...
设置透明数据加密TDE
相关文档 如果您还需要对实例访问链路进行加密，可以开启SSL链路加密，具体操作请参见 设置SSL加密。关于密钥的相关操作请参见 密钥管理服务。RDS MySQL透明数据加密TDE测试报告 RDS SQL Server设置透明数据加密 RDS PostgreSQL设置透明...
设置SSL加密
内网链路相对较安全，一般无需对链路加密。修改受保护地址后，SSL证书会自动更新，同时重启您的数据库实例，请谨慎操作。更新证书有效期操作将会重启集群，重启前请做好业务安排，谨慎操作。开启SSL加密的 PolarDB 连接地址需要少于64个...
云产品集成KMS加密概述
KMS对云产品使用过程中的云内数据（例如数据库引擎产生的文件等）进行全链路加密，从而为您提供云上数据更安全的加密方案，增加数据整体的安全性和隐私性。降低自研数据加密带来的研发成本 在自研数据加密时通常需要解决如下问题，云产品...
传输加密
在 开通SSL链路加密 对话框，单击 开通SSL。步骤2：下载CA证书 Hologres提供实例CA证书供您下载，当您通过客户端远程连接Hologres实例时，使用实例CA证书可以对实例真伪进行校验。登录 Hologres管理控制台，在左上方选择地域。在左侧导航栏...
设置SSL加密
建议您仅在外网链路有加密需求的时候采用SSL加密，内网链路相对较安全，一般无需对链路加密。TLS 版本说明 TLS（Transport Layer Security）是一种被广泛采用的传输层安全性协议，用来保障互联网通信的私密性和数据安全性。TLS协议有很多...
产品介绍
企业级能力提升 PolarDB PostgreSQL版（兼容Oracle）进行了深度架构和内核优化，性能提升2倍以上，提供企业级安全链路加密和存储加密功能满足企业安全要求。采用存储分离一写多读架构，支持最大15个只读节点，满足业务量动态弹性扩缩容需求...
概述
基本概念 SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后的名称改为...
什么是HTTPS加速
配置TLS版本控制与加密套件 设置TLS版本后，仅支持客户端使用对应版本TLS与 CDN 节点之间发送和接收请求，以满足通信链路的安全性要求。加速SSL证书校验 配置OCSP Stapling CDN 节点预先缓存在线证书验证结果并下发给客户端，无需浏览器...
什么是HTTPS加速
SSL/TLS证书 SSL（Secure Sockets Layer）即安全套接层协议，SSL协议位于TCP/IP协议与各种应用层协议之间，客户端（例如浏览器）可以验证与其连接的服务器的真实性和完整性，并使用加密来交换信息。IETF将SSL标准化后名称被改为TLS...
设置SSL加密
内网链路相对较安全，一般无需对链路加密。关闭SSL加密会重启集群，请谨慎操作。开启SSL加密和下载证书 登录 PolarDB管理控制台。在页面左上角，选择集群所在地域。找到目标集群，单击集群ID。在左侧菜单栏中单击 配置与管理>安全管理。在 ...
设置SSL加密
由于SSL加密的固有缺陷，启用SSL加密会显著增加CPU使用率，因此仅建议您在外网访问且有加密需求的实例上启用SSL加密，内网链路相对较安全，一般无需对链路加密。开启SSL加密 警告 该操作会重启实例，为避免对您的业务产生影响，建议您在...
设置透明数据加密TDE
PolarDB PostgreSQL版（兼容Oracle）提供了透明数据加密TDE（Transparent Data Encryption）功能。TDE可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，开发人员...
功能概览
高安全：AES256数据加密以及HTTPS链路加密，端到端保障数据安全性。可验证：云上系统可以随时演练而不影响生产系统，解决了容灾系统验证难的问题。计费说明 使用云盘异步复制容灾时，会产生以下费用：云备份收取容灾软件使用费 ECS容灾软件...
将Oracle数据同步到表格存储
通过Tapdata Cloud的可视化界面，您可以将Oracle数据实时同步到表格存储（Tablestore）中。前提条件 使用Tapdata Cloud同步Oracle数据到表格存储前，需要完成如下准备工作。已注册 Tapdata Cloud账号。已创建表格存储实例和表。具体操作，...
自研内核
阿里云在MySQL和PostgreSQL社区版的基础上，对内核进行了深度定制，提供了更多更强的功能供您使用。AliSQL AliSQL是阿里云深度定制...支持 SSL链路加密，对网络连接进行加密，保证传输链路的安全。AliPG特有的功能模块请参见 AliPG功能模块。
数据安全
数据传输加密 表格存储支持TLS传输链路加密，表格存储客户端和服务端之间的通信会进行TLS数据传输加密。表格存储支持通过自定义RAM Policy、Control Policy等方式限制用户访问表格存储时使用的TLS版本。更高的TLS版本对应的传输加密算法更...
PL 编译和调试
运行 函数/存储过程 OceanBase Oracle、OB Cloud Oracle、OceanBase MySQL、OB Cloud、MySQL V2.0.x 及之后版本。函数/存储过程 MySQL V5.7 运行 程序包/匿名块 OceanBase Oracle、OB Cloud Oracle V2.0.x 及之后版本。同时需要注意：若...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
客户端SDK发布记录
2.3.4 2023.09.07 认证链路加密，提升安全性。炫彩活体漏洞修复。人脸保镖升级，提升安全性。减少SDK包大小。多人脸检测能力升级。2.2.8.1 2023.07.28 支持NFC认证。Bug修复。2.2.7.2 2023.06.16 减少SDK包大小。Bug修复及体验优化。2.2.6 ...
- 产品推荐
- 这些文档可能帮助您