数据库并不存储用户口令，只存储用户口令的哈希码。 早期版本（V100R002C80SPC300之前的版本）的数据库只存储了SHA256格式的哈希，并未存储MD5的哈希，所以无法使用MD5做用户口令校验。 新版本（V100R002C80SPC300及之后版本）的数据库当用户更新用户口令或者新建用户时，会

查看更多 →

加密。 如果创建SFS Turbo文件系统时，则不需要授权。 可以新创建加密或者不加密的文件系统，无法更改已有文件系统的加密属性。 创建加密文件系统的具体操作请参见创建文件系统。 卸载加密文件系统 如果加密文件系统使用的自定义密钥被执行禁用或计划删除操作，当操作生效后，使用该自定

查看更多 →

存在配置风险 系统中的关键应用如果采用不安全配置，有可能被黑客利用作为入侵主机系统的手段。例如：SSH采用了不安全的加密算法；Tomcat服务采用root权限启动。 HSS可以检测系统中关键软件的配置风险并给出详细的加固方法。查看风险项的具体内容和建议的操作步骤如下： 修改有风险的配置项 查

查看更多 →

由于该函数的执行过程需要传入加密口令，为了安全起见，gsql工具不会将包含该函数名字样的SQL记录入执行历史；即无法在gsql里通过上下翻页功能找到该函数的执行历史。 在存储过程的相关操作中需尽量避免调用该函数，避免敏感参数信息在日志中泄露的风险。同时建议用户在使用包含该函数的存储过

查看更多 →

登录信息的加密算法配置（可选） 接口功能 在登录前配置敏感信息加密算法类型，业务可以根据安全级别选择合适的加密算法类型。 接口描述 1 HW_UINT HW_SetAlgType(HW_UINT uiAlgType); 参数说明 字段 必选/可选 类型 描述 uiAlgType

查看更多 →

如何访问或下载已加密的对象？ 对象加密的方法 方法一：配置桶默认加密后，上传到桶中的所有类型对象（如视频、音频等）都会自动使用指定的加密方式和密钥类型进行加密。 方法二：上传对象时指定加密方式和密钥类型进行加密上传。 访问或下载已加密的对象 对象指定SSE-OBS加密后，开启公共读的匿名访问权限后可以直接访问对象。

查看更多 →

与服务端加密相关的接口 本节介绍与服务端加密相关的接口，以及使用该接口时服务端加密对传输协议使用要求。 与服务端加密相关的接口对使用传输协议的具体要求，详情如表所示。 表1 与SSE-C相关的接口对传输协议的使用要求 接口 传输协议 PUT上传对象 HTTPS POST上传对象 HTTPS

查看更多 →

SFS等云服务配置默认加密，以自动加密存储的数据。启用RDS、DWS等数据库的加密，可降低拖库、数据泄露带来的安全风险。 针对敏感数据，采取加密、掩码、匿名化等方式进行保护。这样，即使敏感数据被非法窃取，也可降低这类数据泄露的风险。 应该监控加密和解密密钥的使用，并根据数据用途、类型和分类来选择不同的加密密钥。

查看更多 →

GaussDB (for MySQL)是否支持计算存储分离 GaussDB(for MySQL)使用了计算和存储分离的设计思想，在高可用、备份恢复和升级扩展等方面，给您带来了全方位提升的体验。 父主题： 产品咨询

查看更多 →

Manager，选择“集群 > 待操作集群的名称 > 服务”查看HDFS的状态“运行状态”是否为“良好”。 是，执行6。 否，HDFS状态不健康，执行5。 修复HDFS异常的具体操作，任务结束。 确定修改DataNode的存储目录场景。 更改DataNode角色的存储目录，执行7。 更改DataNode单个实例的存储目录，执行12。

查看更多 →

解绑存储库的资源 当绑定的资源不再需要备份时，可以从存储库中解绑。 资源从存储库中解绑后，将不再按照该存储库的策略执行自动备份和复制任务，且系统将彻底删除资源产生的自动备份和手动备份，删除后将无法用于数据恢复，请谨慎操作。 解绑资源时，对解绑资源的业务无任何性能影响。 操作步骤 登录云备份管理控制台。

查看更多 →

选择合适的存储云服务 了解数据特征（如可共享、大小、访问模式、延迟、吞吐量和数据持久性），以便为您的工作负载选择合适的专用数据存储。 PERF03-05 选择合适类型的存储云服务 父主题： PERF03 性能建模

查看更多 →

本文将介绍如何提升登录口令的安全性以及常见 服务器 登录口令的修改方法。 背景信息 出现弱口令的原因： 设置的自动生成密码的方式过于简单，与弱口令检测的密码库相重合； 将同一密码用于多个子账号，会被系统判定为弱密码。 使用弱口令可能会造成以下危害： 对于个人用户而言，如果使用了弱口令，可能会被猜解或被破

查看更多 →

弱口令和风险帐号问题 出现弱口令告警，怎么办？ 如何设置安全的口令？ 关闭弱口令策略后，之前扫描的弱口令事件为什么还会重复出现？ 父主题： 告警事件处理

查看更多 →

登录信息的加密算法配置（可选） 接口功能 在登录前配置敏感信息加密算法类型，业务可以根据安全级别选择合适的加密算法类型。 接口描述 1 public static boolean setAlgType (int type); 接口所属类 BaseService 参数说明 字段 必选/可选

查看更多 →

登录信息的加密算法配置（可选） 接口功能 在登录前配置敏感信息加密算法类型，业务可以根据安全级别选择合适的加密算法类型。 接口描述 public static boolean setAlgType (int type); 接口所属类 BaseService 参数说明 字段 必选/可选

查看更多 →

2或更高版本）以确保使用最强的加密标准。 安全传输通道：确保数据传输的通道是安全的，避免使用不安全的网络或公共网络来传输敏感数据。 确保敏感数据在云侧和客户端之间传输时是加密的状态，即使数据被窃取，也难以解密。 端到端加密：采用端到端加密的方式，确保数据在传输的整个过程中都是加密的，从数据生成端

查看更多 →

口令最短有效期（天）：修改口令的最短有效期，如果距离上次修改口令时间未达到最短有效期，无法修改密码。配置以天为单位，最短是1天，最长是7天。 父主题： 运维管理

查看更多 →

口令最短有效期（天）：修改口令的最短有效期，如果距离上次修改口令时间未达到最短有效期，无法修改密码。配置以天为单位，最短是1天，最长是7天。 父主题： 运维管理

查看更多 →

到代码之外的文件或由第三方托管，将长期凭证作为变量传入使用。要定期审计和实施凭证轮换，以帮助降低长期凭证相关风险。 对您的身份提供者和IAM中配置的身份进行审计，这有助于验证只有经过授权的身份才能访问您的工作负载。 使用数据加密服务DEW托管凭据。实现对数据库账号口令、服务器口令、SSH

查看更多 →

基线名称 检测执行的基线的名称。 标准类型 检测执行的基线所属策略的标准类型。 云安全 实践 等保合规 检查项 累计检查的配置项总数。 风险项 检查项中存在风险的配置项总数。 影响服务器数 目标风险基线所影响的服务器总数。 最新检测时间 最近一次检测的时间。 描述 目标风险基线的描述说明。

查看更多 →