ServiceAccount Token安全性提升说明 发布时间：2022/11/24 Kubernetes 1.21及以上版本的集群中，Pod将不再自动挂载永久Token，默认使用TokenRequest API获得Token，并使用投射卷（Projected Volume）挂载到Pod中。

查看更多 →

ServiceAccount Token安全性提升说明 Kubernetes 1.21以前版本的集群中，Pod中 获取Token 的形式是通过挂载ServiceAccount的Secret来获取Token，这种方式获得的Token是永久的。该方式在1.21及以上的版本中不再推荐使用，并且根据社区版本迭代策略，在1

查看更多 →

数据通过DES传输，如何保证安全性？ Teleport防尘防水、抗震抗压、安全锁功能确保数据在寄送途中万无一失。 华为数据中心管理员在接收到Teleport或磁盘并连线配置后，需要由用户自己输入访问密钥（AK/SK）触发数据自动上传（用户可在服务单创建完成后输入访问密钥），华为人

查看更多 →

云联络中心如何保障安全性 联络中心云服务将业务和数据都搬到了云端，且一套云端的系统资源会由多个企业共享使用。在这种场景下，云联络中心如何保障其安全性？接下来就让我们一起了解下吧。 云联络中心分别从接口、业务、操作和网络四个层面保障您的联络中心业务安全。 接口安全 云联络中心通过数

查看更多 →

数据通过Teleport传输，如何保证安全性？ Teleport设备防尘防水、抗震抗压、安全锁，确保数据在寄送途中的万无一失。 华为数据中心管理员在接收到Teleport并挂载后，通过用户自己输入的访问密钥（AK/SK）触发数据自动上传，华为人员全程不接触用户数据，确保数据的安全。

查看更多 →

CloudPond如何保证用户业务数据的安全性？ CloudPond在通信安全、数据安全和基础设施安全等方面采取了充分的保障措施，详见安全性。 父主题： 安全性

查看更多 →

数据传输和访问加密：传输数据时，OBS支持HTTPS/SSL协议；如果您需要更高安全性，可以开启服务端加密功能。 防止误删等操作：OBS控制台支持敏感操作保护，开启后执行删除桶等敏感操作时，系统会进行身份验证，进一步保证OBS配置和数据的安全性。OBS敏感操作清单请参见敏感操作。 父主题： 数据安全、迁移和备份

查看更多 →

提升 云服务器 安全性方法概述 操作场景 如果云 服务器 没有设置相关的安全防护，可能受到病毒入侵或外部攻击，导致数据泄露或丢失，影响业务的正常运行。 怎样保护云服务器免受攻击或病毒入侵？本节操作介绍常见的提升云服务器安全的措施。 防护类型简介 提升云服务器的安全性，分为云服务器“外部安全防护”和“内部安全防护”两方面。

查看更多 →

用户在保证自身业务数据安全性上需要采取哪些措施？ 建议用户在如下一些方面采取足够的措施以保障业务数据安全性： 对CloudPond所部署的地理位置及其相关基础设施的安全负责，并确保CloudPond与中心云之间的网络安全性和可用性。 建议用户对数据进行识别和分类；对敏感的数据默认

查看更多 →

通过ELB将HTTP请求重定向至HTTPS以提升业务安全性 应用场景 HTTPS是加密数据传输协议，安全性高，如果您需要保证业务建立安全连接，可以通过负载均衡的HTTP重定向功能，将客户端的HTTP访问重定向至HTTPS访问ELB。 因为HTTP标准协议只支持GET和HEAD方法

查看更多 →

大模型的安全性需要从哪些方面展开评估和防护 盘古大模型的安全性主要从以下方面考虑： 数据安全和隐私保护：大模型涉及大量训练数据，这些数据是重要资产。为确保数据安全，需在数据和模型训练的全生命周期内，包括数据提取、加工、传输、训练、推理和删除的各个环节，提供防篡改、数据隐私保护、加

查看更多 →

-crypt加密。 敏感数据匿名和高价值数据加密 CodeArts Repo在利用统一、准确的数据支撑应用程序和服务的同时充分保障了数据安全性和隐私性。 日志和数据库中无可避免有一些敏感数据，包含但不限于密钥，账号信息等等。为防止敏感数据泄露造成安全问题，CodeArts Rep

查看更多 →

URL过滤 背景信息 随着互联网应用的迅速发展，计算机网络在经济和生活的各个领域迅速普及，使得信息的获取、共享和传播更加方便，但同时也给企业带来了前所未有的威胁。 员工在工作时间随意访问和工作无关的网站，严重影响了工作效率。 员工随意访问非法或恶意的网站，可能会带来病毒、木马、蠕虫等威胁攻击。

查看更多 →

如何保障RDS实例通过EIP数据传输的安全性 使用EIP连接数据库时，业务数据会在公网上进行传输，数据容易泄露，因此强烈建议您使用云数据库RDS服务的SSL通道来对公网上传输的数据进行加密，防止数据泄露，详情请参见设置SSL数据加密。您也可以借助云专线或 虚拟专用网络 来完成数据传输通道的加密。

查看更多 →

在ELB中配置HTTPS双向认证以提升业务安全性 应用场景 一般的HTTPS业务场景只对服务器做认证，因此只需要配置服务器的证书即可。某些关键业务，需要对通信双方的身份都要做认证，以确保业务的安全性。 此时，除了配置服务器的证书之外，还需要配置客户端的证书，以实现通信双方的双向认证功能。

查看更多 →

3DES（此算法安全性较低，请慎用） AES-128（默认） AES-192（此算法安全性较低，请慎用） AES-256（此算法安全性较低，请慎用） DH算法 Group 1（此算法安全性较低，请慎用） Group 2（此算法安全性较低，请慎用） Group 5（此算法安全性较低，请慎用）

查看更多 →

Group 14（此算法安全性较低，请慎用） Group 5（此算法安全性较低，请慎用） Group 2（此算法安全性较低，请慎用） Group 1（此算法安全性较低，请慎用） 默认配置为：Group 15。 IPsec策略 认证算法 认证哈希算法，支持的算法： SHA2-512 SHA2-384

查看更多 →

MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-256 AES-192 AES-128（默认） DH算法 Group 5（此算法安全性较低，请慎用）

查看更多 →

VPN协商参数 协议 配置项 值 IKE 认证算法 MD5（此算法安全性较低，请慎用） SHA1（此算法安全性较低，请慎用） SHA2-256（默认） SHA2-384 SHA2-512 加密算法 3DES（此算法安全性较低，请慎用） AES-128（默认） AES-192 AES-256

查看更多 →

配置Kerberos认证源 Kerberos是一种计算机网络认证协议，它允许某实体在非安全网络环境下通信，向另一个实体以一种安全的方式证明自己的身份。具体请参考https://web.mit.edu/kerberos。 AD（Active Directory），即活动目录。您可以

查看更多 →

AES-256-GCM-16 PFS Disable（此算法安全性较低，请慎用） DH group 1（此算法安全性较低，请慎用） DH group 2（此算法安全性较低，请慎用） DH group 5（此算法安全性较低，请慎用） DH group 14（此算法安全性较低，请慎用） DH group 15（默认）

查看更多 →