加密算法 在安全领域，利用加密算法保证数据的保密性和完整性，防止数据被窃取或泄露。 在“安全”下拉菜单选择数据密盾>加密算法，单击右上角的“编辑”，可选择国际加密算法或中国国密算法。 父主题： 数据密盾

查看更多 →

登录信息的加密算法配置（可选） 接口功能 在登录前配置敏感信息加密算法类型，业务可以根据安全级别选择合适的加密算法类型。 接口描述 1 public static boolean setAlgType (int type); 接口所属类 BaseService 参数说明 字段 必选/可选

查看更多 →

登录信息的加密算法配置（可选） 接口功能 在登录前配置敏感信息加密算法类型，业务可以根据安全级别选择合适的加密算法类型。 接口描述 public static boolean setAlgType (int type); 接口所属类 BaseService 参数说明 字段 必选/可选

查看更多 →

VPN连接支持使用国产加密算法吗？ 支持。 请使用控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询

查看更多 →

开启SSL后，可以通过SSL方式连接数据库，具有更高的安全性。 出于安全原因，不安全的加密算法已被禁用。GeminiDB Mongo支持的安全加密算法对应的加密套件如表1所示。 表1 安全加密算法对应的加密套件说明 版本 支持的TLS版本 支持的加密算法套件 4.0 TLS 1.2 D

查看更多 →

登录信息的加密算法配置（可选） 接口功能 在登录前配置敏感信息加密算法类型，业务可以根据安全级别选择合适的加密算法类型。 接口描述 1 HW_UINT HW_SetAlgType(HW_UINT uiAlgType); 参数说明 字段 必选/可选 类型 描述 uiAlgType

查看更多 →

用户的客户端所在 服务器 需要支持对应的TLS版本以及对应的加密算法套件，否则会连接失败。 关闭SSL，可以采用非SSL方式连接数据库。 开启SSL连接 登录管理控制台。 单击管理控制台左上方的，选择区域和项目。 在页面左上角单击，选择“数据库 > 文档数据库服务 DDS”，进入文档数据库服务信息页面。 在“实例管

查看更多 →

数据库服务器备份 数据库服务器备份概述 更改安全组 安装Agent 创建数据库服务器备份 卸载Agent

查看更多 →

VPN连接支持使用国产加密算法吗？ 不支持。 请使用控制台界面提供的算法进行协商，请确保两端协商算法一致即可。 父主题： 产品咨询

查看更多 →

KEY 功能描述 创建一个列加密密钥，该密钥可用于加密表中的指定列。 注意事项 本语法属于全密态数据库特有语法。 当使用gsql连接数据库服务器时，需使用‘-C’参数，打开全密态数据库的开关，才能使用本语法。 由该语法创建CEK对象可用于列级加密。在定义表中列字段时，可指定一个CEK对象，用于加密该列。

查看更多 →

KEY 功能描述 创建一个列加密密钥，该密钥可用于加密表中的指定列。 注意事项 本语法属于全密态数据库特有语法。 当使用gsql连接数据库服务器时，需使用‘-C’参数，打开全密态数据库的开关，才能使用本语法。 由该语法创建CEK对象可用于列级加密。在定义表中列字段时，可指定一个CEK对象，用于加密该列。

查看更多 →

云备份”。选择对应的备份目录。 根据快速创建云服务器备份创建数据库备份规格的存储库。在数据库备份选项，需要勾选启用。 将已安装Agent的云服务器，绑定至数据库备份类型的存储库上。 根据快速创建云服务器备份创建云服务器备份。 如果数据库服务器备份创建成功，则在备份列表中的备份名称可以旁边看到一个蓝色的“A”字样。

查看更多 →

图1 备份一致性 数据库服务器备份与云服务器备份的区别 对比维度 数据库服务器备份 服务器备份 备份/恢复对象 部署MySQL或SAP HANA等数据库应用的云服务器 不包含数据库等应用的云服务器 备份粒度 云服务器 云服务器 存储库类型 云服务器备份存储库 云服务器备份存储库 推荐场景

查看更多 →

数据库服务器备份失败 现象描述 用户在部署MySQL或SAP HANA等数据库的云服务器上，已成功安装数据库服务器备份的Agent，但执行数据库服务器备份出现失败的情况。 可能原因 没有按照云备份最佳实践《通过自定义脚本实现数据库备份》修改解冻和冻结的脚本。 解决方法 根据不同的

查看更多 →

配置日志级别记录发生错误的SQL语句 确保数据库帐号的最低权限 开启备份功能 开启数据库审计功能 避免绑定EIP直接通过公网访问RDS for PostgreSQL 数据库版本更新到最新版本 配置账号认证失败延迟时间 配置数据库的最大连接数 max_connections 决定了数据库的最大并发连接数。增加这个参数值可能引起RDS

查看更多 →

收集方式 是否可以修改 是否必须 邮箱 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的邮箱 否 是 手机号 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的手机号 否 是 登录位置信息 服务器开启防护后，登录云服务器时，HSS记录的用户登录位置信息。 否

查看更多 →

必须存放在服务器端，不能存放在客户端，鉴权处理也必须在服务器端完成。 敏感数据保护 敏感数据包括但不限于口令、密钥、证书、会话标识、License、隐私数据（如短消息的内容）、授权凭据和个人数据（如姓名、住址、电话等）等。在程序文件、配置文件、日志文件、备份文件及数据库中，都有可能包含敏感数据。

查看更多 →

收集方式 是否可以修改 是否必须 邮箱 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的邮箱 否 是 手机号 服务器开启双因子认证后，HSS定时获取对应消息通知服务主题订阅的手机号 否 是 登录位置信息 服务器开启防护后，登录云服务器时，HSS记录的用户登录位置信息。 否

查看更多 →

KEY 功能描述 创建一个列加密密钥，该密钥可用于加密表中的指定列。 注意事项 本语法属于全密态数据库特有语法。 当使用gsql连接数据库服务器时，需使用“-C”参数，打开全密态数据库的开关，才能使用本语法。 由该语法创建CEK对象可用于列级加密。在定义表中列字段时，可指定一个CEK对象，用于加密该列。

查看更多 →

KEY 功能描述 创建一个列加密密钥，该密钥可用于加密表中的指定列。 注意事项 本语法属于全密态数据库特有语法。 当使用gsql连接数据库服务器时，需使用“-C”参数，打开全密态数据库的开关，才能使用本语法。 由该语法创建CEK对象可用于列级加密。在定义表中列字段时，可指定一个CEK对象，用于加密该列。

查看更多 →

默认模式，客户端将首先尝试建立SSL连接，如果服务器不支持SSL连接，则以普通文本方式连接。 require 客户端只尝试SSL连接，只对数据链路加密，并不验证服务器证书的有效性。 verify-ca 客户端使用SSL加密连接到服务器，并验证服务器证书的有效性。 verify-full

查看更多 →