透明加密 - 云数据库 DocDB for MongoDB | 百度智能云文档
透明加密 透明数据加密TDE（Transparent Data Encryption）可对数据文件执行实时I/O加密和解密，数据在写入磁盘之前进行加密，从磁盘读入内存时进行解密。TDE不会增加数据文件的大小，您无需更改任何应用程序，即可使用TDE功能。为提高数据安全性，您可以通过控制台启用TDE功能，对实例数据进行加密。 前提条件 实例架构为副本集实例或分片集群实例。
透明数据加密概述 - 向量数据库
相关名词说明 透明：数据库在将数据写入时自动加密，在数据读取时自动解密。 数据加解密：指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。向量数据库支持AES和SM4算法。工作模式为计数器模式CTR，用于提高数据的随机读取速度。
HTTPS传输加密实践 对象存储（BOS）
性能影响 由于HTTP是明文传输，HTTPS是加密传输，因此两者在响应时间QPS、吞吐量（网卡）、资源消耗三方面都存在区别，其中响应时间包括RTT ( Round Trip Time )、加密解密耗时、后端读写处理耗时等。具体影响程度会跟OpenSSL的版本、使用的加密算法、和到BOS Server端的RRT等诸多因素有关。
通过购买页创建实例 - 弹性裸金属服务器 | 百度智能云文档
管理员密码 管理员密码包含3个选项，前两个选项对应为使用密码（可以通过选择“随机生成”选项由系统自动生成，也可以选择“用户自定义”来参照百度智能云控制台的密码要求自行指定实例密码），最后一个为使用密钥对。关于密钥对的使用说明，您可以参考 创建SSH密钥对 。 出于安全考虑，目前百度智能云的短信通知不会再向您通知管理员密码。如果您选择了随机生成密码，在创建成功后需要在控制台上手动重置密码。
数据加密 对象存储（BOS）
解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密Object的数据。主密钥只参与客户端本地计算，不会在网络上进行传输或保存在服务端，以保证主密钥的数据安全。我们为您提供了 客户端加密 典型实践供您参考。 基于SSL/TLS的HTTPS加密传输 BOS支持通过HTTP或HTTPS的方式访问。
服务端加密配置 - 广目混合云运营管理平台BHCMP | 百度智能云文档
BOS 托管密钥：当选择BOS托管密钥时，所有上传该Bucket的数据都会使用BOS服务托管的密钥进行统一加密保护，用户获取数据时将由BOS服务进行自动解密，用户不需做其他操作，简单方便。 操作步骤 登录管理控制台。 在页面左上角选择“产品导览 > 专有云 > 广目混合云管理平台 > 存储资源 > 对象存储”，进入对象存储页面。
透明数据加密概述 - 千帆AI应用开发者中心-开始使用qianfan-docs | 百度智能云文档
相关名词说明 透明：数据库在将数据写入时自动加密，在数据读取时自动解密。 数据加解密：指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。向量数据库支持AES和SM4算法。工作模式为计数器模式CTR，用于提高数据的随机读取速度。
客户端加密实践 对象存储（BOS）
客户端加密实践 概览 客户端加密，是指由用户在本地自行完成文件的加密和解密过程，百度智能云对象存储不参与加密和解密过程，只负责文件的上传、存储、下载过程，明文密钥由用户自行保管在本地。客户端加密增强了文件安全性，即使文件意外泄露，别人也无法解密得到原始数据。本文档提供一种客户端加密方案。 注意事项： 由于用户需要自行负责保管密钥，如果明文密钥丢失， 您将无法获得原文件内容 。
云服务器安全说明 - 云服务器BCC | 百度智能云文档
Windows操作系统请参考： Windows修改默认连接远程端口 Linux操作系统请参考： Linux修改默认远程连接端口 合理的密码策略 建议设置较为复杂的密码，字母、数字、特殊符号相结合，不要使用弱口令和易于破解的密码，诸如admin@123 1qaz!QAZ 此类，并定期修改密码。
单点登录 - 身份管理服务IDaaS | 百度智能云文档
单点登录 什么是单点登录 单点登录(Single Sign On, 简称SSO)，是一种访问应用时的登录效果，即用户在一处完成登录后，可以 无需再次输入账号密码 进入其他的应用或是业务系统。 为什么需要单点登录 更高效 ：比起为每个应用配置一套账号密码，每次切换都要重新键入并登录，单点登录是企业内部有效提高员工工作效率的方法。
