云服务器部署SSL证书-tomcat - 云服务器BCC | 百度智能云文档
选择JKS格式并且键入证书压缩密码 在Tomcat安装目录下新建cert目录，将证书文件拷贝到cert目录下 打开Tomcat安装目录 > conf文件夹 > server.xml文件，在server.xml文件中找到 <Connector port=”8443”标签并进行修改。
数据加密 对象存储（BOS）
解密时先用主密钥将加密后的随机密钥解密出来，再用解密出来的随机数据加密密钥明文解密 Object 的数据。主密钥只参与客户端本地计算，不会在网络上进行传输或保存在服务端，以保证主密钥的数据安全。我们为您提供了 客户端加密 典型实践供您参考。 基于 SSL/TLS 的 HTTPS 加密传输 BOS 支持通过 HTTP 或 HTTPS 的方式访问。
HTTPS传输加密实践 对象存储（BOS）
性能影响 由于HTTP是明文传输，HTTPS是加密传输，因此两者在响应时间QPS、吞吐量（网卡）、资源消耗三方面都存在区别，其中响应时间包括RTT ( Round Trip Time )、加密解密耗时、后端读写处理耗时等。具体影响程度会跟OpenSSL的版本、使用的加密算法、和到BOS Server端的RRT等诸多因素有关。
服务端加密配置 - 广目混合云运营管理平台BHCMP | 百度智能云文档
BOS 托管密钥：当选择BOS托管密钥时，所有上传该Bucket的数据都会使用BOS服务托管的密钥进行统一加密保护，用户获取数据时将由BOS服务进行自动解密，用户不需做其他操作，简单方便。 操作步骤 登录管理控制台。 在页面左上角选择“产品导览 > 专有云 > 广目混合云管理平台 > 存储资源 > 对象存储”，进入对象存储页面。
通过购买页创建实例 - 弹性裸金属服务器 | 百度智能云文档
管理员密码 管理员密码包含3个选项，前两个选项对应为使用密码（可以通过选择“随机生成”选项由系统自动生成，也可以选择“用户自定义”来参照百度智能云控制台的密码要求自行指定实例密码），最后一个为使用密钥对。关于密钥对的使用说明，您可以参考 创建SSH密钥对 。 出于安全考虑，目前百度智能云的短信通知不会再向您通知管理员密码。如果您选择了随机生成密码，在创建成功后需要在控制台上手动重置密码。
透明数据加密概述 - 千帆AI应用开发者中心-开始使用qianfan-docs | 百度智能云文档
相关名词说明 透明：数据库在将数据写入时自动加密，在数据读取时自动解密。 数据加解密：指通过加密算法和加密密钥将明文转变为密文，而解密则是通过解密算法和解密密钥将密文恢复为明文。向量数据库支持AES和SM4算法。工作模式为计数器模式CTR，用于提高数据的随机读取速度。
客户端加密实践 对象存储（BOS）
客户端加密实践 概览 客户端加密，是指由用户在本地自行完成文件的加密和解密过程，百度智能云对象存储不参与加密和解密过程，只负责文件的上传、存储、下载过程，明文密钥由用户自行保管在本地。客户端加密增强了文件安全性，即使文件意外泄露，别人也无法解密得到原始数据。本文档提供一种客户端加密方案。 注意事项： 由于用户需要自行负责保管密钥，如果明文密钥丢失， 您将无法获得原文件内容 。
设置服务端加密 对象存储（BOS）
同样，当用户读取数据时，BOS 服务会向 KMS 服务申请进行数据解密后，向用户返回明文数据。 加密算法 ：您可以配置一种加密算法。 AES256 SM4（国密） 点击 确认 ，完成服务端加密配置。 您可通过单击 修改配置 ，进行加密方式修改或者关闭存储桶服务端加密。
加密概述 - 云磁盘CDS_块存储_高性能存储
在云磁盘加密或解密过程中，实例的性能几乎没有衰减。 加密方式 若您希望为数据盘加密，您可以在创建云服务器 BCC 或创建 CDS 云磁盘时开启云磁盘加密。 若您希望为系统盘加密，您需要先创建加密自定义镜像，然后创建加密系统盘。
云服务器安全说明 - 云服务器BCC | 百度智能云文档
Windows操作系统请参考： Windows修改默认连接远程端口 Linux操作系统请参考： Linux修改默认远程连接端口 合理的密码策略 建议设置较为复杂的密码，字母、数字、特殊符号相结合，不要使用弱口令和易于破解的密码，诸如admin@123 1qaz!QAZ 此类，并定期修改密码。
