云存储Clouder认证：存储应用与数据管理—课时4：如何做好数据安全

加密方式

功能描述

使用场景

注意事项

费用说明

使用KMS托管密钥进行加解密（SSE-KMS）

使用KMS托管的默认CMK（Customer Master Key）或指定CMK进行加解密操作。数据无需通过网络发送到KMS服务端进行加解密。

因安全合规的要求，需要使用自管理、可指定的密钥。

• 用于加密Object的密钥也会被加密，并写入Object的元信息中。
  
• KMS托管密钥的服务器端加密方式仅加密Object数据，不加密Object的元数据。
  

在KMS服务侧产生少量的KMS密钥请求费用。费用详情，请参见KMS计费标准。

使用OSS完全托管密钥进行加解密（SSE-OSS）

使用OSS完全托管的密钥加密每个Object。为了提升安全性，OSS还会使用定期轮转的主密钥对加密密钥本身进行加密。

仅需要基础的加密能力，对密钥无自管理需求。

无

免费

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击创建Bucket。
   
3. 在创建Bucket面板，服务端加密方式，选择Object的加密方式。
   

• • OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，作为额外的保护，OSS会使用定期轮转的主密钥对加密密钥本身进行加密。
    
  • 加密算法：可选择AES256或SM4加密算法。
    

    4. 单击确定。

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击创建Bucket。
   
3. 在左侧导航栏，选择数据安全 > 服务器端加密。
   

• • OSS完全托管：使用OSS托管的密钥进行加密。OSS会为每个Object使用不同的密钥进行加密，作为额外的保护，OSS会使用定期轮转的主密钥对加密密钥本身进行加密。
    
  • 加密算法：可选择AES256或SM4加密算法。
    

    4. 单击确定。

URL

访问是否成功

原因

http://www.aliyun.com/org/other.html 

是

协议、域名、端口相同

http://www.aliyun.com/org/internal/page.html 

是

协议、域名、端口相同

https://www.aliyun.com/page.html 

否

协议不同（HTTPS）

http://www.aliyun.com:22/dir/page.html 

否

端口不同（22）

http://help.aliyun.com/dir/other.html 

否

域名不同

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击目标Bucket名称。
   
3. 在左侧导航栏，选择数据安全 > 跨域设置。
   
4. 在跨域设置页面，单击创建规则。
   
5. 在创建跨域规则面板，按以下说明设置配置跨域规则。
   

• • 来源
    
  • 允许Methods
    
  • 允许Headers
    
  • 暴露Headers
    
  • 缓存时间
    
  • 返回Vary: Origin
    

    6. 单击确定。

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击目标Bucket名称。
   
3. 在左侧导航栏，选择数据安全 > 防盗链。
   
4. 在防盗链页面，打开防盗链开关。
   

• • 在Referer输入框中，填写域名或IP地址。本案例中设置为：https://10.10.10.10
    
  • 在空Referer区域，设置为允许：
    

    5. 单击保存。

开启版本控制后，OSS会为Bucket中所有Object的每个版本指定唯一的versionID。

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击创建Bucket。
   
3. 在创建Bucket页面配置各项参数。其中，版本控制区域选择开通。
   
4. 单击确定。
   

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击目标Bucket名称。
   
3. 在左侧导航栏，选择数据安全 > 版本控制。
   
4. 在版本控制页面，单击开启。
   
5. 在弹出的对话框，单击确定。
   

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击目标Bucket名称。
   
3. 在左侧导航栏，选择数据安全 > 版本控制。
   
4. 在版本控制页面，单击暂停。
   
5. 在弹出的对话框，单击确定 。
   

1. 登录OSS管理控制台。
   
2. 单击Bucket列表，然后单击目标Bucket名称。
   
3. 在左侧导航栏，单击Bucket列表，然后单击目标Bucket名称。
   
4. 选择文件管理 > 文件列表。
   
5. 单击历史版本右侧的显示。
   
6. 选中待恢复文件，然后单击页面下方的恢复。
   
7. 在弹出的对话框，单击确定。