日志服务SLS：为数据安全保驾护航
在数字化时代，数据安全成为企业关注的焦点。阿里云日志服务SLS（Log Service）通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。同时，SLS支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。
数据加密存储
SLS支持两种服务器端加密类型机制：
- 通过日志服务自带的服务密钥加密。SLS为每个Logstore生成独立的数据加密密钥，用于数据加密。支持的数据加密算法为AES算法（默认）和国密算法SM4。
- 通过用户自带密钥（BYOK）加密。您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。当您的主密钥CMK被删除或禁用后，BYOK密钥失效。
HTTPS加密传输
SLS支持通过HTTP或HTTPS的方式访问。安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
Logtail加密传输
Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有发送日志的数据包进行数据签名，以保障相关安全性。
SDK加密传输
为了能让您更高效地使用日志服务，SLS提供Java、Python、.NET、PHP、C等多种语言SDK。多语言SDK均支持使用HTTPS协议向日志服务读写数据。
总之，日志服务SLS通过数据加密和HTTPS加密传输，为您的数据安全保驾护航。无论是初创企业还是大型企业，都可以通过SLS提升数据安全能力，保护企业信息。现在就加入阿里云，体验日志服务SLS带来的便捷和安全吧！
