Cloud Backupは、保存中の暗号化と転送中の暗号化を提供し、潜在的なセキュリティリスクからクラウドデータを保護します。 転送中の暗号化は、SSLまたはTLSプロトコルに基づいて実装されます。
安静時の暗号化
保存時の暗号化は、クラウドに保存されたデータのデータ保護を提供します。 Cloud Backupは、ソース側のAES-256を使用してバックアップデータを暗号化し、暗号化されたデータをクラウドに転送します。 デフォルトでは、Cloud Backupは自己管理キーを使用してデータを暗号化します。 キー管理サービス (KMS) で作成したキーを使用することもできます。
KMSは、Alibaba Cloudが提供する安全で使いやすいキー管理サービスです。 KMSを使用すると、キーのプライバシー、整合性、可用性を低コストで保証できます。 安全で便利な方法でキーを使用できます。 ビジネス要件に基づいて暗号化および復号化ソリューションを開発することもできます。 KMSコンソールでキーを表示および管理できます。 詳細については、「キーサービスの概要」をご参照ください。
SSLまたはTLSに基づく転送中の暗号化
Cloud Backupは、HTTPおよびHTTPSによるアクセスをサポートしています。 HTTPSは、SSLまたはTLSを使用してデータを暗号化するHTTPの安全なバージョンです。 SSLまたはTLSは、2つのアプリケーション間でデータのプライバシーとデータの整合性を確保するのに役立つレイヤー4プロトコルです。