日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。日志服务同时支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。
服务器端加密
日志服务支持如下两种加密类型机制：
- 通过日志服务自带的服务密钥加密
日志服务为每个Logstore生成独立的数据加密密钥，用于数据加密。该加密密钥永不过期。
支持的数据加密算法为AES算法（默认）和国密算法SM4。
- 通过用户自带密钥（BYOK）加密
您可以在KMS控制台上创建主密钥CMK，并授权日志服务相应的权限。日志服务调用KMS接口时，使用该CMK创建用于数据加密的密钥。当您的主密钥CMK被删除或禁用后，BYOK密钥失效。
重要 由KMS BYOK生成的主密钥（CMK）失效后，Logstore上的所有读写请求都会失败。
具体操作，请参见数据加密。
基于SSL/TLS的HTTPS加密传输
日志服务支持通过HTTP或HTTPS的方式访问。安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
- Logtail加密传输
Logtail是日志服务提供的日志采集Agent。为保证您的数据在发送过程中不会被篡改，Logtail会通过HTTPS通道从服务端获取私密Token，并对所有发送日志的数据包进行数据签名，以保障相关安全性。
- SDK加密传输
为了能让您更高效地使用日志服务，日志服务提供Java、Python、.NET、PHP、C等多种语言SDK。多语言SDK均支持使用HTTPS协议向日志服务读写数据。
内容没看懂？ 不太想学习？想快速解决？ 有偿解决： 联系专家
阿里云企业补贴进行中： 马上申请
腾讯云限时活动1折起，即将结束： 马上收藏
同尘科技为腾讯云授权服务中心。
购买腾讯云产品享受折上折，更有现金返利:同意关联，立享优惠
转转请注明出处：https://www.yunxiaoer.com/163131.html
