云备份提供备份源端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。
云备份对备份数据在源端完成AES256加密后传输上云并加密保存。默认情况下云备份使用自行管理的密钥加密数据，您也可以使用自己账号的密钥管理服务KMS（Key Management Service）的密钥。
KMS是阿里云提供的一款安全、易用的管理类服务，您无需花费大量成本来保护密钥的保密性、完整性和可用性。借助密钥管理服务，您可以安全、便捷的使用密钥，专注于开发加解密功能场景。您可以通过KMS控制台查看和管理KMS密钥。更多信息，请参见密钥服务概述。
云备份支持通过HTTP或HTTPS的方式访问。安全传输层协议（SSL/TLS）用于在两个通信应用程序之间提供保密性和数据完整性。
云备份提供网络隔离等方式，可有效提升资源间互访时的安全性。 基于用户的授权策略RAM Policy RAM（Resource Access Management）是阿里云提供的资源访问控制服务，RAM Policy是基于用户的授权策略。通过设置RAM Policy，
云备份提供备份源端加密，并支持基于SSL/TLS的HTTPS加密传输，有效防止数据在云端的潜在安全风险。
云备份已接入阿里云基础云监控系统事件服务供您免费使用，可实现对备份任务状态进行实时监控。同时支持发送备份报警通知。 云监控事件中心
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问云备份。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问
云备份使用服务关联角色获取云服务器ECS、专有网络VPC、对象存储OSS、文件存储NAS等资源的访问权限。通常情况下，服务关联角色是在您开启某项备份功能、创建备份计划或者为数据源关联备份策略时时，由
本文描述云备份支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。 什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品提供了两种类型的权限策略：系统策略和自定义策略。系统策略统一由阿里云创建
