- 综合排序
- 最热优先
- 最新优先
- 来自专栏写字母的代码哥
Docker安全之用户资源隔离
3. 接着，服务的调用量越来越大，服务的容量问题就暴露出来，这个服务需要多少机器支撑？什么时候该加机器？ 这时要暴露服务，代码如下： <beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w<em>3</em>. <em>3</em>）subscribe是否向此注册中心订阅服务，如果设为false，将只注册，不订阅。 4）timeout注册中心请求超时时间(毫秒)。 dubbo:service标签的一些属性说明： 1）interface服务接口的路径 2）ref引用对应的实现类的Bean的ID <em>3</em>）registry向指定注册中心注册，在多个注册中心时使用，值为的 > </beans> 说明： dubbo:reference 的一些属性的说明： 1）interface调用的服务接口 2）check 启动时检查提供者是否存在，true报错，false忽略 <em>3</em>）
83830发布于 2020-09-23 - 来自专栏java大数据
事务安全和事务隔离的关系？
4）事务安全和事务隔离的关系？ 马克-to-win：看 完前一段，你会说，原来我们前面的目标：“并发事务的数据安全”就等于事务隔离，简单！你这个意思大致对，但又不完全对。 应该说：简单的“并发事务的数据 安全”问题就用“事务隔离”就够了。而复杂的问题在它上面还需加上自己的锁和一些处理才可以。
55620发布于 2021-08-03 - 来自专栏网络技术联盟站
常见网络安全设备：安全隔离网闸
功能模块 安全隔离闸门的功能模块有： 安全隔离 内核防护 协议转换 病毒查杀 访问控制 安全审计 身份认证 主要功能 阻断网络的直接物理连接：物理隔离网闸在任何时刻都只能与非可信网络和可信网络上之一相连接 工作原理 安全隔离网闸的组成： 安全隔离网闸是实现两个相互业务隔离的网络之间的数据交换，通用的网闸模型设计一般分三个基本部分： 1、 内网处理单元： 包括内网接口单元与内网数据缓冲区。 3、 隔离与交换控制单元（隔离硬件）： 是网闸隔离控制的摆渡控制，控制交换通道的开启与关闭。控制单元中包含一个数据交换区，就是数据交换中的摆渡船。 区别比较 1、与物理隔离卡的区别 安全隔离网闸与物理隔离卡最主要的区别是，安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换，而物理隔离卡只能提供一台计算机在两个网之间切换，并且需要手动操作，大部分的隔离卡还要求系统重新启动以便切换硬盘 3、与防火墙的区别 防火墙一般在进行IP包转发的同时，通过对IP包的处理，实现对TCP会话的控制，但是对应用数据的内容不进行检查。这种工作方式无法防止泄密，也无法防止病毒和黑客程序的攻击。
2.1K10编辑于 2023-03-05 - 来自专栏网络安全
【容器安全系列Ⅵ】- Linux seccomp隔离
在本系列中，我们介绍了各种安全层，这些安全层不仅可以将容器与主机上的其他进程隔离开来，还可以将容器与其底层主机隔离开来。 创建自定义 seccomp 筛选器 尽管 Docker 默认的 seccomp 配置文件提供了良好的隔离策略，但在某些情况下，需要更加个性化的限制。 它是 Docker 容器安全性的有用补充，在阻止一些可能允许容器突破的漏洞方面发挥了重要作用。 我们还了解了创建自定义 seccomp 过滤器如何有助于在不中断业务的情况下为容器增添另一层安全防护。 通过本系列文章，我们可以了解，虽然 Docker 容器的安全模型感觉有点像一个封闭的盒子，但它实际上是一系列可以使用的标准 Linux 工具的集合。
72210编辑于 2024-09-07 Mysql-3-事务隔离级别
3、可重复读："指一个事务执行过程中看到的数据，一直跟这个事务启动时看到的数据是一致的"，会产生幻读。 3、幻读："同一事务先后读取一个范围的记录，但两次读取的纪录数不同。 3、可重复读(repeatable read)：会产生幻读。 4、串行化(serializable)：不产生，但效率低下 事务不同隔离级别会产生3种数据不一致情况： 1、脏读：读到其他事务未提交的数据； 2、不可重复读：前后读取的数据不一致； 3、幻读：前后读取的记录数量不一致 3、可重复读：通过 Read View 来实现的，隔离级别是启动事务时生成一个 Read View，然后整个事务期间都在用这个 Read View（MVCC）。
38210编辑于 2024-03-10- 来自专栏CSDN技术头条
在Docker容器中实现安全与隔离
随着容器技术的发展，它的安全、隔离和资源控制的功能也在不断进步。 本文中，我们将回顾Docker容器如何仅仅使用linux的原始功能来实现安全与隔离，比如namespaces, cgroups, capabilities等。 虚拟化和隔离 操作系统级的虚拟化、容器、空间以及“chroot with steroids”，其实都定义了同一个概念：用户空间隔离。 类似Docker的产品都使用了操作系统级的虚拟化，通过用户空间隔离可以提供额外的安全性。 此外，它还通过 LXC[1],systemd-nspawn[2],和libvert[3]使用了抽象虚拟接口。
2K100发布于 2018-02-11 - 来自专栏FreeBuf
浅谈Docker隔离性和安全性
请注意，上述行为均是不安全的。 本文将介绍Docker的隔离性和安全性，以及为什么它在隔离和安全性上不如传统的虚拟机。 何谓安全性？ 而Docker的安全问题本质上就是容器技术的安全性问题，这包括共用内核问题以及Namespace还不够完善的限制： /proc、/sys等未完全隔离 Top, free, iostat等命令展示的信息未隔离 Root用户未隔离 /dev设备未隔离 内核模块未隔离 SELinux、time、syslog等所有现有Namespace之外的信息都未隔离 当然，镜像本身不安全也会导致安全性问题。 Syslognamespace 作用：隔离系统日志 未合入原因：很难完美的区分哪些log应该属于某个container。 3. 3、NameSpace机制 Docker提供的一些命名空间也从某种程度上提供了安全保护，比如PID命名空间，它会将全部未运行在开发者当前容器里的进程隐藏。
3.6K80发布于 2018-02-06 YashanDB支持的多租户安全隔离技术解析
随着多个租户共享同一数据库环境，对数据安全和隔离性的要求也随之提升。如何确保多个租户间的数据隔离和安全应用，对于维护数据完整性、确保合规性至关重要。 本文将深入探讨YashanDB所支持的多租户安全隔离技术，分析其背后的核心原理与实现机制。核心技术点解析1. 逻辑隔离与物理隔离YashanDB支持两种隔离机制：逻辑隔离和物理隔离。 3. 数据加密技术为了进一步保障多租户数据的安全性，YashanDB在数据存储过程中采用先进的加密技术。 多租户安全隔离技术实施建议明确区分多租户的角色和权限，确保每个租户只能访问其拥有的数据。采用物理隔离或逻辑隔离技术（根据需求），综合采用最适合自身的隔离方案。 结论YashanDB通过多租户安全隔离技术的实现，确保了多租户环境中数据的安全、完整和合规。
19110编辑于 2025-09-29多租户系统中的安全隔离机制设计
引言：为什么安全隔离如此重要？ 2. 多租户系统概述 3. 安全隔离的核心原理 4. 数据层隔离机制设计 5. 应用层隔离机制设计 6. 网络层隔离机制设计 7. 身份认证与权限控制 8. 3. 安全隔离的核心原理 3.1 隔离的三个维度 安全隔离可以从三个维度来理解： 3.2 隔离级别分类 根据隔离程度的不同，我们可以将多租户系统分为以下几种类型： 隔离级别 描述 优点 缺点 物理隔离 每个租户独立的硬件 /VM 安全性最高 成本最高 逻辑隔离 共享基础设施，软件层隔离 成本适中，安全性好 复杂度较高 共享隔离 最小化隔离，主要靠权限控制 成本最低 安全风险较高 4. 验证租户有效性 await this.validateTenant(tenantId); // 3.
59210编辑于 2025-11-06- 来自专栏存储公众号：王知鱼
Qumulo Stratus：加密隔离，多租户数据安全
如何在享受云计算弹性的同时，确保数据拥有如同物理隔离般的绝对主权与安全？ 阅读收获 掌握Qumulo Stratus如何通过“加密隔离”技术，彻底革新传统多租户数据安全模式，实现数据对集群管理员的完全不透明。 传统的逻辑多租户模型虽然在资源整合方面提供了一定的经济性，但在满足现代零信任安全框架所要求的绝对隔离方面却力不从心。 计算、缓存（Qumulo的NeuralCache）和协议服务（NFS、SMB、S3）是按租户进行配置和部署的 1。 这正是Stratus能够提供“主权级安全”的架构基石 1。 加密隔离：零信任租户的核心 Qumulo Stratus的核心安全承诺通过其独特的加密隔离机制得以实现。
33910编辑于 2025-08-07 - 来自专栏授时安全防护装置
反无人机时空安全隔离装置
反无人机时空安全隔离装置（北斗时空隔离装置），不影响电厂内部的授时设备。探测设备不发射射频信号，对身体健康无影响。 黑白名单设计，既满足无人机主动防御要求，又不会对现场无线设备造成干扰，解决客户使用过程中无线设备二：反无人机时空安全隔离装置反无人机解决方案，可以有效地消除无人机的威胁。 即卫星信号安全防护装置对与它连接的卫星授时装置的品牌型号等没有要求。NO.3支持卫星信号实时监测实时检测馈线是否存在开路、短路及损耗过大等异常情况，存在上述情况时发出告警。 NO.4 支持安全隔离功能及时将不可用卫星（卫星故障、存在欺骗干扰卫星等）信号进行隔离。NO.5 检测报告反无人机时空安全隔离装置是国内较早通过国网电力科学研究院实验验证中心检测的单位。 三：应用场景反无人机时空安全隔离装置可以用于所有反无人机系统的应用场景。电网和公用事业石油化工无线和有线网络金融服务数据中心交通（航空/铁路/海运）紧急服务政府网络
1.1K10编辑于 2022-09-29 - 来自专栏学而时习之
MySQL基础篇3 mysql的事务隔离
比如 MySQL 原生的 MyISAM 引擎就不支持事务，这也是 MyISAM 被 InnoDB 取代的重要原因之一 隔离性与隔离级别 问题分类 当数据库上有多个事务同时执行的时候，就可能出现脏读（dirty 说隔离级别之前首先要知道, 隔离级别越高, 效率越低: 读未提交是指，一个事务还没提交时，它做的变更就能被别的事务看到。 int) engine=InnoDB; insert into T(c) values(1); image.png 读未提交 读提交 可充复读 串行化 V1 2 1 1 1 v2 2 2 1 1 v3 在“可重复读”隔离级别下，这个视图是在事务启动时创建的，整个事务存在期间都用这个视图 读提交”隔离级别下，这个视图是在每个 SQL 语句开始执行的时候创建的 读未提交”隔离级别下直接返回记录上的最新值， 假设一个值从 1 被按顺序改成了 2、3、4，在回滚日志里面就会有类似下面的记录。 image.png 当前值是 4，但是在查询这条记录的时候，不同时刻启动的事务会有不同的 read-view。
52530发布于 2020-05-18 - 来自专栏JavaEdge
精通Java事务编程(3)-弱隔离级别之快照隔离和可重复读
实现快照隔离 类似RC，快照隔离的实现通常使用写锁防止脏写，正在进行写入的事务会阻止另一个事务修改同一个对象。但读取则不无需加锁。性能角度，快照隔离的关键点：读不会阻塞写，写不会阻塞读。 若只是为提供RC，而非完整的快照隔离，则只保留对象的两个版本即可： 已提交的旧版本 尚未提交的新版本 所以，支持快照隔离的存储引擎一般也直接使用MVCC实现RC。 图-7中，当事务12从账户2读时，会看到500余额，因为500余额的删除是由事务13完成的（根据规则 3，事务12看不到事务13执行的删除），同理400美元记录的创建也不可见。 可重复读与命名混淆 快照隔离对只读事务特别有效。 ，而仍是基于System R 1975年定义的隔离级别，那时还没快照隔离。
1.8K10编辑于 2022-07-25 - 来自专栏企业文件数据安全交换
网络隔离数据传输如何实现安全互通？
网络隔离，相信每个企业都不陌生，很多企业进行网络隔离，其实主要都是为了安全原因： 1、涉密的网络与低密级的网络互联是不安全的，尤其来自不可控制网络上的入侵与攻击是无法定位管理的。 网络隔离配图.jpg 网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，通过网闸、DMZ 区、双网云桌面等方式实现内外网分离，会面临很多问题：1、通过FTP或网络共享进行内外网文件移动，网络隔离安全性降低，且依然需要专人管理执行，无法解决人工处理带来的问题。 1、灵活的审批策略 确保数据传输合规 2、完整的日志记录 实现全过程管控 3、传输加密策略 保障数据传输安全性 4、支持文件同步 实现文件自动化交换 网络隔离在网络安全建设中十分常用，随着企业IT业务系统的日益成熟 所以要实现网络隔离数据传输的安全可控，一定要针对企业的实际需求来选择产品！
2.1K30发布于 2019-09-02 - 来自专栏FreeBuf
关于网络安全域隔离问题的研究与思考
三是可以让好东西、好人隔离在一个相对安全的区域，免受其他坏东西、坏人的侵害。四是可以在隔离边界部署安全设施，以对好东西、好人加强保护，对坏东西、坏人进行阻断拦截。 四、传统网络安全域隔离方式 说了这么多网络安全域隔离的问题，那么具体怎么实现呢？有什么方式呢？以笔者的经验主要有物理隔离、逻辑隔离（防火墙隔离、VLAN隔离等）。 （一）物理隔离。 然而，在虚拟化/云计算环境下，有没有必要进行网络安全域隔离？如何进行网络安全域隔离呢？笔者翻阅了阿里云、华为云等云计算公司发布的白皮书，网络安全域隔离仍然是其网络安全架构的基本实现方式之一。 最后，对于云租户内部又有什么方法实现网络安全域隔离呢？这里也可以灵活考虑，比如，云租户可以多租用几个VPC实现隔离。另外，在VPC内部还可以采用安全组进行安全域划分。 参考资料 1、GB/T 25070-2019 信息安全技术 网络安全等级保护安全设计技术要求 2、互联网企业安全高级指南 赵彦、江虎、胡乾威 3、企业安全建设入门基于开源软件打造企业网络安全 刘炎 4
3.6K21发布于 2020-05-14 深入探讨YashanDB的多租户隔离与安全实现
在当前数据库技术迅速发展的背景下，多租户环境的安全隔离成为云计算和数据库服务提供商面临的核心挑战。 多租户架构要求在保证高性能和扩展性的前提下，实现不同租户数据的严格隔离与安全防护，防止数据泄露、越权访问及非法操作。 本文旨在技术层面对YashanDB的多租户隔离机制及其安全实现进行深入剖析，适用于数据库架构设计师、安全工程师及系统管理员，全面解读其核心技术与应用实践。 用户角色分为系统用户和普通用户，结合基于标签的访问控制（LBAC），实现对行级数据的强隔离和访问约束，满足复杂多租户安全策略。 定期维护和更新统计信息，支持优化器高效优化多租户环境下的SQL执行计划，提升整体安全和性能表现。结论随着多租户应用场景的不断扩展和安全威胁的日益复杂，数据库系统的多租户隔离与安全能力成为核心竞争力。
22110编辑于 2025-10-08- 来自专栏网络时间同步
安全数据隔离系统时间同步（GPS北斗授时）方案
安全数据隔离系统时间同步（GPS北斗授时）方案 安全数据隔离系统时间同步（GPS北斗授时）方案 背景 随着IT技术的发展，工业上通过现场总线、串行通行、网络等方式的自动化系统越来越普遍，信息化水平越来越高 ，但要达到安全的防护效果，还需要进行应用层的安全数据隔离。 基于这种考虑，我们设计了一种安全数据隔离网关，对两边的串口、网络口进行数据安全过滤隔离，只允许通过事先定义好的数据和协议指令，实现对两边自动化系统的安全隔离。 见下图示意： 从上图可以看到，安全网关通过协议过滤、数据过滤、数据同步这三个安全隔离防护措施，完全阻隔了非法数据的通过和非法的入侵。 典型应用方案 通过串口安全网关，对互相通信的两个PLC/RTU/DCS系统进行隔离，每个PLC/RTU/DCS只能看到安全网关的其中一个模块，另外一个模块是安全隔离的，由此实现对安全网关后面系统的隐藏
77930发布于 2021-01-19 - 来自专栏容器
【容器安全系列Ⅱ】- 容器隔离与命名空间深度解析
与虚拟机相比，Linux 容器隔离的一个更强大的地方在于，它提供了控制隔离级别的灵活性。但是，这也可能导致安全漏洞。 随着我们对容器隔离工作原理的了解越来越深入，我们将开始了解如何操作这些层以适应不同的场景。我们还将探讨如何使用标准的 Linux 工具与这些层进行交互并解决容器安全问题。 需要记住的一个与安全相关的要点是，主机上的容器使用的所有根文件系统都将位于由容器运行时工具管理的目录中（默认情况下是/var/lib/docker/）。 User命名空间 User命名空间允许隔离运行进程的用户帐户等内容。最重要的是，从安全角度来看，它允许进程在命名空间内是 root 用户，而不是实际上在主机上是 root 用户。 我们还探讨了 Docker 如何使用Capabilities来确保即使在容器中成为 root 用户也无法从容器逃逸并破坏主机：容器安全探索第 3 部分：Capabilities。
1.2K10编辑于 2024-08-17 YashanDB事务隔离级别详解，提升企业数据安全性
在企业数据库系统中，如何通过合适的事务隔离级别保障数据一致性、提高并发性能，是保障业务连续性和数据安全的关键技术问题。 本文将系统解析YashanDB事务隔离机制，详述其主要隔离级别实现原理与优势，协助企业提升数据库安全性与运行效率。 充分利用YashanDB分布式与集群架构优势：通过多实例协调事务，实现跨节点并发安全访问，增强业务扩展性和系统可用性。 结论事务隔离级别是确保企业数据库系统数据安全性和一致性的基础保障，YashanDB通过支持高效的多版本并发控制机制，结合读已提交与可串行化两种隔离级别，为不同业务场景提供灵活安全的控制策略。 企业应不断提升技术掌握水平，结合YashanDB强大的架构特性，合理规划事务隔离方案，保障数据安全，实现高效稳定的业务支撑。
29110编辑于 2025-08-21《进程隔离机制：C++多进程编程安全的坚固堡垒》
由于进程隔离，即使处理业务逻辑的进程出现内存溢出等异常情况，也不会波及到存储用户登录信息的进程，从而保障了用户数据的安全。在资源访问方面，进程隔离机制也发挥着关键作用。 对于 C++多进程编程而言，进程隔离机制还在进程间通信（IPC）方面提供了安全保障。常见的 IPC 方式如管道、消息队列等，在进程隔离机制下都有着严格的安全规则。 另一方面，在进程间通信时，需要合理地选择和使用安全的 IPC 机制，并对通信数据进行适当的加密和验证处理。进程隔离机制是 C++多进程编程安全的重要保障基石。 它在内存隔离、资源访问控制、进程间通信安全以及抵御外部攻击等多个方面都发挥着不可或缺的作用。 但只有开发者充分认识到其重要性，并结合严谨的编程实践和合理的安全策略，才能在 C++多进程编程的复杂世界中构建出安全可靠的软件系统，让进程隔离机制真正成为守护多进程编程安全的坚固堡垒，在数字化浪潮中为用户数据和系统稳定保驾护航
20200编辑于 2024-11-23
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号