- 综合排序
- 最热优先
- 最新优先
- 来自专栏全栈程序员必看
网络-访问控制
1.访问控制 访问控制就是限制访问主体对访问客体的访问权限控制，决定主体对客体能做什么和做到什么程度 访问主体(主动)：用户，进程，服务 访问客体(被动)：数据库，资源，文件 2.访问控制的两个过程 3.访问控制的机制 自主访问控制：主体一开始就有一定的访问权限，主体能自由的使用这个权限，还能将权限转移给另一个主体。 强制访问控制：这是管理员对主体赋予的安全级别，主体不能改变和转移这个级别，访问控制会根据这个级别来限制主体能访问的对象，安全级别：绝密级，秘密，机密，限制，无秘。 基于任务的访问控制：这里的主体的访问权限是动态的，就是主体的权限会随着任务状态不同而不同，这个多用于分布式计算和多点访问控制的信息处理控制，以及在工作流，分布式处理和事务管理系统中的决策动态的赋予进行下一步的权限 ACL访问控制列表：路由器中在网络层上用包过滤中的源地址，目的地址，端口来管理访问权限。 防火墙访问控制：在主机网络通信中的防火墙使用控制访问。
1.9K30编辑于 2022-09-15 - 来自专栏初见Linux
10-2 控制进程
二、控制进程 现在已经知道了如何查看和监控进程，接下来见识一下如何对进程进行控制。 将使用一个名为 xlogo 的程序作为实验对象。 0.xlogo （1）是什么? ① 语法格式 命令 & Ⅰ.示例xlogo后台运行 xlogo & （3）作业控制（job control） xlogo & 命令执行后，将出现 xlogo 窗口，而且shell提示符也将返回，但是同时也会打印一些有趣的数字信息 这条信息是 shell 的一个称为作业控制的特性表现。 Shell 通过这条信息来显示已经启动的作业编号为 1 （[1]）,其对应的PID是4514。 如果执行 ps 命令可以查看当前运行的进程， ps （4）jobs命令 Shell的作业控制特性也提供了一种方式来查看从终端提供的所有作业。使用 jobs 命令可以得到如下列的信息。
1K40发布于 2020-08-05 - 来自专栏技术分享
网络层控制平面
复杂且难以管理 SDN方式： 逻辑上集中的控制平面 一个不同的（通常是远程的）控制器与本地控制代理（CAs） 交互 SDN SDN的优点： 网络管理更加容易：避免路由器的错误配置，对 于通信流的弹性更好 控制平面功能在数据交换设备之外实现 可编程控制应用 … 在控制器之上以 网络应用形式实 现各种网络功能 SDN架构 数据平面交换机 快速，简单，商业化交换设备 采用硬件实现通用转发功能 流表被控制器计算和安装 基于南向API（例如OpenFlow ），SDN控制器访问基于流的 交换机 定义了哪些可以被控制哪些不能 也定义了和控制器的协议 (e.g., OpenFlow SDN控制器(网络OS): 维护网络状态信息 通过上面的北向API和网络 控制应用交互 通过下面的南向API和网络 交换机交互 逻辑上集中，但是在实现上 通常由于性能、可扩展性、 容错性以及鲁棒性采用分布 式方法实现 网络控制应用 控制的大脑： 采用下层提供 的服务（SDN控制器提供的 API)，实现网络功能 • 路由器 交换机 • 接入控制 防火墙 • 负载均衡 • 其他功能 非绑定：可以被第三方提供 ，与控制器厂商以通常上不
69510编辑于 2024-05-31 - 来自专栏全栈程序员必看
Linux 网络访问控制
网络访问控制：netfilter模块，可以对数据进行允许、丢弃、修改操作 数据包分类：源IP地址、目标IP地址、使用接口、使用协议、端口号、连接状态 过滤点：input、forward、output iptables通过规则对数据进行访问控制 一个规则使用一行配置 规则按顺序排列 当收到、发出、转发数据包时，使用规则对数据包进行匹配，按规则顺序进行逐条匹配 数据包按照第一个匹配上的规则执行相关动作
4.4K30编辑于 2022-09-15 - 来自专栏测试游记
10-逻辑控制器
IF条件控制器 Interpret Condition as Variable Expression? 执行子节点前先计算表达式真假 循环控制器 循环次数 控制循环的次数 循环控制器 循环控制器+计数器=foreach控制器 循环完内容后还是会打印，直到达到循环次数 foreach控制器 foreach控制器 每个用户都只执行一次 仅一次控制器 临界部分控制器 把jmeter脚本的并行执行，强制变成串行执行 固定锁，强制把多用户并行执行，变成单通道串行执行 动态锁，锁名称修改为global_lock_${_ _threadNum} Critical Section Controller (临界部分控制器) 到底该如何用? 多个取样器中随机选一个 随机顺序控制器 多个取样器随机顺序执行 吞吐量控制器 吞吐量 DDT数据驱动性能测试 CSV文件 文本文件，是用英文逗号分隔的文本文件 CSV数据文件设置 这个方法，是使用人数最多的数据驱动性能测试方法
1.3K30发布于 2021-04-29 - 来自专栏零基础自学Java
【Java】基础10：流程控制语句
公司对面试人员的安排就叫做流程的控制。 在程序中也是一样的道理。 一、顺序结构 打电话、笔试、一面、二面、录取这就是顺序结构。 在程序中，其执行的顺序由代码编写的顺序控制，从上到下执行。 1.for循环 例子：循环打印10遍“HelloWorld” ? 执行流程： 执行顺序：①②③④>②③④>②③④…②不满足为止。 ①为初始化语句（int i=0） ②为判断语句（i<10?） ，不满足则跳出循环 ③为循环体，满足判断条件就执行 ④为控制条件语句，循环后变量会变化 格式： 格式是灵活变通的，三种格式都可以使用 ? ①为初始化语句（int i=0） ②为判断语句，不满足直接跳出循环 ③为循环体，满足判断条件就执行 ④为控制条件语句，循环后变量会变化 3.do…while循环语句 do…while语句特点： while ①是初始化语句（int i=0） ②是循环体语句（先执行一次，后面判断条件满足再执行） ③是控制条件语句，循环后变量会变化 ④是判断语句，不满足条件循环就会跳出 4.循环语句的区别 ?
75520发布于 2020-07-29 - 来自专栏编码视界
FastAPI后台开发基础（10）： 响应控制
" 显式指定返回类型 文档生成：虽然 FastAPI 能够从类型注解中推断出响应模型，但在某些情况下，这种方式可能不如直接使用 response_model 参数那样直观清晰 序列化控制较弱 ：不如 response_model 参数那样直接控制序列化过程中的细节（例如，排除某些字段） 请求：curl -X 'POST' 'http://127.0.0.1:18081/async2' Response 对象将优先，这是因为 Response 对象被视为最终响应，FastAPI 不会对其内容进行进一步的处理或修改 这种方法特别适用于以下场景： 自定义响应：当你需要完全控制返回的 bool, Query()] = True) -> Response: """ 可能返回多种响应类型 高度灵活：可以根据函数逻辑返回不同类型的响应，如重定向或 JSON 响应 明确控制 ：直接控制响应的具体类型和内容，适用于需要根据不同条件返回不同响应类型的场景 文档生成：自动生成的 API 文档可能不如使用 response_model 那样清晰，因为返回类型是泛型的 Response
57643编辑于 2024-10-23 - 来自专栏追不上乌龟的兔子
使用iptables控制网络流量
如上所述，iptables设置控制网络流量的规则。您可以定义不同的表来处理这些规则，通过链(chains)和与数据包子集匹配的规则列表。该表包含各种内置的链，但您可以添加自己的链。 -s, --source 可以是地址，网络名称，主机名等。 -d, --destination 地址，主机名，网络名称等 -j, --jump 指定规则的目标; 即如果数据包匹配该怎么办。 内置链是： Postrouting（前置路由）：通过网络接口到达的数据包 Output（输出）：本地产生的过程 Security - 用于强制访问控制（MAC）规则。 这些防火墙规则限制对网络层特定资源的访问。 /tmp/V6 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31
7.8K51发布于 2018-08-30 - 来自专栏SDNLAB
OpenNF：驱动网络功能控制创新
在本文中，我们提出一种控制平面架构OpenNF，它提供内部NF状态和网络转发状态的高效、协作控制，使得NF实例之间的流能够快速、安全和细粒度的重分配。 举个例子说，SLA要求流量每年被过时的NF实例处理的时间不超过10分钟。幸运的是，NFV允许在我们几毫秒内使用更新的NF实例，同时SDN允许我们在相同的时间内重新路由到那个更新的NF实例。 然而，由于流的持续时间是不受控制的，这个方法不能保证满足SLA，举个例子，蜂窝网络中超过40%的流的超过10分钟。 因此，控制面必须提供对于诸如无损传输和顺序保持传输的重要保证。（我们将在5.1节正式定义无损传输和保持顺序）。 高效的网络控制。移动电话用户也很关心网络的性能。 但是，他们不能以一种方式控制网络状态来满足所有的目标。例如，很难通过网络链路提供优化的负载均衡。 拆分/合并和轻量复制是唯一提供一些对内部NF状态和网络状态控制的系统。
1.1K40发布于 2018-04-02 - 来自专栏有趣的django
10.socket网络编程
True: 7 conn, addr = server.accept() #阻塞 等待连接 8 print("new conn:",addr) 9 while True: 10 cmd.encode("utf-8")) #发送命令给server端 9 cmd_res_size = client.recv(1024) #接受server端发过来的命令结果信息长度 10 6 while True: 7 conn, addr = server.accept() 8 print("new conn:",addr) 9 while True: 10 6 while True: 7 conn, addr = server.accept() 8 print("new conn:",addr) 9 while True: 10 7 cmd = input(">>:").strip() 8 if len(cmd) == 0: continue 9 if cmd.startswith("get"): 10
1.1K70发布于 2018-04-11 - 来自专栏从零开始学 Web 前端
10 - JavaSE之网络编程
网络编程 网络通信协议分层思想 为什么要分层呢？ ---- 参考模型 OSI七层模型 物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 TCP/IP参考模型 应用层、传输层（TCP/UDP层）、网络层（IP层）、数据链路层、物理层 我们今天要讲的主要是传输层 IP TCP UDP 网关 内网 子网掩码 TCP TCP是Transfer Control Protocol（传输控制协议）的简称，是一种面向连接的保证可靠传输的协议。 在TCP/IP协议中，IP层主要负责网络主机的定位，数据传输的路由，由IP地址可以唯一确定Internet上的一台主机。 而TCP层则提供面向应用的可靠的或非可靠的数据传输机制，这是网络编程的主要对象，一般不需要关心IP层是如何处理数据的。
49240发布于 2018-08-31 - 来自专栏神的孩子都在歌唱
访问控制列表（ACL）配置详解：精确控制网络流量
访问控制列表（ACL）配置详解：精确控制网络流量 前言 肝文不易，点个免费的赞和关注，有错误的地方请指出，看个人主页有惊喜。 作者：神的孩子都在歌唱 访问控制列表（ACL）就像路由器上的“守门人”，决定哪些数据可以通过，哪些必须拦截。它是一种用规则精确控制网络流量的方式，在企业网络、安全策略、边界防护中广泛使用。 一. 常见类型包括： • 标准 ACL：仅匹配源 IP 地址，控制较粗，编号范围为 2000～2999。 总结 访问控制列表（ACL）是网络中极其重要的安全防线。它能帮助我们： • 精确限制访问来源与服务； • 防止非法入侵； • 精细管理数据流量。 掌握好这些，网络安全防线就稳固多了！ 作者：神的孩子都在歌唱 本人博客：https://blog.csdn.net/weixin_46654114 转载说明：务必注明来源，附带本人博客链接
2K10编辑于 2025-04-18 - 来自专栏进步集
【网络层】流量控制VS拥塞控制、路由器功能、SDN控制平面
文章目录 前言 网络层功能 流量控制VS拥塞控制 拥塞控制 路由器功能 转发---硬件解决------数据平面---------处理数据各种转发 路由选择---软件解决---控制平面----控制网络协议运行 路由选择与分组转发-------------最佳路径 异构网络互联 拥塞控制-------------与与流量控制完全不同 流量控制VS拥塞控制 接收方告诉发送方慢点发，---------用停止等待 拥塞控制是关乎全局---------------每个节点都在忙碌工作-------------网络负载很大 拥塞控制 开环控制-------静态 闭环控制--------动态 路由器功能 转发—硬件解决 -----软件定义网络-------远程控制器来负责控制平面 控制平面从路由器物理上分离，路由器仅仅起到转发作用------------远程控制其计算和分发转发表------------给每台路由器使用 ---------实际上多台来实现 北向API、南向API 网络控制应用信息------------------终极大脑------------------智力来源 SDN控制器的三个层次 对于网络控制应用程序的接口
1.3K10编辑于 2022-12-30 - 来自专栏用户8224071的专栏
win10控制应用的缩放方法
使用win10系统的用户有很多都不知道怎么去控制应用的大小缩放设置，所以下面就给你们带来了win10控制应用缩放方法，如果你也有需要就快来看看win10控制应用的缩放方法吧。 win10控制应用的缩放方法： 1、点击左下角开始，打开“设置”。 2、进入设置后点击并进入“系统”。 3、在左侧任务栏中点击“显示”。 4、在右侧窗口中点击“自定义缩放”。 转：win10 win10控制应用的缩放方法（xtzjcz.com）
1.4K30发布于 2021-04-02 - 来自专栏网络安全观
美国网络安全 | 网络卫生与CIS控制框架
在CIS控制指南《CIS Controls Microsoft Windows 10 Cyber Hygiene Guide》中提到：从历史上看，CIS控制利用控制项的顺序作为一种手段，集中了组织的网络安全活动 顾名思义，CIS框架列出了20个区域（称为控制），每个区域包含10个左右更详细的控制要求（称为子控制）。不少人以为CIS仅包含20个控制列表，但实际上它至少包含150个以上的详细控制项（子控制）。 分为三类： 基本级（Basic）安全控制：前6项； 基础级（Foundational）安全控制：中10项； 组织级（Organizational）安全控制：后4项。 ? 图6-实施组（IG）的定义 实施组（IG）的更多解释： IG1（实施组1）：雇员人数在10人左右的家族企业，归类于IG1。只具备有限的IT人员和网络安全人员（也可能没有专职安全管理人员）。 图10-CIS基准的官方下载页面的截图 由上图可见，CIS基准覆盖的目标对象类别包括：操作系统、服务器软件、云提供商、移动设备、网络设备、桌面软件、多功能打印设备等。
2.8K10发布于 2021-02-24 - 来自专栏大前端（横向跨端 & 纵向全栈）
计算机网络之网络层－网络层拥塞控制
网络拥塞 网络层拥塞： 用户对网络资源（ 包括链路带宽、 存储空间和处理器处理能力等） 的总需求超过了网络固有的容量。 ? 按照吞吐量大，响应时间少的原则来看，网络负载在膝点附近时， 吞吐量和分组平均延迟达到理想的平衡， 网络的使用效率最高。 发生拥塞的原因： 1. 缓冲区容量有限； 2. 传输线路的带宽有限； 3. 网络结点的处理能力有限； 4. 网络中某些部分发生了故障。 2. 网络层拥塞控制措施 1. 流量感知路由： 权值根据网络负载动态调整， 可以将网络流量引导到不同的链路上， 均衡网络负载。 ? 权值调整后，由于C、D两点之间的权值较小，下一次网络流量传输将优先选择这条链路。 ? 2. 准入控制 准入控制： 广泛应用于虚电路网络的拥塞预防技术。 基本思想： 对新建虚电路审核， 如果新建立的虚电路会导致网络变得拥塞，那么网络拒绝建立该新虚电路。 3.
2.3K20发布于 2020-11-26 - 来自专栏全栈程序员必看
网络信息安全——访问控制「建议收藏」
** 访问控制** 访问控制是给出一套方法，将系统中的所有功能标识出来，组织起来，托管起来，将所有的数据组织起来标识出来托管起来， 然后提供一个简单的唯一的接口，这个接口的一端是应用系统一端是权限引擎。 访问控制是几乎所有系统（包括计算机系统和非计算机系统）都需要用到的 一种技术。访问控制是按用户身份及其所归属的某项定义组来限制用户对某些信息项的访问，或限制对某些控制功能的使用的一种技术。 访问控制通常用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。 访问控制模型 1.自主访问控制 DAC 授权用户可以自主地将权限转移给别人，权限的修改是由特权用户来修改的。 (2)访问能力控制表(ACCL):以主体为核心，列出其所有允许访问的客体及权限。 (3)访问控制矩阵(ACM)：二元矩阵表示权限关系，会有冗余。 实现策略 入网访问控制 网络权限限制 目录级安全控制 属性安全控制 网络服务器安全控制 网络监测和锁定控制 网络端口和节点的安全控制 防火墙控制 发布者：
1.3K20编辑于 2022-09-15 - 来自专栏绿盟科技研究通讯
容器网络的访问控制机制分析
那么面对上述挑战，容器环境的访问控制机制应该作何改变呢？ 二、容器环境下的防火墙 防火墙是实现访问控制不可或缺的手段，它与网络环境是息息相关的，网络环境的变化会对其提出一些新的要求。 三、容器环境下的访问控制机制 访问控制和网络隔离做为计算机网络的两大防护手段，由于篇幅原因，在此我们只谈访问控制，以Kubernetes为例来说明。 NetworkPolicy提供了基于策略的网络控制，用于隔离应用并减少攻击面。它使用标签选择器模拟传统的分段网络，并通过策略控制它们之间的流量以及来自外部的流量，其主要作用于网络层和传输层。 由上图可知Kube-router通过网络策略控制器，可以监视Kubernetes API服务器的任何网络策略和pod更新，从而动态配置iptables和ipsets来进行网络流量控制，它完全支持Kubernetes 比如Kubernetes给出的 NetworkPolicy提供网络层以及传输层的访问控制，另可借助网络插件本身的策略就可以实现应用层的访问控制。
2.2K10发布于 2019-12-11 - 来自专栏SDNLAB
OpenNF-支持网络功能控制创新
作者简介：刘宏岩，福州大学数计学院2016级计算机科学与技术(实验班)本科生，主要研究方向为软件定义网络SDN、网络功能虚拟化NFV。 NF在网络安全、网络测量等领域扮演着至关重要的角色。 近年来，网络功能虚拟化 (NFV) 通过在通用服务器上运行基于软件的NF取代基于专用硬件的NF，显著降低成本；同时，软件定义网络 (SDN) 可以引导流量通过NF以执行策略和管理网络。 4.本次实验我们用到了PRADS (一种被动监听网络流量，并获取网络上的主机和服务信息的网络功能)。安装PRADS的依赖软件： ? 编译PRADS源码 1.编译网络功能共享库： ? 注：执行这一步时，遇见以下错误： ? 错误原因：在编译网络功能共享库的过程中，gcc编译器无法找到json-c头文件。
96030发布于 2018-12-17 - 来自专栏韩曙亮的移动开发专栏
【计算机网络】网络层 : 网络层简介 ( 功能 | 拥塞控制 )
文章目录 一、网络层 简介 二、网络层 功能 三、网络层 解决拥塞方法 一、网络层 简介 ---- 网络层 : 将 分组 从源端 传到 目的端 , 为 分组交换网 上 不同主机 提供通信服务 ; 数据报 -> 切割 -> 分组 ; 二、网络层 功能 ---- 网络层功能 : ① 路由选择 : 路由选择 与 分组转发 ; 根据路由选择算法 , 选择最佳路径 , 将分组转发出去 ; ② 异构网络互连 : 实现 WIFI 网络 , 4G/5G 基站网络 , 光纤宽带网络 , 双绞线局域网 等 网络互相通信 ; ③ 拥塞控制 : 所有节点 都 来不及接受分组 , 丢弃大量分组 , 此时网络处于拥塞状态 , 此时要采用一定措施缓解该拥塞状态 ; 流量控制 是 接收方 接受能力不足 , 让发送方慢点发 ; 拥塞控制 是全局性概念 ; 三、网络层 解决拥塞方法 ---- 解决 拥塞 方法 : ① 开环控制 : 静态 ; 网络传输之前 , 将所有可能产生拥塞的情况都进行控制 ; ② 闭环控制 : 动态 ; 网络运行过程中 , 根据发生的各种问题 , 动态处理 ;
76200编辑于 2023-03-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号