- 综合排序
- 最热优先
- 最新优先
- 来自专栏FunTester
故障隔离与防护架构设计
为了实现系统的高可用，我们需要构建一套完整的故障隔离防护体系，即从入口限流、出口熔断到内部隔离，再结合混沌工程进行故障验证，最终通过自动恢复机制形成一个完整的架构闭环。 我将从入口限流、出口熔断、内部隔离三大核心手段出发，结合监控链路、混沌工程和自愈机制，为大家详细讲解如何构建一套真正的故障隔离防护架构。 内部隔离 内部资源隔离的核心目的是防止异常扩散和资源竞争，确保系统的稳定性和可靠性。 通过线程池隔离、资源分片以及 Kubernetes 的多租户隔离机制，不同服务或模块之间的资源能够独立运行，避免了单点故障对整个系统的连锁反应。 除此以外，故障的防护也不容小觑，在故障发生前后， 故障防护 监控链路 故障发现是故障隔离体系中的核心环节，犹如系统的“眼睛”，能够及时发现潜在问题。
34710编辑于 2025-03-18 快速隔离与云端防护实战指南
本文提供紧急处置步骤，并重点解析如何借助腾讯云主机安全（CWP）产品实现自动化防护与入侵响应，帮助企业筑牢服务器安全防线。 需要注意的是，人工隔离虽可应急，但无法从根本上解决安全管理的持续性问题。在云原生时代，更推荐采用专业安全产品实现实时检测与自动响应。 二、腾讯云主机安全：智能防护，快速响应 腾讯云主机安全（CWP）基于机器学习与腾讯安全威胁情报库，提供覆盖事前预防、事中检测和事后响应的全周期服务器安全服务。 尤其在入侵发生后，其多维度检测与快速隔离能力尤为关键。 中大型企业全功能防护 容器化、微服务架构环境 四、构建持续安全防护体系 仅靠事后隔离远远不够。
49310编辑于 2025-10-11YashanDB数据库的网络隔离与安全防护措施
合理设计网络隔离策略并强化安全防护措施，已成为确保数据库高可用性、数据保护及合规性的基础。 本文聚焦于YashanDB数据库的网络隔离与安全防护机制，针对其体系架构、网络通信和安全模型进行技术剖析，旨在为数据库管理员、运维工程师以及安全架构师提供深入的技术指导。 网络隔离通过物理分离的复制通道和加密传输措施，实现对主备数据同步链路的安全防护，防止非法数据拦截和篡改。 网络隔离与防护的实施建议部署隔离网络环境：数据库主备、分布式节点及管理组件应分布在独立、隔离的网络区域，采用虚拟局域网或物理隔离技术减少攻击面。 实施定期安全评估和渗透测试，确保网络隔离措施持续有效并及时调整。结论与未来展望随着企业对数据安全和业务连续性的要求不断提升，数据库的网络隔离与安全防护技术成为核心竞争力所在。
30710编辑于 2025-08-26- 来自专栏惊羽-布壳儿
mysql(2) - 隔离级别
不同隔离级别,对应读取问题 脏读 不可重复度 幻读 读未提交 × × × 读已提交 √ × × 可重复读 √ √ ×(mysql innoDB 在加间隙锁的情况下是√) 序列化 √ √ √ 幻读有2 中场景,一种是session1进行 2次范围查询,在中间session2在该范围内插入了一条数据,导致session1 2次查询结果不一样; 另外一种是 session1 第一次范围查询在结果集的区间内不存在该条记录 ,此时session2 在该范围内插入了一条数据,session1 在相同的位置插入会失败 事物隔离级别实现原理 引用自 https://blog.csdn.net/CoderTnT/article/ 举个例子 ，在已提交读隔离级别下： 比如此时有一个事务id为100的事务，修改了name,使得的name等于小明2，但是事务还没提交。 通过ReadView生成策略的不同实现不同的隔离级别。
1.2K10编辑于 2022-06-15 - 来自专栏JavaEdge
Hystrix 自动降级与依赖隔离1.背景2.Hystrix说明
2.6 Hystrix隔离分析 Hystrix隔离方式采用线程/信号的方式,通过隔离限制依赖的并发量和阻塞扩散. (1)线程隔离 把执行依赖代码的线程与请求线程(如:jetty线程)分离，请求线程可以自由控制离开的时间 (2)线程隔离的优缺点 线程隔离的优点: [1]:使用线程可以完全隔离第三方代码,请求线程可以快速放回。 [2]:对使用ThreadLocal等依赖线程状态的代码增加复杂性，需要手动传递和清理线程状态。 NOTE: Netflix公司内部认为线程隔离开销足够小，不会造成重大的成本或性能的影响。 (3)信号隔离 信号隔离也可以用于限制并发访问，防止阻塞扩散, 与线程隔离最大不同在于执行依赖代码的线程依然是请求线程（该线程需要通过信号申请）, 如果客户端是可信的且可以快速返回，可以使用信号隔离替换线程隔离 线程隔离与信号隔离区别如下图: ? image 3.接入方式 本文会重点介绍基于服务化项目（thrift服务化项目）的接入方式。
1.3K31发布于 2018-09-20 - 来自专栏授时安全防护装置
GPS北斗时空安全隔离装置（卫星时空防护装置）说明书
北斗时空安全隔离装置-产品概述 卫星时空安全隔离装置是为应对卫星信号易受到干扰、攻击以及欺骗等特点，影响到正常卫星信号的接收，导致卫星时间同步装置工作异常而开发的卫星时空安全防护产品。 卫星时空安全隔离装置适用于电力、交通、智能制造、医疗、金融等行业卫星时间同步装置的卫星信号抗干扰、防欺骗的功能加固。 北斗时空安全隔离装置-产品特征 干扰检测及告警； 防欺骗及告警； 原位加固； 卫星信号安全隔离； 远程监控； 具备欺骗、干扰条件下输出正常卫星信号功能； 具备输出信号强度（功率）可调； 支持远程 WEB监控设备工作状态，设置工作参数； 通过国网电力科学研究院实验验证中心检测； 北斗时空安全隔离装置-技术参数 北斗时空安全隔离装置-结构功能 北斗时空安全隔离装置-安装调试 以上是GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
2K40编辑于 2022-07-14 微隔离实施五步法，让安全防护转起来
零信任架构、零信任原则，零信任与微隔离的关系等又该如何解读？小德今天在这里要跟大家分享一些德迅云安全对零信任的思考和微隔离的实践，零信任是目的，微隔离是手段，所以重点是零信任。 事实上，微隔离是最早的一种对零信任概念的具体技术实现，这是因为微隔离技术与零信任安全模型有着天然的契合性。 在零信任体系中，安全将不再区分网络的内部、外部，而是深度嵌入业务体系之中，构建自适应的内生安全机制，通过与传统防火墙、入侵防御等产品的互补，实现更统一、易用的防护体系。 将微隔离技术与零信任架构相结合，可以实现进程级别的访问控制与隔离，防止攻击者使用未经批准的连接或恶意代码，从已经受到攻击的应用程序或进程横向移动感染其他进程。 集群间网络隔离可设置基于集群与非容器集群，集群与外部网络之间的隔离策略。纯容器与胖容器针对纯容器与胖容器提供不同的隔离策略。
1K10编辑于 2024-04-30- 来自专栏性能与架构
CC攻击的原理与防护
由于这个被黑的首页访问量极大，所以http://aaa.com的压力可想而知 这个方式还是有点复杂，需要黑掉某网站，现在方便了，免费的代理非常多，所以CC的主要手段就变为使用大量代理服务器发起攻击 CC与DDOS 的区别 DDoS是针对IP的攻击，而CC攻击的是网页 DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果 CC攻击的常用防护方式 01 云WAF ，发现问题直接拦下，没问题的话就把用户请求转到你的网站 优点 安装配置快速，大公司产品保障好 弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站 ，所以，攻击者如果找到方法可以获取网站的IP，那么就可以绕过WAF而直接攻击 2）网站访问数据不保密 如果您的网站访问数据属于保密信息，就不能使用WAF了 02 web服务器端区分攻击者与正常访客 ，这里只列了几个常用的，但目前还没有统一而绝对有效的方法可以防护CC攻击，只能多种手段并用，可以多留意云安全类产品，关注最新的防护方式
9.5K81发布于 2018-04-03 - 来自专栏编程理解
事务ACID属性与隔离级别
隔离性（Isolation）：多个事务并发执行时，彼此之间不应该存在相互影响。隔离程度不是绝对的，每个数据库都提供有自己的隔离级别，每个数据库的默认隔离级别也不尽相同。 事务所能体现出的作用就是通过其所具有的属性定义的，隔离性保证了数据库的并发访问中，多个事务之间彼此隔离，避免相互影响；原子性则保证了即使事务执行失败，仍然能够将数据库恢复到执行前状态；一致性则是在数据库操作执行异常时 隔离级别 在实际应用中，对数据库的并发访问是必然的，如何在多个事务的同时操作下保证每个业务流都能获取正确的结果，依靠的就是 DBMS 提供的不同程度的隔离级别。 例如在事务 读取操作后，事务 可能对数据做了修改，事务 修改完成提交后，事务 又做了读取操作，因为内容已被修改，导致读取到的内容与上一次不同，即存在不可重复读现象。 当然在数据库的并发环境下，隔离程度越高，也就意味着并发程度越低，所以各个数据库中一般设置的都是一个折中的隔离级别。
1.1K20发布于 2018-09-13 - 来自专栏涓流
mysql事务隔离级别与MVCC
数据库实现事务隔离的方式，基本上可分为以下两种： 1.在读取数据前，对其加锁，阻止其他事务对数据进行修改 2.不用加任何锁，通过一定机制生成一个数据请求时间点的一致性数据快照（Snapshot)，并用这个快照来提供一定级别 事务id是递增分配的，假如现在有id为1，2，3这三个事务，之后id为3的事务提交了。 creator_trx_id：表示生成该ReadView的事务的事务id 有了ReadView，这样在访问某条记录时，只需要按照下边的步骤判断记录的某个版本是否可见: 如果被访问版本的trx_id与ReadView 对于这个REPEATABLE READ的事务，在执行 SELECT2 的时候: 因为当前事务的隔离级别为REPEATABLE READ，而之前在执行SELECT1时已经生成过ReadView了，所以此时直接复用之前的 参考资料 mysql事务 mysql的四种隔离级别 五分钟搞懂mysql事务隔离级别 innodb中的事务隔离级别和锁
60500编辑于 2022-06-28 - 来自专栏Bypass
PHP代码层防护与绕过
0x01 前言 在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 大小写绕过：id=1 AND 1=1 UNION SELECT 1，2，3 FROM ADMIN 2、使用stripos，进行关键字过滤 与strpos相比，stripos() - 查找字符串在另一字符串中第一次出现的位置 12345select*/1,2,3,4/*!12345from*/users 2、匹配模式 i 忽略大小写，匹配不考虑大小写，默认不匹配多行 PHP过滤代码如下: <? select))/ims",$_GET['id']) 0x04 PHP通用防护代码 1、safe3 防注入代码 <? 0x05 结束 本文简单演示了几种防护代码和绕过场景，在攻与防的道路上，不只是掌握一些技巧，是与代码的对抗，更是人与人的对抗。
1.8K20发布于 2019-07-08 - 来自专栏开源部署
MySQL锁与事务隔离级别
2、表锁与行锁 （1）表锁（偏读） 表锁偏向MyISAM存储引擎，开销小，加锁快，无死锁，锁定粒度大，发生锁冲突的概率最高，并发度最低。 数据库的事务隔离级别越严格，并发副作用越小，但付出的性能代价也就越大，因为事务隔离实质上就是使事务在一定程度上“串行化”进行，这显然与“并发”是矛盾的。 2）行锁案例分析 用下面的表演示，需要开启事务，session_1更新某一行，session_2同时更新某一行将被阻塞，但是更新其他行正常 3）隔离级别案例分析 CREATE TABLE `account 客户端A执行与上一步相同的查询，结果与上一步不一致，即产生了不可重复读的问题。 ③ 可重复读 a. 在客户端A查询account表的所有记录，与步骤a的查询结果一致，没有出现不可重复读的问题。 d.
89520编辑于 2022-08-18 - 来自专栏数通
VLAN划分与端口隔离详解
举例：端口隔离的应用场景与华为交换机配置 端口隔离的方法和应用场景如下，现有PC1、PC2和PC3三台终端，均同属于VLAN10，具体需求：实现PC2与PC3不能互相访问，PC1与PC2、PC1与PC3 之间可以正常互相访问，保障PC1的正常通信，同时隔离PC2与PC3的通信，提升安全性。 2端口（双向隔离，确保PC3与PC2无法互访） [Huawei-GigabitEthernet1/0/3]quit #退出端口配置模式 配置说明 通过上述配置，可实现PC2与PC3之间无法互相通信 ，而PC1与PC2、PC1与PC3之间可正常通信，完全满足需求。 很多人会将端口隔离与VLAN混淆，其实两者有本质区别：虽然VLAN和端口隔离都能将一部分设备独立在一个空间内，具备一定的防护功能，但VLAN的核心作用是隔离广播域，比如一栋大楼，每层划分一个VLAN，即可隔离不同楼层的广播流量
45710编辑于 2026-04-02 - 来自专栏jeremy的技术点滴
使用fail2ban进行DDOS防护
朋友公司一网站被DDOS攻击了，不得已在机房呆了两天作防护工作，才算临时解决了问题。想着自己公司线上也运行着一个系统，担心有一天也会被攻击，还是提前作一下DDOS防护吧。 线上系统用的是nginx，于是我采用了比较成熟的fail2ban+nginx防护方案。 首先安装配置fail2ban zypper addrepo http://download.opensuse.org/repositories/home:Peuserik/SLE_11_SP2/home :Peuserik.repo zypper refresh zypper install fail2ban vim /etc/fail2ban/jail.conf [DEFAULT] #设置忽略内网访问及某些安全网段的访问 一般用来匹配目录 = #进行普通字符精确匹配 @ #"@" 定义一个命名的 location，使用在内部定向时，例如 error_page, try_files location 匹配的优先级(与location
4.1K50发布于 2018-05-09 - 来自专栏全栈程序员必看
db2事务隔离级别设置_db2存储过程
Jdbc事务隔离级别 Jdbc隔离级别 数据库隔离级别 数据访问情况 TRANSACTION_READ_UNCOMMITTED(未提交读)Uncommitted Read ur 脏读，在没有提交数据的时候能够读到已经更新的数据 db2锁 ⑴ 引言 在关系型数据库（BD2,Oracle,Sybase,Informix和Sql Server）最小的恢复和交易单位为一个事务，事务具有ACID（原子性，一致性，隔离性，永久性）特征。 （假设缺省的隔离级别为CS）： DB2锁的升级 每个锁在内存中都需要一定的内存空间，为了减少锁需要的内存开销，DB2提供了锁升级的功能。 锁升级会在这两种情况下被触发： 某个应用程序请求的锁所占用的内存空间超出了maxlocks与locklist的乘积大小。 数据库管理器试图为该应用程序申请表上的S锁来减少所需要的锁的数目，但S锁与表上原有的IX锁冲突，锁升级不能成功。 如果锁升级失败，引起锁升级的应用程序将接到一个-912的SQLCODE。
2K10编辑于 2022-11-04 - 来自专栏子母钟系统
安徽京准：电力系统卫星信号防护隔离装置的重要性
安徽京准：电力系统卫星信号防护隔离装置的重要性电力系统卫星信号防护隔离装置（通常指“卫星时钟安全防护装置”或“时间同步安全防护装置”）是现代智能电网安全稳定运行的“生命线”之一。 二、核心威胁：为什么卫星信号需要“防护”和“隔离”？电力系统的时间同步网络主要依赖全球导航卫星系统（GNSS），如中国的北斗、美国的GPS等。 危害： 与压制式干扰类似，影响时间同步的连续性和可靠性。网络攻击：是什么： 攻击者可能通过网络入侵主时钟设备，篡改其配置或输出。三、防护隔离装置的重要性：如何构筑“时空安全防线”？ 卫星信号防护隔离装置正是为了解决上述威胁而生的专用安全设备。它通常串接在卫星天线与电力系统主时钟之间，其重要性体现在：构筑“识别欺骗”的防火墙：它采用先进的信号处理算法，能够检测并识别欺骗信号。 实现“物理隔离”与“安全隔离”：装置通常采用“单向传输”设计，即信号只能从天线侧流向主时钟侧，从根本上杜绝了通过网络从主时钟反向攻击卫星信号源的可能性。
25810编辑于 2025-09-30 - 来自专栏giantbranch's blog
CFG防护机制简单实践与介绍
o_array[0].fun(1); return 0; } 修改编译选项 上面改了可能报错： 命令行 error D8016: “/ZI”和“/guard:cf”命令行选项不兼容 就是CFG与这个 ;舍弃最低3个bit 77408bf3 f6c10f test cl,0Fh ;判断目标地址是否以0x10对齐，跟0xf与运算 ;BT:把指定位传送给CF； ;BTC:把指定位传送给CF后还使该位变反； ;BTR:把指定位传送给CF后还使该位变为0； ;BTS:把指定位传送给CF后还使该位变为1; 77408bf8 0fa3c2 movups xmmword ptr [esp+30h],xmm3 77408c28 0f11642440 movups xmmword ptr [esp+40h],xmm4 77408c2d esp] 77408c45 0f104c2410 movups xmm1,xmmword ptr [esp+10h] 77408c4a 0f10542420 movups xmm2,
93200编辑于 2024-12-31 - 来自专栏java达人
数据库事务与隔离级别
隔离性：多个事务并发执行的话，结果应该与多个事务串行执行效果是一样的。显然最简单的隔离就是将所有事务都串行执行：先来先执行，一个事务执行完了才允许执行下一个。 事务隔离级别（transaction isolation levels）：隔离级别就是对对事务并发控制的等级。 例子：下面考察后面三种隔离等级对应的并发问题。假设有两个事务。事务1执行查询1，然后事务2执行查询2，然后提交，接下来事务1中的查询1再执行一次。 Transaction 1 Transaction 2 /* Query 1 */ SELECT * FROM users WHERE id = 1; /* Query 2 * 读未提交 (脏读，dirty reads) 如果一个事务2读取了另一个事务1修改的值，但是最后事务1滚回了，那么事务2就读取了一个脏数据，这也就是所谓的脏读。
84760发布于 2018-01-31 - 来自专栏HUC思梦的java专栏
还原面试现场-ACID与隔离级别
面试官听了我们的讲解，觉得说的还不错，接着就来让我们再说一下事务的隔离级别。 事务的隔离级别 事务的隔离级别同样有四个，分别是：读未提交、读已提交（不可重复读）、可重复读、串行化。 因为A事务修改数据提交之后，其他事务是可以直接读取到的，也就是说事务B刚开始读取的数据是1，执行过程中数据被事务A修改成了2，这个时候事务B再读取的时候获取到的是2而不是1，也就是说重复读取数据可能出现数据的不一致 可重复读：理解了不可重复读，可重复读就很容易理解了，就是说一个事务重复读取同一个数据可以保证读取到的值与最开始读取到的值是一致的。 来查询这条数据是可以查得到的，因为当前执行的事务会查询事务id<=2的数据快照，所以无论后续事务对这条数据做什么操作，都不影响事务id为2的事务对这条数据的查询。 主要是以模拟面试现场的方式与大家分享了ACID与隔离级别的知识，希望可以让小伙伴们印象深刻。 如果有什么问题也欢迎联系我，让我们共同探讨。
45820发布于 2021-02-02 - 来自专栏硬件工程师
ESD与EOS（surge）防护器件选型
测试规范与方法：IEC61000-4-2，ESD GUN EOS：electrical over stress 电性过应力 现象：高压或者大电流导致芯片内部损坏，发热，从而伴随着外部烧糊的现象。 测试规范与方法：IEC61000-4-5，EOS tester（surge generator） ESD模拟方法：静电枪（ESD GUN）也是ESD保护能力测试工具。 E：Ipp：是否有EOS（surge）防护的需求。 注意：很多国产的datasheet会标出Ppk，这是没有参考意义的，为什么呢，请自己思考下，然后留言你的看法，或者后台回复“Ppk”查看答案。 F：封装与脚位：尽量选择集成高的array，就是选择多通道，小封装的意思；尽量方便layout。 EOS 是在ESD的基础上面加强去防护EOS的，所以EOS可能能够防护ESD，而ESD不一定能够防护EOS。
1.9K20编辑于 2022-08-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号