- 综合排序
- 最热优先
- 最新优先
- 来自专栏FunTester
故障隔离与防护架构设计
为了实现系统的高可用，我们需要构建一套完整的故障隔离防护体系，即从入口限流、出口熔断到内部隔离，再结合混沌工程进行故障验证，最终通过自动恢复机制形成一个完整的架构闭环。 我将从入口限流、出口熔断、内部隔离三大核心手段出发，结合监控链路、混沌工程和自愈机制，为大家详细讲解如何构建一套真正的故障隔离防护架构。 内部隔离 内部资源隔离的核心目的是防止异常扩散和资源竞争，确保系统的稳定性和可靠性。 通过线程池隔离、资源分片以及 Kubernetes 的多租户隔离机制，不同服务或模块之间的资源能够独立运行，避免了单点故障对整个系统的连锁反应。 除此以外，故障的防护也不容小觑，在故障发生前后， 故障防护 监控链路 故障发现是故障隔离体系中的核心环节，犹如系统的“眼睛”，能够及时发现潜在问题。
34710编辑于 2025-03-18 快速隔离与云端防护实战指南
本文提供紧急处置步骤，并重点解析如何借助腾讯云主机安全（CWP）产品实现自动化防护与入侵响应，帮助企业筑牢服务器安全防线。 需要注意的是，人工隔离虽可应急，但无法从根本上解决安全管理的持续性问题。在云原生时代，更推荐采用专业安全产品实现实时检测与自动响应。 二、腾讯云主机安全：智能防护，快速响应 腾讯云主机安全（CWP）基于机器学习与腾讯安全威胁情报库，提供覆盖事前预防、事中检测和事后响应的全周期服务器安全服务。 尤其在入侵发生后，其多维度检测与快速隔离能力尤为关键。 中大型企业全功能防护 容器化、微服务架构环境 四、构建持续安全防护体系 仅靠事后隔离远远不够。
49310编辑于 2025-10-11YashanDB数据库的网络隔离与安全防护措施
合理设计网络隔离策略并强化安全防护措施，已成为确保数据库高可用性、数据保护及合规性的基础。 本文聚焦于YashanDB数据库的网络隔离与安全防护机制，针对其体系架构、网络通信和安全模型进行技术剖析，旨在为数据库管理员、运维工程师以及安全架构师提供深入的技术指导。 网络隔离通过物理分离的复制通道和加密传输措施，实现对主备数据同步链路的安全防护，防止非法数据拦截和篡改。 网络隔离与防护的实施建议部署隔离网络环境：数据库主备、分布式节点及管理组件应分布在独立、隔离的网络区域，采用虚拟局域网或物理隔离技术减少攻击面。 实施定期安全评估和渗透测试，确保网络隔离措施持续有效并及时调整。结论与未来展望随着企业对数据安全和业务连续性的要求不断提升，数据库的网络隔离与安全防护技术成为核心竞争力所在。
30710编辑于 2025-08-26- 来自专栏大数据智能实战
Python3环境下cleverhans对抗样本防护编译与测试（含FGSM攻击与ADV防护）
://www.kaggle.com/benhamner/fgsm-attack-example/code） 将生成后的FGSM扰动数据送到图像识别模型中如代码中给出的inceptionv3中 （2）FGSM攻击的防护（NIPS2017 论文相关代码） 在找防护的过程中，才发现cleverhans集成的代码居然也是tensorflow models中的相关代码，见https 如论文原文中指出的贡献如下： 实际代码中，cleverhans提供了两种对抗训练，一种是基于inceptionv3的，一种是inception-resnet-v2的增强版。 actually does not provide any defense against adversarial examples. sample_defenses/adv_inception_v3/ 还是对抗样本生成与对抗训练非常好的一个库。 附图为其中第一个example。
85020编辑于 2022-05-07 Mysql-3-事务隔离级别
3、可重复读："指一个事务执行过程中看到的数据，一直跟这个事务启动时看到的数据是一致的"，会产生幻读。 3、幻读："同一事务先后读取一个范围的记录，但两次读取的纪录数不同。 3、可重复读(repeatable read)：会产生幻读。 4、串行化(serializable)：不产生，但效率低下 事务不同隔离级别会产生3种数据不一致情况： 1、脏读：读到其他事务未提交的数据； 2、不可重复读：前后读取的数据不一致； 3、幻读：前后读取的记录数量不一致 3、可重复读：通过 Read View 来实现的，隔离级别是启动事务时生成一个 Read View，然后整个事务期间都在用这个 Read View（MVCC）。
38310编辑于 2024-03-10- 来自专栏授时安全防护装置
GPS北斗时空安全隔离装置（卫星时空防护装置）说明书
北斗时空安全隔离装置-产品概述 卫星时空安全隔离装置是为应对卫星信号易受到干扰、攻击以及欺骗等特点，影响到正常卫星信号的接收，导致卫星时间同步装置工作异常而开发的卫星时空安全防护产品。 卫星时空安全隔离装置适用于电力、交通、智能制造、医疗、金融等行业卫星时间同步装置的卫星信号抗干扰、防欺骗的功能加固。 北斗时空安全隔离装置-产品特征 干扰检测及告警； 防欺骗及告警； 原位加固； 卫星信号安全隔离； 远程监控； 具备欺骗、干扰条件下输出正常卫星信号功能； 具备输出信号强度（功率）可调； 支持远程 WEB监控设备工作状态，设置工作参数； 通过国网电力科学研究院实验验证中心检测； 北斗时空安全隔离装置-技术参数 北斗时空安全隔离装置-结构功能 北斗时空安全隔离装置-安装调试 以上是GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
2K40编辑于 2022-07-14 微隔离实施五步法，让安全防护转起来
零信任架构、零信任原则，零信任与微隔离的关系等又该如何解读？小德今天在这里要跟大家分享一些德迅云安全对零信任的思考和微隔离的实践，零信任是目的，微隔离是手段，所以重点是零信任。 事实上，微隔离是最早的一种对零信任概念的具体技术实现，这是因为微隔离技术与零信任安全模型有着天然的契合性。 在零信任体系中，安全将不再区分网络的内部、外部，而是深度嵌入业务体系之中，构建自适应的内生安全机制，通过与传统防火墙、入侵防御等产品的互补，实现更统一、易用的防护体系。 将微隔离技术与零信任架构相结合，可以实现进程级别的访问控制与隔离，防止攻击者使用未经批准的连接或恶意代码，从已经受到攻击的应用程序或进程横向移动感染其他进程。 集群间网络隔离可设置基于集群与非容器集群，集群与外部网络之间的隔离策略。纯容器与胖容器针对纯容器与胖容器提供不同的隔离策略。
1K10编辑于 2024-04-30- 来自专栏性能与架构
CC攻击的原理与防护
由于这个被黑的首页访问量极大，所以http://aaa.com的压力可想而知 这个方式还是有点复杂，需要黑掉某网站，现在方便了，免费的代理非常多，所以CC的主要手段就变为使用大量代理服务器发起攻击 CC与DDOS 的区别 DDoS是针对IP的攻击，而CC攻击的是网页 DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果 CC攻击的常用防护方式 01 云WAF ，发现问题直接拦下，没问题的话就把用户请求转到你的网站 优点 安装配置快速，大公司产品保障好 弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站 ，所以，攻击者如果找到方法可以获取网站的IP，那么就可以绕过WAF而直接攻击 2）网站访问数据不保密 如果您的网站访问数据属于保密信息，就不能使用WAF了 02 web服务器端区分攻击者与正常访客 ，这里只列了几个常用的，但目前还没有统一而绝对有效的方法可以防护CC攻击，只能多种手段并用，可以多留意云安全类产品，关注最新的防护方式
9.5K81发布于 2018-04-03 - 来自专栏编程理解
事务ACID属性与隔离级别
隔离性（Isolation）：多个事务并发执行时，彼此之间不应该存在相互影响。隔离程度不是绝对的，每个数据库都提供有自己的隔离级别，每个数据库的默认隔离级别也不尽相同。 事务所能体现出的作用就是通过其所具有的属性定义的，隔离性保证了数据库的并发访问中，多个事务之间彼此隔离，避免相互影响；原子性则保证了即使事务执行失败，仍然能够将数据库恢复到执行前状态；一致性则是在数据库操作执行异常时 隔离级别 在实际应用中，对数据库的并发访问是必然的，如何在多个事务的同时操作下保证每个业务流都能获取正确的结果，依靠的就是 DBMS 提供的不同程度的隔离级别。 例如在事务 读取操作后，事务 可能对数据做了修改，事务 修改完成提交后，事务 又做了读取操作，因为内容已被修改，导致读取到的内容与上一次不同，即存在不可重复读现象。 当然在数据库的并发环境下，隔离程度越高，也就意味着并发程度越低，所以各个数据库中一般设置的都是一个折中的隔离级别。
1.1K20发布于 2018-09-13 - 来自专栏涓流
mysql事务隔离级别与MVCC
REPEATABLE READ隔离级别下，可能发生幻读问题，但是不可以发生脏读和不可重复读的问题(这也是mysql的默认隔离级别)。 SERIALIZABLE隔离级别下，各种问题都不可以发生。 注意: 脏写是很严重的情况，无论哪种隔离级别都不允许发生脏写 验证 默认隔离级别innodb默认是可重复读(repeatable read)，在my.ini可配置： 设置隔离级别默认的行为（不带session 事务id是递增分配的，假如现在有id为1，2，3这三个事务，之后id为3的事务提交了。 creator_trx_id：表示生成该ReadView的事务的事务id 有了ReadView，这样在访问某条记录时，只需要按照下边的步骤判断记录的某个版本是否可见: 如果被访问版本的trx_id与ReadView 参考资料 mysql事务 mysql的四种隔离级别 五分钟搞懂mysql事务隔离级别 innodb中的事务隔离级别和锁
60500编辑于 2022-06-28 - 来自专栏Bypass
PHP代码层防护与绕过
0x01 前言 在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。 Bypass思路：利用数据库特性或过滤函数逻辑缺陷绕过。 大小写绕过：id=1 AND 1=1 UNION SELECT 1，2，3 FROM ADMIN 2、使用stripos，进行关键字过滤 与strpos相比，stripos() - 查找字符串在另一字符串中第一次出现的位置 select))/ims",$_GET['id']) 0x04 PHP通用防护代码 1、safe3 防注入代码 <? 1,user(),3,4 from users ? 0x05 结束 本文简单演示了几种防护代码和绕过场景，在攻与防的道路上，不只是掌握一些技巧，是与代码的对抗，更是人与人的对抗。
1.8K20发布于 2019-07-08 - 来自专栏开源部署
MySQL锁与事务隔离级别
2、表锁与行锁 （1）表锁（偏读） 表锁偏向MyISAM存储引擎，开销小，加锁快，无死锁，锁定粒度大，发生锁冲突的概率最高，并发度最低。 数据库的事务隔离级别越严格，并发副作用越小，但付出的性能代价也就越大，因为事务隔离实质上就是使事务在一定程度上“串行化”进行，这显然与“并发”是矛盾的。 2）行锁案例分析 用下面的表演示，需要开启事务，session_1更新某一行，session_2同时更新某一行将被阻塞，但是更新其他行正常 3）隔离级别案例分析 CREATE TABLE `account 客户端A执行与上一步相同的查询，结果与上一步不一致，即产生了不可重复读的问题。 ③ 可重复读 a. 在客户端A查询account表的所有记录，与步骤a的查询结果一致，没有出现不可重复读的问题。 d.
89520编辑于 2022-08-18 - 来自专栏数通
VLAN划分与端口隔离详解
举例：端口隔离的应用场景与华为交换机配置 端口隔离的方法和应用场景如下，现有PC1、PC2和PC3三台终端，均同属于VLAN10，具体需求：实现PC2与PC3不能互相访问，PC1与PC2、PC1与PC3 之间可以正常互相访问，保障PC1的正常通信，同时隔离PC2与PC3的通信，提升安全性。 GE1/0/2端口（双向隔离，确保PC3与PC2无法互访） [Huawei-GigabitEthernet1/0/3]quit #退出端口配置模式 配置说明 通过上述配置，可实现PC2与PC3之间无法互相通信 ，而PC1与PC2、PC1与PC3之间可正常通信，完全满足需求。 很多人会将端口隔离与VLAN混淆，其实两者有本质区别：虽然VLAN和端口隔离都能将一部分设备独立在一个空间内，具备一定的防护功能，但VLAN的核心作用是隔离广播域，比如一栋大楼，每层划分一个VLAN，即可隔离不同楼层的广播流量
45710编辑于 2026-04-02 - 来自专栏学而时习之
MySQL基础篇3 mysql的事务隔离
比如 MySQL 原生的 MyISAM 引擎就不支持事务，这也是 MyISAM 被 InnoDB 取代的重要原因之一 隔离性与隔离级别 问题分类 当数据库上有多个事务同时执行的时候，就可能出现脏读（dirty int) engine=InnoDB; insert into T(c) values(1); image.png 读未提交 读提交 可充复读 串行化 V1 2 1 1 1 v2 2 2 1 1 v3 在“可重复读”隔离级别下，这个视图是在事务启动时创建的，整个事务存在期间都用这个视图 读提交”隔离级别下，这个视图是在每个 SQL 语句开始执行的时候创建的 读未提交”隔离级别下直接返回记录上的最新值， 到了月底你要做数据校对，也就是判断上个月的余额和当前余额的差额，是否与本月的账单明细一致。 假设一个值从 1 被按顺序改成了 2、3、4，在回滚日志里面就会有类似下面的记录。 image.png 当前值是 4，但是在查询这条记录的时候，不同时刻启动的事务会有不同的 read-view。
52630发布于 2020-05-18 - 来自专栏JavaEdge
精通Java事务编程(3)-弱隔离级别之快照隔离和可重复读
实现快照隔离 类似RC，快照隔离的实现通常使用写锁防止脏写，正在进行写入的事务会阻止另一个事务修改同一个对象。但读取则不无需加锁。性能角度，快照隔离的关键点：读不会阻塞写，写不会阻塞读。 若只是为提供RC，而非完整的快照隔离，则只保留对象的两个版本即可： 已提交的旧版本 尚未提交的新版本 所以，支持快照隔离的存储引擎一般也直接使用MVCC实现RC。 图-7中，当事务12从账户2读时，会看到500余额，因为500余额的删除是由事务13完成的（根据规则 3，事务12看不到事务13执行的删除），同理400美元记录的创建也不可见。 可重复读与命名混淆 快照隔离对只读事务特别有效。 ，而仍是基于System R 1975年定义的隔离级别，那时还没快照隔离。
1.8K10编辑于 2022-07-25 - 来自专栏子母钟系统
安徽京准：电力系统卫星信号防护隔离装置的重要性
安徽京准：电力系统卫星信号防护隔离装置的重要性电力系统卫星信号防护隔离装置（通常指“卫星时钟安全防护装置”或“时间同步安全防护装置”）是现代智能电网安全稳定运行的“生命线”之一。 二、核心威胁：为什么卫星信号需要“防护”和“隔离”？电力系统的时间同步网络主要依赖全球导航卫星系统（GNSS），如中国的北斗、美国的GPS等。 危害： 与压制式干扰类似，影响时间同步的连续性和可靠性。网络攻击：是什么： 攻击者可能通过网络入侵主时钟设备，篡改其配置或输出。三、防护隔离装置的重要性：如何构筑“时空安全防线”？ 卫星信号防护隔离装置正是为了解决上述威胁而生的专用安全设备。它通常串接在卫星天线与电力系统主时钟之间，其重要性体现在：构筑“识别欺骗”的防火墙：它采用先进的信号处理算法，能够检测并识别欺骗信号。 实现“物理隔离”与“安全隔离”：装置通常采用“单向传输”设计，即信号只能从天线侧流向主时钟侧，从根本上杜绝了通过网络从主时钟反向攻击卫星信号源的可能性。
25810编辑于 2025-09-30 - 来自专栏giantbranch's blog
CFG防护机制简单实践与介绍
o_array[0].fun(1); return 0; } 修改编译选项 上面改了可能报错： 命令行 error D8016: “/ZI”和“/guard:cf”命令行选项不兼容 就是CFG与这个 eax,ecx ;ecx为要检验的函数地址，给到eax (ecx=007113a0) 77408be8 c1e808 shr eax,8 ;取地址的高3个字节 ;舍弃最低3个bit 77408bf3 f6c10f test cl,0Fh ;判断目标地址是否以0x10对齐，跟0xf与运算，判断是否等于 LdrpValidateUserCallTargetBitMapRet+0x13 (77408c10) ;这就跳到失败的流程了 77408c0f c3 ret 77408c10 ret 那么最终假如校验失败，那就会跳到 77408c3c e8e7460500 call ntdll!
93200编辑于 2024-12-31 - 来自专栏java达人
数据库事务与隔离级别
隔离性：多个事务并发执行的话，结果应该与多个事务串行执行效果是一样的。显然最简单的隔离就是将所有事务都串行执行：先来先执行，一个事务执行完了才允许执行下一个。 事务隔离级别（transaction isolation levels）：隔离级别就是对对事务并发控制的等级。 为了实现隔离级别通常数据库采用锁（Lock）。一般在编程的时候只需要设置隔离等级，至于具体采用什么锁则由数据库来设置。 users WHERE age BETWEEN 10 AND 30; /* Query 2 */ INSERT INTO users VALUES ( 3, 如果采用更高级别的隔离等级（即串行化）的话，那么前后两次查询应该返回同样的结果集。但是在可重复读隔离等级中却前后两次结果集不一样。但是为什么叫做可重复读等级呢？
84760发布于 2018-01-31 - 来自专栏HUC思梦的java专栏
还原面试现场-ACID与隔离级别
前言 现如今JAVA开发工程师的数量越来越多，但大多数工程师平时做的工作都是简单的CRUD，当你一直处于这种舒适的环境中不追求进步的时候，如果哪一天你突然想要改变环境，换个工作，去与面试官当面聊技术的时候 面试官听了我们的讲解，觉得说的还不错，接着就来让我们再说一下事务的隔离级别。 事务的隔离级别 事务的隔离级别同样有四个，分别是：读未提交、读已提交（不可重复读）、可重复读、串行化。 可重复读：理解了不可重复读，可重复读就很容易理解了，就是说一个事务重复读取同一个数据可以保证读取到的值与最开始读取到的值是一致的。 那么假设当前数据的创建事务id为1，删除事务id为3，如下： id name 创建事务id 删除事务id 1 张三 1 3 那么如果正在执行的事务id为2， 主要是以模拟面试现场的方式与大家分享了ACID与隔离级别的知识，希望可以让小伙伴们印象深刻。 如果有什么问题也欢迎联系我，让我们共同探讨。
45820发布于 2021-02-02 - 来自专栏硬件工程师
ESD与EOS（surge）防护器件选型
测试规范与方法：IEC61000-4-2，ESD GUN EOS：electrical over stress 电性过应力 现象：高压或者大电流导致芯片内部损坏，发热，从而伴随着外部烧糊的现象。 测试规范与方法：IEC61000-4-5，EOS tester（surge generator） ESD模拟方法：静电枪（ESD GUN）也是ESD保护能力测试工具。 E：Ipp：是否有EOS（surge）防护的需求。 注意：很多国产的datasheet会标出Ppk，这是没有参考意义的，为什么呢，请自己思考下，然后留言你的看法，或者后台回复“Ppk”查看答案。 F：封装与脚位：尽量选择集成高的array，就是选择多通道，小封装的意思；尽量方便layout。 EOS 是在ESD的基础上面加强去防护EOS的，所以EOS可能能够防护ESD，而ESD不一定能够防护EOS。
1.9K20编辑于 2022-08-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号