- 综合排序
- 最热优先
- 最新优先
- 来自专栏FunTester
故障隔离与防护架构设计
为了实现系统的高可用，我们需要构建一套完整的故障隔离防护体系，即从入口限流、出口熔断到内部隔离，再结合混沌工程进行故障验证，最终通过自动恢复机制形成一个完整的架构闭环。 我将从入口限流、出口熔断、内部隔离三大核心手段出发，结合监控链路、混沌工程和自愈机制，为大家详细讲解如何构建一套真正的故障隔离防护架构。 整体架构设计 架构层面 手段 工具 目标 入口防御 限流、降级 Sentinel、Nginx、Envoy 削峰填谷 链路保护 熔断、超时、回退 Hystrix、Resilience4j 防止雪崩 资源隔离 Hystrix、Resilience4j 等工具在 Java 生态中已经得到了广泛应用，而 Sentinel 也提供了完善的熔断降级功能，确保系统在面对下游故障时能够保持稳定，减少对整体业务的影响。 除此以外，故障的防护也不容小觑，在故障发生前后， 故障防护 监控链路 故障发现是故障隔离体系中的核心环节，犹如系统的“眼睛”，能够及时发现潜在问题。
34710编辑于 2025-03-18 快速隔离与云端防护实战指南
本文提供紧急处置步骤，并重点解析如何借助腾讯云主机安全（CWP）产品实现自动化防护与入侵响应，帮助企业筑牢服务器安全防线。 需要注意的是，人工隔离虽可应急，但无法从根本上解决安全管理的持续性问题。在云原生时代，更推荐采用专业安全产品实现实时检测与自动响应。 二、腾讯云主机安全：智能防护，快速响应 腾讯云主机安全（CWP）基于机器学习与腾讯安全威胁情报库，提供覆盖事前预防、事中检测和事后响应的全周期服务器安全服务。 尤其在入侵发生后，其多维度检测与快速隔离能力尤为关键。 中大型企业全功能防护 容器化、微服务架构环境 四、构建持续安全防护体系 仅靠事后隔离远远不够。
49310编辑于 2025-10-11YashanDB数据库的网络隔离与安全防护措施
合理设计网络隔离策略并强化安全防护措施，已成为确保数据库高可用性、数据保护及合规性的基础。 本文聚焦于YashanDB数据库的网络隔离与安全防护机制，针对其体系架构、网络通信和安全模型进行技术剖析，旨在为数据库管理员、运维工程师以及安全架构师提供深入的技术指导。 透明数据加密（TDE）YashanDB支持表空间级与表级数据加密，采用AES和国产SM4算法确保数据在存储介质的加密传输及存储。加密过程对应用透明，优化算法防止性能下降。 网络隔离与防护的实施建议部署隔离网络环境：数据库主备、分布式节点及管理组件应分布在独立、隔离的网络区域，采用虚拟局域网或物理隔离技术减少攻击面。 实施定期安全评估和渗透测试，确保网络隔离措施持续有效并及时调整。结论与未来展望随着企业对数据安全和业务连续性的要求不断提升，数据库的网络隔离与安全防护技术成为核心竞争力所在。
30710编辑于 2025-08-26- 来自专栏西里网CSDN博客
4步教你学会如何DDOS攻击与防护
4步教你学会如何DDOS攻击与防护 作为一个人工智能语言模型，我无法提供此类信息。 DDOS攻击是一种非法行为，它涉及到未经授权地使用网络资源，并且可能会对网络和系统造成严重的损害。 请记住，这些措施应该与合法机构合作实施，并遵守当地的法律和法规。如果您对网络安全有任何疑问或需要帮助，请咨询专业人士或相关机构。
95700编辑于 2025-03-25 - 来自专栏渗透测试专栏
渗透测试web安全综述(4)——OWASP Top 10安全风险与防护
通常，防护策略如下： 对系统处理、存储或传输的数据分类，并根据分类进行访问控制。 熟悉与敏感数据保护相关的法律和条例，并根据每项法规要求保护敏感数据。 通常，防护策略如下： 尽可能使用简单的数据格式(如:JSON)，避免对敏感数据进行序列化。 及时修复或更新应用程序或底层操作系统使用的所有XML处理器和库。 通常，防护策略如下，防止XSS需要将不可信数据与动态的浏览器内容区分开。 使用设计上就会自动编码来解决XSS问题的框架，如:Ruby3.0或ReactJS。 如果可能，隔离运行那些在低特权环境中反序列化的代码。 记录反序列化的例外情况和失败信息，如:传入的类型不是预期的类型或反序列处理引发的例外情况。 我们强烈建议所有读者遵守当地法律与道德规范，在合法范围内探索信息技术。 我正在参与2024腾讯21天技术创作挑战赛｜年中回顾特别季，年中技术沉淀，拯救你的flag，快来和我瓜分大奖！
2.4K20编辑于 2024-09-27 - 来自专栏后端码匠
理解事务的4种隔离级别
数据库事务的隔离级别有4种，由低到高分别为Read uncommitted 、Read committed 、Repeatable read 、Serializable 。 下面通过事例一一阐述它们的概念与联系。 Read uncommitted 读未提交，顾名思义，就是一个事务可以读取另一个未提交事务的数据。 事例：老板要给程序员发工资，程序员的工资是3.6万/月。 Serializable 序列化 Serializable 是最高的事务隔离级别，在该级别下，事务串行化顺序执行，可以避免脏读、不可重复读与幻读。 但是这种事务隔离级别效率低下，比较耗数据库性能，一般不使用。 值得一提的是：大多数数据库默认的事务隔离级别是Read committed，比如Sql Server , Oracle。 Mysql的默认隔离级别是Repeatable read。
12.9K32发布于 2021-08-19 - 来自专栏授时安全防护装置
GPS北斗时空安全隔离装置（卫星时空防护装置）说明书
北斗时空安全隔离装置-产品概述 卫星时空安全隔离装置是为应对卫星信号易受到干扰、攻击以及欺骗等特点，影响到正常卫星信号的接收，导致卫星时间同步装置工作异常而开发的卫星时空安全防护产品。 卫星时空安全隔离装置适用于电力、交通、智能制造、医疗、金融等行业卫星时间同步装置的卫星信号抗干扰、防欺骗的功能加固。 北斗时空安全隔离装置-产品特征 干扰检测及告警； 防欺骗及告警； 原位加固； 卫星信号安全隔离； 远程监控； 具备欺骗、干扰条件下输出正常卫星信号功能； 具备输出信号强度（功率）可调； 支持远程 WEB监控设备工作状态，设置工作参数； 通过国网电力科学研究院实验验证中心检测； 北斗时空安全隔离装置-技术参数 北斗时空安全隔离装置-结构功能 北斗时空安全隔离装置-安装调试 以上是GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
2K40编辑于 2022-07-14 微隔离实施五步法，让安全防护转起来
本论点的主题是6A，当然也要讲讲小德的理解，这里的心法就是看变化，以前咱们都提4A嘛，新出来哪两个A呢，一个是控制，一个是应用，我想这是让我们重拾网络安全的第一性原理，我认为是预防，而网络安全的预防就是最小权限的访问控制 事实上，微隔离是最早的一种对零信任概念的具体技术实现，这是因为微隔离技术与零信任安全模型有着天然的契合性。 在零信任体系中，安全将不再区分网络的内部、外部，而是深度嵌入业务体系之中，构建自适应的内生安全机制，通过与传统防火墙、入侵防御等产品的互补，实现更统一、易用的防护体系。 将微隔离技术与零信任架构相结合，可以实现进程级别的访问控制与隔离，防止攻击者使用未经批准的连接或恶意代码，从已经受到攻击的应用程序或进程横向移动感染其他进程。 集群间网络隔离可设置基于集群与非容器集群，集群与外部网络之间的隔离策略。纯容器与胖容器针对纯容器与胖容器提供不同的隔离策略。
1K10编辑于 2024-04-30- 来自专栏狗哥的 Java 世界
MySQL 的 4 种隔离级别，你了解么？
隔离性。一个事务的执行不能其它事务干扰。即一个事务内部的操作及使用的数据对其它并发事务是隔离的，并发执行的各个事务之间不能互相干扰。 持续性。 3、Mysql的四种隔离级别 SQL标准定义了4类隔离级别，包括了一些具体规则，用来限定事务内外的哪些改变是可见的，哪些是不可见的。低级别的隔离级一般支持更高的并发处理，并拥有更低的系统开销。 (4) Serializable（可串行化） 这是最高的隔离级别，它通过强制事务排序，使之不可能相互冲突，从而解决幻读问题。简言之，它是在每个读的数据行上加上共享锁。 在MySQL中，实现了这四种隔离级别，分别有可能产生问题如下所示： ? 4、测试Mysql的隔离级别 下面，将利用MySQL的客户端程序，我们分别来测试一下这几种隔离级别。 （4）将A的隔离级别设置为可串行化(Serializable) ? A：启动事务，此时数据为初始状态 ?
55020发布于 2019-10-17 构建企业出海数据合规与“1+4+1”安全防护体系
部署“1+4+1”云原生安全与全生命周期数据合规基建 为打破业务设计水土不服与数字化建设后知后觉的困局，腾讯云构建了覆盖数据流转全链路的技术与合作解决方案： 推行数据跨境合规“6步法”： 建立从“识别数据合规要求 搭建“1+4+1”云上安全体系： 1个暴露面管理（CTEM）： 全网公网资产主动探测，监控超过4000+黑产渠道与200+勒索组织动态，实现自动化工作流编排。 4道云上防线： 部署网络层（云防火墙、抗DDoS）、应用层（AI+Web应用防火墙防篡改与API限流）、主机层（主机/容器安全、防挖矿/勒索）、数据层（CASB云访问安全代理、WeData数据脱敏、CloudHSM 通过引入腾讯云BOT管控与API防护策略，针对限量版活动定制专属拦截，实现了从“用户抢不到”的负向循环向正向循环的转变，维护了品牌形象并保障了粉丝的公平参与权。 某出行车企龙头（海外安全整体建设）： 面对汽车行业频发的数据泄露及地方法规（如高精度地图测绘、个人隐私保护）要求，依托腾讯云构建了安全边界与主机防护体系。
13210编辑于 2026-04-09- 来自专栏性能与架构
CC攻击的原理与防护
由于这个被黑的首页访问量极大，所以http://aaa.com的压力可想而知 这个方式还是有点复杂，需要黑掉某网站，现在方便了，免费的代理非常多，所以CC的主要手段就变为使用大量代理服务器发起攻击 CC与DDOS 的区别 DDoS是针对IP的攻击，而CC攻击的是网页 DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果 CC攻击的常用防护方式 01 云WAF ，发现问题直接拦下，没问题的话就把用户请求转到你的网站 优点 安装配置快速，大公司产品保障好 弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站 ，所以，攻击者如果找到方法可以获取网站的IP，那么就可以绕过WAF而直接攻击 2）网站访问数据不保密 如果您的网站访问数据属于保密信息，就不能使用WAF了 02 web服务器端区分攻击者与正常访客 ，这里只列了几个常用的，但目前还没有统一而绝对有效的方法可以防护CC攻击，只能多种手段并用，可以多留意云安全类产品，关注最新的防护方式
9.5K81发布于 2018-04-03 - 来自专栏编程理解
事务ACID属性与隔离级别
隔离性（Isolation）：多个事务并发执行时，彼此之间不应该存在相互影响。隔离程度不是绝对的，每个数据库都提供有自己的隔离级别，每个数据库的默认隔离级别也不尽相同。 事务所能体现出的作用就是通过其所具有的属性定义的，隔离性保证了数据库的并发访问中，多个事务之间彼此隔离，避免相互影响；原子性则保证了即使事务执行失败，仍然能够将数据库恢复到执行前状态；一致性则是在数据库操作执行异常时 隔离级别 在实际应用中，对数据库的并发访问是必然的，如何在多个事务的同时操作下保证每个业务流都能获取正确的结果，依靠的就是 DBMS 提供的不同程度的隔离级别。 例如在事务 读取操作后，事务 可能对数据做了修改，事务 修改完成提交后，事务 又做了读取操作，因为内容已被修改，导致读取到的内容与上一次不同，即存在不可重复读现象。 当然在数据库的并发环境下，隔离程度越高，也就意味着并发程度越低，所以各个数据库中一般设置的都是一个折中的隔离级别。
1.1K20发布于 2018-09-13 - 来自专栏Ethereum
《纸上谈兵·solidity》第 40 课：DeFi 实战(4) -- 风险控制与防护
学习目标理解借贷协议面临的核心安全风险掌握如何在 Solidity 中防御常见攻击（如重入攻击、预言机操纵）在资金安全与去中心化之间找到平衡2. 防御方法：使用去中心化预言机（如 Chainlink）设置价格更新延迟，避免瞬时波动影响采用多源价格聚合利率与资金池风险资金池枯竭（借款率 100%）时，存款人无法提现。 getAssetPrice() external view returns (uint256) { return oracle.getPrice(address(asset)); }}4. 总结借贷协议面临的核心风险：重入攻击：防御手段是 nonReentrant 与 CEI 模式预言机操纵：防御手段是去中心化预言机 + 时间加权价格流动性风险：防御手段是借款上限（Borrow Cap）本课通过合约实现和测试
49220编辑于 2025-09-29 - 来自专栏涓流
mysql事务隔离级别与MVCC
REPEATABLE READ隔离级别下，可能发生幻读问题，但是不可以发生脏读和不可重复读的问题(这也是mysql的默认隔离级别)。 SERIALIZABLE隔离级别下，各种问题都不可以发生。 为此，InnoDB提出了一个ReadView的概念，这个ReadView中主要包含4个比较重要的内容： m_ids：表示在生成ReadView时当前系统中活跃的读写事务的事务id列表。 那么一个新的读事务在生成ReadView时，m_ids就包括1和2，min_trx_id的值就是1，max_trx_id的值就是4)。 creator_trx_id：表示生成该ReadView的事务的事务id 有了ReadView，这样在访问某条记录时，只需要按照下边的步骤判断记录的某个版本是否可见: 如果被访问版本的trx_id与ReadView 参考资料 mysql事务 mysql的四种隔离级别 五分钟搞懂mysql事务隔离级别 innodb中的事务隔离级别和锁
60500编辑于 2022-06-28 - 来自专栏Bypass
PHP代码层防护与绕过
0x01 前言 在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 12345select*/1,2,3,4/*!12345from*/users 2、匹配模式 i 忽略大小写，匹配不考虑大小写，默认不匹配多行 PHP过滤代码如下: <? > Bypass思路： 通过换行 \n可绕过，url编码为%0a id=1 union%23%0aseleCT 1,2,3,4 from users 修复方案： preg_match("/(? select))/ims",$_GET['id']) 0x04 PHP通用防护代码 1、safe3 防注入代码 <? 1,user(),3,4 from users ? 0x05 结束 本文简单演示了几种防护代码和绕过场景，在攻与防的道路上，不只是掌握一些技巧，是与代码的对抗，更是人与人的对抗。
1.8K20发布于 2019-07-08 - 来自专栏开源部署
MySQL锁与事务隔离级别
2、表锁与行锁 （1）表锁（偏读） 表锁偏向MyISAM存储引擎，开销小，加锁快，无死锁，锁定粒度大，发生锁冲突的概率最高，并发度最低。 4）案例结论 MyISAM在执行查询语句前，会自动给涉及的所有表加读锁，在执行增删改操作前，会自动给涉及的表加写锁。 数据库的事务隔离级别越严格，并发副作用越小，但付出的性能代价也就越大，因为事务隔离实质上就是使事务在一定程度上“串行化”进行，这显然与“并发”是矛盾的。 客户端A执行与上一步相同的查询，结果与上一步不一致，即产生了不可重复读的问题。 ③ 可重复读 a. 在客户端A查询account表的所有记录，与步骤a的查询结果一致，没有出现不可重复读的问题。 d.
89520编辑于 2022-08-18 - 来自专栏数通
VLAN划分与端口隔离详解
，从而实现广播流量的隔离与控制。 1000台电脑若按每个网段254台计算，理论上需要4个网段（4×254=1016台），即可满足当前需求。 举例：端口隔离的应用场景与华为交换机配置 端口隔离的方法和应用场景如下，现有PC1、PC2和PC3三台终端，均同属于VLAN10，具体需求：实现PC2与PC3不能互相访问，PC1与PC2、PC1与PC3 很多人会将端口隔离与VLAN混淆，其实两者有本质区别：虽然VLAN和端口隔离都能将一部分设备独立在一个空间内，具备一定的防护功能，但VLAN的核心作用是隔离广播域，比如一栋大楼，每层划分一个VLAN，即可隔离不同楼层的广播流量 三、总结（VLAN与端口隔离核心区别） VLAN与端口隔离均为局域网中常用的安全控制机制，二者功能互补，但核心作用、适用场景存在明显区别，具体总结如下： 通信权限不同：端口隔离的端口之间无法相互通信，但所有隔离端口均可与上联口正常通信
45710编辑于 2026-04-02 - 来自专栏全栈程序员必看
mysql隔离级别为什么设置为可重复读_隔离性的4个级别
用的是可重复读而不是read committed:在 5.0之前只有statement一种格式，而主从复制存在了大量的不一致，故选用repeatable 4.为什么默认的隔离级别都会选用read commited 而在已提交读隔离级别下，只锁行；在已提交读隔离级别下，引入了半一致性读(semi-consistent)特性增加了update操作的并发性能。 Mysql默认的事务隔离级别是可重复读(Repeatable Read)，那互联网项目中Mysql也是用默认隔离级别，不做修改么？ 不是的，我们在项目中一般用读已提交这个隔离级别！ what！ Read作为默认的隔离级别呢？ 而在RC隔离级别下，不存在间隙锁，其他事务是可以插入数据！ ps:在RC隔离级别下并不是不会出现死锁，只是出现几率比RR低而已！ 缘由二：在RR隔离级别下，条件列未命中索引会锁表！
1.2K10编辑于 2022-10-01 - 来自专栏子母钟系统
安徽京准：电力系统卫星信号防护隔离装置的重要性
安徽京准：电力系统卫星信号防护隔离装置的重要性电力系统卫星信号防护隔离装置（通常指“卫星时钟安全防护装置”或“时间同步安全防护装置”）是现代智能电网安全稳定运行的“生命线”之一。 二、核心威胁：为什么卫星信号需要“防护”和“隔离”？电力系统的时间同步网络主要依赖全球导航卫星系统（GNSS），如中国的北斗、美国的GPS等。 危害： 与压制式干扰类似，影响时间同步的连续性和可靠性。网络攻击：是什么： 攻击者可能通过网络入侵主时钟设备，篡改其配置或输出。三、防护隔离装置的重要性：如何构筑“时空安全防线”？ 卫星信号防护隔离装置正是为了解决上述威胁而生的专用安全设备。它通常串接在卫星天线与电力系统主时钟之间，其重要性体现在：构筑“识别欺骗”的防火墙：它采用先进的信号处理算法，能够检测并识别欺骗信号。 实现“物理隔离”与“安全隔离”：装置通常采用“单向传输”设计，即信号只能从天线侧流向主时钟侧，从根本上杜绝了通过网络从主时钟反向攻击卫星信号源的可能性。
25810编辑于 2025-09-30 - 来自专栏giantbranch's blog
CFG防护机制简单实践与介绍
o_array[0].fun(1); return 0; } 修改编译选项 上面改了可能报错： 命令行 error D8016: “/ZI”和“/guard:cf”命令行选项不兼容 就是CFG与这个 p p一个Bitmap的大小是4字节 下面以地址0x00b01030为例（这是先知参考文章的例子） 具体调试结果跟解析如下了： ntdll! LdrpValidateUserCallTargetBitMapCheck: 77408beb 8b1482 mov edx,dword ptr [edx+eax*4] ds: ;舍弃最低3个bit 77408bf3 f6c10f test cl,0Fh ;判断目标地址是否以0x10对齐，跟0xf与运算 0f10542420 movups xmm2,xmmword ptr [esp+20h] 77408c4f 0f105c2430 movups xmm3,xmmword ptr
93200编辑于 2024-12-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号