- 综合排序
- 最热优先
- 最新优先
- 来自专栏FunTester
故障隔离与防护架构设计
为了实现系统的高可用，我们需要构建一套完整的故障隔离防护体系，即从入口限流、出口熔断到内部隔离，再结合混沌工程进行故障验证，最终通过自动恢复机制形成一个完整的架构闭环。 我将从入口限流、出口熔断、内部隔离三大核心手段出发，结合监控链路、混沌工程和自愈机制，为大家详细讲解如何构建一套真正的故障隔离防护架构。 内部隔离 内部资源隔离的核心目的是防止异常扩散和资源竞争，确保系统的稳定性和可靠性。 通过线程池隔离、资源分片以及 Kubernetes 的多租户隔离机制，不同服务或模块之间的资源能够独立运行，避免了单点故障对整个系统的连锁反应。 除此以外，故障的防护也不容小觑，在故障发生前后， 故障防护 监控链路 故障发现是故障隔离体系中的核心环节，犹如系统的“眼睛”，能够及时发现潜在问题。
34710编辑于 2025-03-18 快速隔离与云端防护实战指南
本文提供紧急处置步骤，并重点解析如何借助腾讯云主机安全（CWP）产品实现自动化防护与入侵响应，帮助企业筑牢服务器安全防线。 需要注意的是，人工隔离虽可应急，但无法从根本上解决安全管理的持续性问题。在云原生时代，更推荐采用专业安全产品实现实时检测与自动响应。 二、腾讯云主机安全：智能防护，快速响应 腾讯云主机安全（CWP）基于机器学习与腾讯安全威胁情报库，提供覆盖事前预防、事中检测和事后响应的全周期服务器安全服务。 尤其在入侵发生后，其多维度检测与快速隔离能力尤为关键。 中大型企业全功能防护 容器化、微服务架构环境 四、构建持续安全防护体系 仅靠事后隔离远远不够。
49310编辑于 2025-10-11YashanDB数据库的网络隔离与安全防护措施
合理设计网络隔离策略并强化安全防护措施，已成为确保数据库高可用性、数据保护及合规性的基础。 本文聚焦于YashanDB数据库的网络隔离与安全防护机制，针对其体系架构、网络通信和安全模型进行技术剖析，旨在为数据库管理员、运维工程师以及安全架构师提供深入的技术指导。 网络隔离通过物理分离的复制通道和加密传输措施，实现对主备数据同步链路的安全防护，防止非法数据拦截和篡改。 网络隔离与防护的实施建议部署隔离网络环境：数据库主备、分布式节点及管理组件应分布在独立、隔离的网络区域，采用虚拟局域网或物理隔离技术减少攻击面。 实施定期安全评估和渗透测试，确保网络隔离措施持续有效并及时调整。结论与未来展望随着企业对数据安全和业务连续性的要求不断提升，数据库的网络隔离与安全防护技术成为核心竞争力所在。
30710编辑于 2025-08-26- 来自专栏授时安全防护装置
GPS北斗时空安全隔离装置（卫星时空防护装置）说明书
北斗时空安全隔离装置-产品概述 卫星时空安全隔离装置是为应对卫星信号易受到干扰、攻击以及欺骗等特点，影响到正常卫星信号的接收，导致卫星时间同步装置工作异常而开发的卫星时空安全防护产品。 卫星时空安全隔离装置适用于电力、交通、智能制造、医疗、金融等行业卫星时间同步装置的卫星信号抗干扰、防欺骗的功能加固。 北斗时空安全隔离装置-产品特征 干扰检测及告警； 防欺骗及告警； 原位加固； 卫星信号安全隔离； 远程监控； 具备欺骗、干扰条件下输出正常卫星信号功能； 具备输出信号强度（功率）可调； 支持远程 WEB监控设备工作状态，设置工作参数； 通过国网电力科学研究院实验验证中心检测； 北斗时空安全隔离装置-技术参数 北斗时空安全隔离装置-结构功能 北斗时空安全隔离装置-安装调试 以上是GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
2K40编辑于 2022-07-14 - 来自专栏JavaEdge
精通Java事务编程(5)-弱隔离级别之写倾斜与幻读
由于DB使用快照隔离，两次检查都返回2 ，所以两个事务都进入下一阶段。Alice更新自己的记录为休班，Bob也更新自己的记录。 SQL Server快照隔离级别中，都不支持自动检测写倾斜。 自动防止写倾斜要求真正的可串行化隔离 某些DB支持自定义约束，然后由DB强制执行（如唯一性，外键约束或特定值限制）。 现在，要创建预订的事务可以锁定（SELECT FOR UPDATE）表中与所需房间和时间段对应的行。锁定后，它可检查重叠预订并像以前一样插入新预订。 大多数情况下，可串行化（Serializable） 隔离级别更可取。 ---- PostgreSQL中，可使用范围类型优雅地执行此操作，但在其他数据库中并未得到广泛支持 ↩︎
1K20编辑于 2022-07-25 微隔离实施五步法，让安全防护转起来
终于最后的集大成者出现了，就在两个月前，5月12日，美国拜登政府发布了行政令，要求联邦政府必须使用零信任架构，第二天也就是5月13日，美国国防信息系统局就发布了国防部零信任参考架构。 事实上，微隔离是最早的一种对零信任概念的具体技术实现，这是因为微隔离技术与零信任安全模型有着天然的契合性。 在零信任体系中，安全将不再区分网络的内部、外部，而是深度嵌入业务体系之中，构建自适应的内生安全机制，通过与传统防火墙、入侵防御等产品的互补，实现更统一、易用的防护体系。 将微隔离技术与零信任架构相结合，可以实现进程级别的访问控制与隔离，防止攻击者使用未经批准的连接或恶意代码，从已经受到攻击的应用程序或进程横向移动感染其他进程。 集群间网络隔离可设置基于集群与非容器集群，集群与外部网络之间的隔离策略。纯容器与胖容器针对纯容器与胖容器提供不同的隔离策略。
1K10编辑于 2024-04-30- 来自专栏全栈程序员必看
5g切片隔离原理_5G切片编排器
5G网络切片安全隔离机制与应用* 毛玉欣1，陈林2，游世林1，闫新成1，吴强1 【摘 要】介绍了满足多样化垂直行业应用的5G网络服务化架构和网络切片实现。 【关键词】垂直行业；服务化架构；网络切片；切片隔离 引用格式：毛玉欣,陈林,游世林,等. 5G网络切片安全隔离机制与应用[J]. 移动通信, 2019,43(10): 31-37. 5G网络使用两张网络切片分别为上述业务提供网络服务。切片包含的所有网络功能都使用运营商电信云中独立的服务器加载，以实现电力业务与外界业务的物理隔离。 目前， 5G网络处于商用部署的初始阶段， 5G网络切片的应用、部署、 5G网络与垂直行业应用的结合尚处于研究探索和试验阶段，对于网络切片安全隔离机制以及网络切片面临的其他潜在安全问题还需要不断深入研究和试验 引用格式：毛玉欣,陈林,游世林,等. 5G网络切片安全隔离机制与应用[J]. 移动通信, 2019,43(10): 31-37.
1.5K20编辑于 2022-11-10 - 来自专栏性能与架构
CC攻击的原理与防护
由于这个被黑的首页访问量极大，所以http://aaa.com的压力可想而知 这个方式还是有点复杂，需要黑掉某网站，现在方便了，免费的代理非常多，所以CC的主要手段就变为使用大量代理服务器发起攻击 CC与DDOS 的区别 DDoS是针对IP的攻击，而CC攻击的是网页 DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果 CC攻击的常用防护方式 01 云WAF ，发现问题直接拦下，没问题的话就把用户请求转到你的网站 优点 安装配置快速，大公司产品保障好 弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站 ，所以，攻击者如果找到方法可以获取网站的IP，那么就可以绕过WAF而直接攻击 2）网站访问数据不保密 如果您的网站访问数据属于保密信息，就不能使用WAF了 02 web服务器端区分攻击者与正常访客 ，这里只列了几个常用的，但目前还没有统一而绝对有效的方法可以防护CC攻击，只能多种手段并用，可以多留意云安全类产品，关注最新的防护方式
9.5K81发布于 2018-04-03 - 来自专栏编程理解
事务ACID属性与隔离级别
隔离性（Isolation）：多个事务并发执行时，彼此之间不应该存在相互影响。隔离程度不是绝对的，每个数据库都提供有自己的隔离级别，每个数据库的默认隔离级别也不尽相同。 事务所能体现出的作用就是通过其所具有的属性定义的，隔离性保证了数据库的并发访问中，多个事务之间彼此隔离，避免相互影响；原子性则保证了即使事务执行失败，仍然能够将数据库恢复到执行前状态；一致性则是在数据库操作执行异常时 隔离级别 在实际应用中，对数据库的并发访问是必然的，如何在多个事务的同时操作下保证每个业务流都能获取正确的结果，依靠的就是 DBMS 提供的不同程度的隔离级别。 例如在事务 读取操作后，事务 可能对数据做了修改，事务 修改完成提交后，事务 又做了读取操作，因为内容已被修改，导致读取到的内容与上一次不同，即存在不可重复读现象。 当然在数据库的并发环境下，隔离程度越高，也就意味着并发程度越低，所以各个数据库中一般设置的都是一个折中的隔离级别。
1.1K20发布于 2018-09-13 - 来自专栏涓流
mysql事务隔离级别与MVCC
bookname = 'bio' ########## session2 # 此时 session2 插入了一条 book insert into book_table values('gym', 5) ######## # session 1 执行 update 修改 book_id 为 5 的数据 update book_table set bookname = 'bio' where bookid = 5 # session1 再次执行 select 查出一条数据 select * from book_table where bookname = 'bio' +----------+----- ---+ | bookname | bookid | +----------+--------+ | bio | 5 | +----------+--------+ 在RR隔离级别下， creator_trx_id：表示生成该ReadView的事务的事务id 有了ReadView，这样在访问某条记录时，只需要按照下边的步骤判断记录的某个版本是否可见: 如果被访问版本的trx_id与ReadView
60500编辑于 2022-06-28 - 来自专栏Bypass
PHP代码层防护与绕过
0x01 前言 在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。 Bypass思路：利用数据库特性或过滤函数逻辑缺陷绕过。 大小写绕过：id=1 AND 1=1 UNION SELECT 1，2，3 FROM ADMIN 2、使用stripos，进行关键字过滤 与strpos相比，stripos() - 查找字符串在另一字符串中第一次出现的位置 select))/ims",$_GET['id']) 0x04 PHP通用防护代码 1、safe3 防注入代码 <? 0x05 结束 本文简单演示了几种防护代码和绕过场景，在攻与防的道路上，不只是掌握一些技巧，是与代码的对抗，更是人与人的对抗。
1.8K20发布于 2019-07-08 - 来自专栏开源部署
MySQL锁与事务隔离级别
2、表锁与行锁 （1）表锁（偏读） 表锁偏向MyISAM存储引擎，开销小，加锁快，无死锁，锁定粒度大，发生锁冲突的概率最高，并发度最低。 数据库的事务隔离级别越严格，并发副作用越小，但付出的性能代价也就越大，因为事务隔离实质上就是使事务在一定程度上“串行化”进行，这显然与“并发”是矛盾的。 客户端A执行与上一步相同的查询，结果与上一步不一致，即产生了不可重复读的问题。 ③ 可重复读 a. 在客户端A查询account表的所有记录，与步骤a的查询结果一致，没有出现不可重复读的问题。 d. 5）行锁分析 通过检查InnoDB_row_lock状态变量来分析系统上的行锁的争夺情况：show status like 'innodb_row_lock%'。
89520编辑于 2022-08-18 - 来自专栏数通
VLAN划分与端口隔离详解
，从而实现广播流量的隔离与控制。 Vlan4：192.168.4.1/24（可分配主机地址：192.168.4.2-192.168.4.254，共253台），对应销售部，接入销售办公电脑、客户管理终端等，保障销售团队日常业务开展； Vlan5： 举例：端口隔离的应用场景与华为交换机配置 端口隔离的方法和应用场景如下，现有PC1、PC2和PC3三台终端，均同属于VLAN10，具体需求：实现PC2与PC3不能互相访问，PC1与PC2、PC1与PC3 很多人会将端口隔离与VLAN混淆，其实两者有本质区别：虽然VLAN和端口隔离都能将一部分设备独立在一个空间内，具备一定的防护功能，但VLAN的核心作用是隔离广播域，比如一栋大楼，每层划分一个VLAN，即可隔离不同楼层的广播流量 三、总结（VLAN与端口隔离核心区别） VLAN与端口隔离均为局域网中常用的安全控制机制，二者功能互补，但核心作用、适用场景存在明显区别，具体总结如下： 通信权限不同：端口隔离的端口之间无法相互通信，但所有隔离端口均可与上联口正常通信
45710编辑于 2026-04-02 - 来自专栏释然IT杂谈
网络安全配置完全指南：华为设备防护5大措施详解与实战
本文将详细解析五大关键安全措施，帮助您构建稳固的网络安全防护体系。 一、广播风暴防护：守好流量入口 广播风暴就像网络中的"过载"现象，当大量广播数据无节制地涌入时，会严重影响网络效率。 5 这里将各类流量限制在带宽的5%，超出部分自动丢弃。 二、主动防御攻击：构建多层防护机制 DHCP Snooping防护 DHCP Snooping如同网络中的"身份验证系统"，确保只有合法的DHCP服务器才能分配IP地址。 HUAWEI-vlan10] dhcp snooping enable [HUAWEI-vlan10] dhcp snooping trusted interface gigabitethernet 0/0/1 IP防护与 ：增强通信安全 端口隔离能有效提升安全性，减少无效广播，保护用户隐私： [HUAWEI] interface gigabitethernet 1/0/1 [HUAWEI-GigabitEthernet1
58320编辑于 2025-04-26 - 来自专栏Ethereum
《纸上谈兵·solidity》第 5 课：依赖与外部调用 —— 合约交互的风险与防护
重入攻击 Reentrancy外部合约在 call 过程中回调你本合约的函数造成状态被篡改 状态未及时更新 若先调用外部合约、再更新状态，可能导致逻辑被重复利用 Gas 限制与失败 模拟重入攻击我们扩展场景，设计一个提款合约与攻击合约，演示如何在未做防御的情况下被重入。 5. 存储复用 容易破坏 storage layout ReentrancyGuard✅ 高 防重入，简单实用 引入依赖库 下一课预告 第 6 课：Solidity 数据结构与存储布局 下一课将全面解析存储语义与成本差异。
55120编辑于 2025-08-01 - 来自专栏用户10616523的专栏
SK5代理：实现高效网络流量管理与安全防护
SK5代理的技术原理透明代理：SK5代理通过配置在网络设备之间，实现透明地拦截和处理网络流量。数据包转发：SK5代理根据预设的规则和策略，将接收到的数据包转发到指定的目标。 SK5代理的关键特性高性能：SK5代理通过优化的数据包处理算法和硬件加速技术，实现卓越的性能表现。高可扩展性：SK5代理具备良好的可扩展性，能够适应不断增长的网络流量和用户规模。 灵活的策略配置：SK5代理允许网络工程师根据具体需求，灵活配置流量管理和安全防护策略。安全防护功能：SK5代理提供防火墙、入侵检测和阻断攻击等安全防护功能，保障网络安全。 SK5代理的应用场景负载均衡：SK5代理可用于实现负载均衡，提升服务器性能和可用性。安全防护：SK5代理在企业网络中可用于实施安全防护策略，防范恶意攻击和数据泄露。 流量控制：SK5代理允许网络工程师灵活管理网络流量，优化带宽使用和资源分配。SK5代理的未来发展趋势智能化管理：SK5代理有望引入人工智能和机器学习技术，实现智能化的流量管理和安全分析。
62130编辑于 2023-07-05 - 来自专栏释然IT杂谈
网络接入层安全配置完全指南：华为设备防护5大措施详解与实战
本文将详细解析五大关键安全措施，帮助您构建稳固的网络安全防护体系。 一、广播风暴防护：守好流量入口 广播风暴就像网络中的"过载"现象，当大量广播数据无节制地涌入时，会严重影响网络效率。 5 这里将各类流量限制在带宽的5%，超出部分自动丢弃。 二、主动防御攻击：构建多层防护机制 DHCP Snooping防护 DHCP Snooping如同网络中的"身份验证系统"，确保只有合法的DHCP服务器才能分配IP地址。 HUAWEI-vlan10] dhcp snooping enable [HUAWEI-vlan10] dhcp snooping trusted interface gigabitethernet 0/0/1 IP防护与 ：增强通信安全 端口隔离能有效提升安全性，减少无效广播，保护用户隐私： [HUAWEI] interface gigabitethernet 1/0/1 [HUAWEI-GigabitEthernet1
41110编辑于 2025-04-25 - 来自专栏子母钟系统
安徽京准：电力系统卫星信号防护隔离装置的重要性
安徽京准：电力系统卫星信号防护隔离装置的重要性电力系统卫星信号防护隔离装置（通常指“卫星时钟安全防护装置”或“时间同步安全防护装置”）是现代智能电网安全稳定运行的“生命线”之一。 二、核心威胁：为什么卫星信号需要“防护”和“隔离”？电力系统的时间同步网络主要依赖全球导航卫星系统（GNSS），如中国的北斗、美国的GPS等。 危害： 与压制式干扰类似，影响时间同步的连续性和可靠性。网络攻击：是什么： 攻击者可能通过网络入侵主时钟设备，篡改其配置或输出。三、防护隔离装置的重要性：如何构筑“时空安全防线”？ 卫星信号防护隔离装置正是为了解决上述威胁而生的专用安全设备。它通常串接在卫星天线与电力系统主时钟之间，其重要性体现在：构筑“识别欺骗”的防火墙：它采用先进的信号处理算法，能够检测并识别欺骗信号。 实现“物理隔离”与“安全隔离”：装置通常采用“单向传输”设计，即信号只能从天线侧流向主时钟侧，从根本上杜绝了通过网络从主时钟反向攻击卫星信号源的可能性。
25810编辑于 2025-09-30 - 来自专栏giantbranch's blog
CFG防护机制简单实践与介绍
public: fun_t fun; }; int main() { int i = 0; CTargetObject *o_array = new CTargetObject[5] ; for (i = 0; i < 5 ; i++) o_array[i].fun = foo; o_array[0].fun(1); return 0; } 修改编译选项 上面改了可能报错： 命令行 error D8016: “/ZI”和“/guard:cf”命令行选项不兼容 就是CFG与这个ZI不兼容，所以我们得关闭ZI 编译完成我们可以使用winchecksec ;舍弃最低3个bit 77408bf3 f6c10f test cl,0Fh ;判断目标地址是否以0x10对齐，跟0xf与运算 xmmword ptr [esp+50h] 77408c5e 0f10742460 movups xmm6,xmmword ptr [esp+60h] 77408c63 0f107c2470
93200编辑于 2024-12-31 - 来自专栏java达人
数据库事务与隔离级别
隔离性：多个事务并发执行的话，结果应该与多个事务串行执行效果是一样的。显然最简单的隔离就是将所有事务都串行执行：先来先执行，一个事务执行完了才允许执行下一个。 事务隔离级别（transaction isolation levels）：隔离级别就是对对事务并发控制的等级。 为了实现隔离级别通常数据库采用锁（Lock）。一般在编程的时候只需要设置隔离等级，至于具体采用什么锁则由数据库来设置。 该等级也是SQL Server默认的隔离等级。 读未提交（READ UNCOMMITED）：这是最低的隔离等级，允许其他事务看到没有提交的数据。这种等级会导致脏读（Dirty Read）。 如果采用更高级别的隔离等级（即串行化）的话，那么前后两次查询应该返回同样的结果集。但是在可重复读隔离等级中却前后两次结果集不一样。但是为什么叫做可重复读等级呢？
84760发布于 2018-01-31
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号