- 综合排序
- 最热优先
- 最新优先
- 来自专栏写字母的代码哥
Docker安全之用户资源隔离
互联网的发展，网站应用的规模不断扩大，常规的垂直应用架构已无法应对，分布式服务架构以及流动计算架构势在必行，Dubbo是一个分布式服务框架，在这种情况下诞生的。将核心业务抽取出来，作为独立的服务，使前端应用能更快速和稳定的响应。
83430发布于 2020-09-23 - 来自专栏java大数据
事务安全和事务隔离的关系？
4）事务安全和事务隔离的关系？ 马克-to-win：看 完前一段，你会说，原来我们前面的目标：“并发事务的数据安全”就等于事务隔离，简单！你这个意思大致对，但又不完全对。 应该说：简单的“并发事务的数据 安全”问题就用“事务隔离”就够了。而复杂的问题在它上面还需加上自己的锁和一些处理才可以。
55520发布于 2021-08-03 - 来自专栏网络技术联盟站
常见网络安全设备：安全隔离网闸
功能模块 安全隔离闸门的功能模块有： 安全隔离 内核防护 协议转换 病毒查杀 访问控制 安全审计 身份认证 主要功能 阻断网络的直接物理连接：物理隔离网闸在任何时刻都只能与非可信网络和可信网络上之一相连接 “写入”物理隔离网闸前，根据需要对原始数据的安全性进行检查，把可能的病毒代码、恶意攻击代码消灭干净等； 原始数据无危害性：物理隔离网闸转发的原始数据，不具有攻击或对网络安全有害的特性。 工作原理 安全隔离网闸的组成： 安全隔离网闸是实现两个相互业务隔离的网络之间的数据交换，通用的网闸模型设计一般分三个基本部分： 1、 内网处理单元： 包括内网接口单元与内网数据缓冲区。 如果针对网络七层协议，安全隔离网闸是在硬件链路层上断开。 区别比较 1、与物理隔离卡的区别 安全隔离网闸与物理隔离卡最主要的区别是，安全隔离网闸能够实现两个网络间的自动的安全适度的信息交换，而物理隔离卡只能提供一台计算机在两个网之间切换，并且需要手动操作，大部分的隔离卡还要求系统重新启动以便切换硬盘
2K10编辑于 2023-03-05 - 来自专栏网络安全
【容器安全系列Ⅵ】- Linux seccomp隔离
在本系列中，我们介绍了各种安全层，这些安全层不仅可以将容器与主机上的其他进程隔离开来，还可以将容器与其底层主机隔离开来。 创建自定义 seccomp 筛选器 尽管 Docker 默认的 seccomp 配置文件提供了良好的隔离策略，但在某些情况下，需要更加个性化的限制。 它是 Docker 容器安全性的有用补充，在阻止一些可能允许容器突破的漏洞方面发挥了重要作用。 我们还了解了创建自定义 seccomp 过滤器如何有助于在不中断业务的情况下为容器增添另一层安全防护。 通过本系列文章，我们可以了解，虽然 Docker 容器的安全模型感觉有点像一个封闭的盒子，但它实际上是一系列可以使用的标准 Linux 工具的集合。
69510编辑于 2024-09-07 - 来自专栏CSDN技术头条
在Docker容器中实现安全与隔离
随着容器技术的发展，它的安全、隔离和资源控制的功能也在不断进步。 本文中，我们将回顾Docker容器如何仅仅使用linux的原始功能来实现安全与隔离，比如namespaces, cgroups, capabilities等。 虚拟化和隔离 操作系统级的虚拟化、容器、空间以及“chroot with steroids”，其实都定义了同一个概念：用户空间隔离。 类似Docker的产品都使用了操作系统级的虚拟化，通过用户空间隔离可以提供额外的安全性。 Capabilities只是现代Linux内核提供的众多安全功能中的一个。
2K100发布于 2018-02-11 - 来自专栏FreeBuf
浅谈Docker隔离性和安全性
请注意，上述行为均是不安全的。 本文将介绍Docker的隔离性和安全性，以及为什么它在隔离和安全性上不如传统的虚拟机。 何谓安全性？ 单单就Docker来说，安全性可以概括为两点： 不会对主机造成影响 不会对其他容器造成影响 所以安全性问题90%以上可以归结为隔离性问题。 而Docker的安全问题本质上就是容器技术的安全性问题，这包括共用内核问题以及Namespace还不够完善的限制： /proc、/sys等未完全隔离 Top, free, iostat等命令展示的信息未隔离 Root用户未隔离 /dev设备未隔离 内核模块未隔离 SELinux、time、syslog等所有现有Namespace之外的信息都未隔离 当然，镜像本身不安全也会导致安全性问题。 开源社区在解决Docker安全性问题上的努力包括： 1. Audit namespace 作用：隔离审计功能 未合入原因：意义不大，而且会增加audit的复杂度，难以维护。 2.
3.6K80发布于 2018-02-06 YashanDB支持的多租户安全隔离技术解析
随着多个租户共享同一数据库环境，对数据安全和隔离性的要求也随之提升。如何确保多个租户间的数据隔离和安全应用，对于维护数据完整性、确保合规性至关重要。 本文将深入探讨YashanDB所支持的多租户安全隔离技术，分析其背后的核心原理与实现机制。核心技术点解析1. 逻辑隔离与物理隔离YashanDB支持两种隔离机制：逻辑隔离和物理隔离。 逻辑隔离通过在同一数据库环境中为不同租户制定不同的访问策略和权限来实现，而物理隔离则是通过在物理层面上为各个租户分配独立的存储资源来确保安全性。 多租户安全隔离技术实施建议明确区分多租户的角色和权限，确保每个租户只能访问其拥有的数据。采用物理隔离或逻辑隔离技术（根据需求），综合采用最适合自身的隔离方案。 结论YashanDB通过多租户安全隔离技术的实现，确保了多租户环境中数据的安全、完整和合规。
18610编辑于 2025-09-29多租户系统中的安全隔离机制设计
引言：为什么安全隔离如此重要？ 2. 多租户系统概述 3. 安全隔离的核心原理 4. 数据层隔离机制设计 5. 应用层隔离机制设计 6. 网络层隔离机制设计 7. 身份认证与权限控制 8. 安全隔离的核心原理 3.1 隔离的三个维度 安全隔离可以从三个维度来理解： 3.2 隔离级别分类 根据隔离程度的不同，我们可以将多租户系统分为以下几种类型： 隔离级别 描述 优点 缺点 物理隔离 每个租户独立的硬件 /VM 安全性最高 成本最高 逻辑隔离 共享基础设施，软件层隔离 成本适中，安全性好 复杂度较高 共享隔离 最小化隔离，主要靠权限控制 成本最低 安全风险较高 4. 数据层隔离机制设计 数据层是安全隔离的核心战场，这里我们重点讨论几种主流的数据隔离策略。 监控审计不可缺少，持续改进安全防护能力 未来发展趋势 随着云原生技术的发展，多租户安全隔离正朝着以下方向演进： 零信任架构：不信任网络内的任何实体 AI驱动的安全：智能检测和防护 边缘计算隔离：在边缘节点实现租户隔离
50610编辑于 2025-11-06- 来自专栏存储公众号：王知鱼
Qumulo Stratus：加密隔离，多租户数据安全
如何在享受云计算弹性的同时，确保数据拥有如同物理隔离般的绝对主权与安全？ 阅读收获 掌握Qumulo Stratus如何通过“加密隔离”技术，彻底革新传统多租户数据安全模式，实现数据对集群管理员的完全不透明。 从战略层面看，Qumulo Stratus的推出旨在消除长期以来在共享基础设施的经济效益与专用物理隔离系统的绝对安全之间存在的矛盾与妥协 2。 传统的逻辑多租户模型虽然在资源整合方面提供了一定的经济性，但在满足现代零信任安全框架所要求的绝对隔离方面却力不从心。 这正是Stratus能够提供“主权级安全”的架构基石 1。 加密隔离：零信任租户的核心 Qumulo Stratus的核心安全承诺通过其独特的加密隔离机制得以实现。
31510编辑于 2025-08-07 - 来自专栏授时安全防护装置
反无人机时空安全隔离装置
反无人机时空安全隔离装置（北斗时空隔离装置），不影响电厂内部的授时设备。探测设备不发射射频信号，对身体健康无影响。 黑白名单设计，既满足无人机主动防御要求，又不会对现场无线设备造成干扰，解决客户使用过程中无线设备二：反无人机时空安全隔离装置反无人机解决方案，可以有效地消除无人机的威胁。 依靠尖端的远程探测和干扰技术，反无人机时空安全隔离装置可以有效地探测任何类型的无人机，从微型无人机到大型无人机，并迫使它们着陆、悬停或返回，并且有效保护区域内部授时设备不受干扰和欺骗，正常运转。 NO.4 支持安全隔离功能及时将不可用卫星（卫星故障、存在欺骗干扰卫星等）信号进行隔离。NO.5 检测报告反无人机时空安全隔离装置是国内较早通过国网电力科学研究院实验验证中心检测的单位。 三：应用场景反无人机时空安全隔离装置可以用于所有反无人机系统的应用场景。电网和公用事业石油化工无线和有线网络金融服务数据中心交通（航空/铁路/海运）紧急服务政府网络
1.1K10编辑于 2022-09-29 - 来自专栏企业文件数据安全交换
网络隔离数据传输如何实现安全互通？
网络隔离，相信每个企业都不陌生，很多企业进行网络隔离，其实主要都是为了安全原因： 1、涉密的网络与低密级的网络互联是不安全的，尤其来自不可控制网络上的入侵与攻击是无法定位管理的。 网络隔离配图.jpg 网络上承载专用的业务，其安全性一定要得到保障，然而网络的建设就是为了互通的，没有数据的共享，网络的作用也缩水了不少，因此网络隔离与数据共享交换本身就是天生的一对矛盾，通过网闸、DMZ 区、双网云桌面等方式实现内外网分离，会面临很多问题：1、通过FTP或网络共享进行内外网文件移动，网络隔离安全性降低，且依然需要专人管理执行，无法解决人工处理带来的问题。 1、灵活的审批策略 确保数据传输合规 2、完整的日志记录 实现全过程管控 3、传输加密策略 保障数据传输安全性 4、支持文件同步 实现文件自动化交换 网络隔离在网络安全建设中十分常用，随着企业IT业务系统的日益成熟 所以要实现网络隔离数据传输的安全可控，一定要针对企业的实际需求来选择产品！
2.1K30发布于 2019-09-02 - 来自专栏FreeBuf
关于网络安全域隔离问题的研究与思考
二、网络安全域隔离有什么好处 据笔者看来有四点：一是可以将坏东西、坏人隔离在一个小区域，以减小破坏程度。二是可以将坏东西、坏人集中在隔离边界对其进行集中清除消灭。 三是可以让好东西、好人隔离在一个相对安全的区域，免受其他坏东西、坏人的侵害。四是可以在隔离边界部署安全设施，以对好东西、好人加强保护，对坏东西、坏人进行阻断拦截。 四、传统网络安全域隔离方式 说了这么多网络安全域隔离的问题，那么具体怎么实现呢？有什么方式呢？以笔者的经验主要有物理隔离、逻辑隔离（防火墙隔离、VLAN隔离等）。 （一）物理隔离。 然而，在虚拟化/云计算环境下，有没有必要进行网络安全域隔离？如何进行网络安全域隔离呢？笔者翻阅了阿里云、华为云等云计算公司发布的白皮书，网络安全域隔离仍然是其网络安全架构的基本实现方式之一。 最后，对于云租户内部又有什么方法实现网络安全域隔离呢？这里也可以灵活考虑，比如，云租户可以多租用几个VPC实现隔离。另外，在VPC内部还可以采用安全组进行安全域划分。
3.6K21发布于 2020-05-14 深入探讨YashanDB的多租户隔离与安全实现
在当前数据库技术迅速发展的背景下，多租户环境的安全隔离成为云计算和数据库服务提供商面临的核心挑战。 多租户架构要求在保证高性能和扩展性的前提下，实现不同租户数据的严格隔离与安全防护，防止数据泄露、越权访问及非法操作。 本文旨在技术层面对YashanDB的多租户隔离机制及其安全实现进行深入剖析，适用于数据库架构设计师、安全工程师及系统管理员，全面解读其核心技术与应用实践。 用户角色分为系统用户和普通用户，结合基于标签的访问控制（LBAC），实现对行级数据的强隔离和访问约束，满足复杂多租户安全策略。 定期维护和更新统计信息，支持优化器高效优化多租户环境下的SQL执行计划，提升整体安全和性能表现。结论随着多租户应用场景的不断扩展和安全威胁的日益复杂，数据库系统的多租户隔离与安全能力成为核心竞争力。
20810编辑于 2025-10-08- 来自专栏网络时间同步
安全数据隔离系统时间同步（GPS北斗授时）方案
安全数据隔离系统时间同步（GPS北斗授时）方案 安全数据隔离系统时间同步（GPS北斗授时）方案 背景 随着IT技术的发展，工业上通过现场总线、串行通行、网络等方式的自动化系统越来越普遍，信息化水平越来越高 ，但要达到安全的防护效果，还需要进行应用层的安全数据隔离。 基于这种考虑，我们设计了一种安全数据隔离网关，对两边的串口、网络口进行数据安全过滤隔离，只允许通过事先定义好的数据和协议指令，实现对两边自动化系统的安全隔离。 见下图示意： 从上图可以看到，安全网关通过协议过滤、数据过滤、数据同步这三个安全隔离防护措施，完全阻隔了非法数据的通过和非法的入侵。 典型应用方案 通过串口安全网关，对互相通信的两个PLC/RTU/DCS系统进行隔离，每个PLC/RTU/DCS只能看到安全网关的其中一个模块，另外一个模块是安全隔离的，由此实现对安全网关后面系统的隐藏
77430发布于 2021-01-19 - 来自专栏容器
【容器安全系列Ⅱ】- 容器隔离与命名空间深度解析
与虚拟机相比，Linux 容器隔离的一个更强大的地方在于，它提供了控制隔离级别的灵活性。但是，这也可能导致安全漏洞。 随着我们对容器隔离工作原理的了解越来越深入，我们将开始了解如何操作这些层以适应不同的场景。我们还将探讨如何使用标准的 Linux 工具与这些层进行交互并解决容器安全问题。 需要记住的一个与安全相关的要点是，主机上的容器使用的所有根文件系统都将位于由容器运行时工具管理的目录中（默认情况下是/var/lib/docker/）。 User命名空间 User命名空间允许隔离运行进程的用户帐户等内容。最重要的是，从安全角度来看，它允许进程在命名空间内是 root 用户，而不是实际上在主机上是 root 用户。 此功能可能会在某些 Linux 发行版上被禁用，因为最近存在一些安全漏洞，例如 CVE-2022-0185，如果用户能够创建新的用户命名空间，这些漏洞最容易被利用。
1.1K10编辑于 2024-08-17 YashanDB事务隔离级别详解，提升企业数据安全性
在企业数据库系统中，如何通过合适的事务隔离级别保障数据一致性、提高并发性能，是保障业务连续性和数据安全的关键技术问题。 本文将系统解析YashanDB事务隔离机制，详述其主要隔离级别实现原理与优势，协助企业提升数据库安全性与运行效率。 充分利用YashanDB分布式与集群架构优势：通过多实例协调事务，实现跨节点并发安全访问，增强业务扩展性和系统可用性。 结论事务隔离级别是确保企业数据库系统数据安全性和一致性的基础保障，YashanDB通过支持高效的多版本并发控制机制，结合读已提交与可串行化两种隔离级别，为不同业务场景提供灵活安全的控制策略。 企业应不断提升技术掌握水平，结合YashanDB强大的架构特性，合理规划事务隔离方案，保障数据安全，实现高效稳定的业务支撑。
28710编辑于 2025-08-21《进程隔离机制：C++多进程编程安全的坚固堡垒》
由于进程隔离，即使处理业务逻辑的进程出现内存溢出等异常情况，也不会波及到存储用户登录信息的进程，从而保障了用户数据的安全。在资源访问方面，进程隔离机制也发挥着关键作用。 对于 C++多进程编程而言，进程隔离机制还在进程间通信（IPC）方面提供了安全保障。常见的 IPC 方式如管道、消息队列等，在进程隔离机制下都有着严格的安全规则。 另一方面，在进程间通信时，需要合理地选择和使用安全的 IPC 机制，并对通信数据进行适当的加密和验证处理。进程隔离机制是 C++多进程编程安全的重要保障基石。 它在内存隔离、资源访问控制、进程间通信安全以及抵御外部攻击等多个方面都发挥着不可或缺的作用。 但只有开发者充分认识到其重要性，并结合严谨的编程实践和合理的安全策略，才能在 C++多进程编程的复杂世界中构建出安全可靠的软件系统，让进程隔离机制真正成为守护多进程编程安全的坚固堡垒，在数字化浪潮中为用户数据和系统稳定保驾护航
19800编辑于 2024-11-23YashanDB数据库多租户架构设计与安全隔离
多租户架构需要在确保资源高效利用的同时，严格保障不同租户间数据隔离与安全。 本文围绕YashanDB数据库产品，结合其体系架构、部署模式及安全机制，深入分析其多租户架构设计及安全隔离方案。 数据安全与隔离技术多租户数据库的核心安全需求在于租户间数据的严格隔离与防护，YashanDB实现了一整套安全管理机制，从访问控制、认证授权，到数据加密及审计，形成多层防护体系。 结论随着业务多样化和数据规模的爆发式增长，数据库多租户架构的设计与安全隔离成为确保服务稳定与数据安全的核心能力。 基于YashanDB的体系架构与全面安全机制，能够满足多租户环境下高性能、高可用、严格隔离的需求。
36410编辑于 2025-08-27- 来自专栏coding个人笔记
css 隔离
css隔离就是为了解决这个问题。 css Modules： 这其实跟命名空间有点类似，vue应该就是使用类似的方法，给选择器加上特殊的字符串，达到css隔离的效果。 css-in-js： 这个概念已经诞生很多年了，作为开发了快四年的前端，还是因为了解一下css隔离才知道有这个东西。 ; p.innerText = '这是shdow dom';shadow.appendChild(p); 不过奇怪的是自己实现的能在标签那边看见，Shadow DOM真正意义上的实现了dom和css的隔离
1.6K30发布于 2020-08-21 - 来自专栏nobody
高可用：故障隔离方案【隔离术】
故障隔离的基本原理就是在故障发生时能够及时切断故障源，以防止故障扩散到整个系统。隔离范围由高到低的排序，反映了不同级别的隔离策略和它们在系统架构中的作用。以下是对这些隔离级别的简要说明： 1. 数据中心隔离： 数据中心隔离是在物理层面上最彻底的隔离方式，意味着将服务部署在不同的数据中心。这样，即使一个数据中心发生故障，其他数据中心仍然可以继续提供服务。这种隔离级别最高，但成本也最高。 2. 部署隔离： 部署隔离通常指的是在不同的物理服务器或虚拟机上部署服务实例。这种隔离可以减少单个硬件故障对整个服务的影响，并且可以通过负载均衡器在不同部署之间分配流量。 服务隔离： 服务隔离是指在逻辑上将服务分开，使得每个服务都是独立运行的。这可以通过容器化、微服务架构或服务网格来实现。服务隔离有助于确保一个服务的故障不会直接影响到其他服务。 5. 进程级隔离可以通过在不同机器上部署进程来实现，从而进一步隔离故障。 8.资源隔离： 将系统资源分成几个部分，每部分资源负责一个模块，避免资源争抢。
96610编辑于 2024-09-13
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号