- 综合排序
- 最热优先
- 最新优先
- 来自专栏FunTester
故障隔离与防护架构设计
为了实现系统的高可用，我们需要构建一套完整的故障隔离防护体系，即从入口限流、出口熔断到内部隔离，再结合混沌工程进行故障验证，最终通过自动恢复机制形成一个完整的架构闭环。 我将从入口限流、出口熔断、内部隔离三大核心手段出发，结合监控链路、混沌工程和自愈机制，为大家详细讲解如何构建一套真正的故障隔离防护架构。 内部隔离 内部资源隔离的核心目的是防止异常扩散和资源竞争，确保系统的稳定性和可靠性。 通过线程池隔离、资源分片以及 Kubernetes 的多租户隔离机制，不同服务或模块之间的资源能够独立运行，避免了单点故障对整个系统的连锁反应。 除此以外，故障的防护也不容小觑，在故障发生前后， 故障防护 监控链路 故障发现是故障隔离体系中的核心环节，犹如系统的“眼睛”，能够及时发现潜在问题。
34410编辑于 2025-03-18 快速隔离与云端防护实战指南
本文提供紧急处置步骤，并重点解析如何借助腾讯云主机安全（CWP）产品实现自动化防护与入侵响应，帮助企业筑牢服务器安全防线。 需要注意的是，人工隔离虽可应急，但无法从根本上解决安全管理的持续性问题。在云原生时代，更推荐采用专业安全产品实现实时检测与自动响应。 二、腾讯云主机安全：智能防护，快速响应 腾讯云主机安全（CWP）基于机器学习与腾讯安全威胁情报库，提供覆盖事前预防、事中检测和事后响应的全周期服务器安全服务。 尤其在入侵发生后，其多维度检测与快速隔离能力尤为关键。 中大型企业全功能防护 容器化、微服务架构环境 四、构建持续安全防护体系 仅靠事后隔离远远不够。
46410编辑于 2025-10-11YashanDB数据库的网络隔离与安全防护措施
合理设计网络隔离策略并强化安全防护措施，已成为确保数据库高可用性、数据保护及合规性的基础。 本文聚焦于YashanDB数据库的网络隔离与安全防护机制，针对其体系架构、网络通信和安全模型进行技术剖析，旨在为数据库管理员、运维工程师以及安全架构师提供深入的技术指导。 网络隔离通过物理分离的复制通道和加密传输措施，实现对主备数据同步链路的安全防护，防止非法数据拦截和篡改。 网络隔离与防护的实施建议部署隔离网络环境：数据库主备、分布式节点及管理组件应分布在独立、隔离的网络区域，采用虚拟局域网或物理隔离技术减少攻击面。 实施定期安全评估和渗透测试，确保网络隔离措施持续有效并及时调整。结论与未来展望随着企业对数据安全和业务连续性的要求不断提升，数据库的网络隔离与安全防护技术成为核心竞争力所在。
30310编辑于 2025-08-26- 来自专栏授时安全防护装置
GPS北斗时空安全隔离装置（卫星时空防护装置）说明书
北斗时空安全隔离装置-产品概述 卫星时空安全隔离装置是为应对卫星信号易受到干扰、攻击以及欺骗等特点，影响到正常卫星信号的接收，导致卫星时间同步装置工作异常而开发的卫星时空安全防护产品。 卫星时空安全隔离装置适用于电力、交通、智能制造、医疗、金融等行业卫星时间同步装置的卫星信号抗干扰、防欺骗的功能加固。 北斗时空安全隔离装置-产品特征 干扰检测及告警； 防欺骗及告警； 原位加固； 卫星信号安全隔离； 远程监控； 具备欺骗、干扰条件下输出正常卫星信号功能； 具备输出信号强度（功率）可调； 支持远程 WEB监控设备工作状态，设置工作参数； 通过国网电力科学研究院实验验证中心检测； 北斗时空安全隔离装置-技术参数 北斗时空安全隔离装置-结构功能 北斗时空安全隔离装置-安装调试 以上是GPS/北斗时空安全隔离装置（卫星时空防护装置）说明书
2K40编辑于 2022-07-14 微隔离实施五步法，让安全防护转起来
零信任架构、零信任原则，零信任与微隔离的关系等又该如何解读？小德今天在这里要跟大家分享一些德迅云安全对零信任的思考和微隔离的实践，零信任是目的，微隔离是手段，所以重点是零信任。 事实上，微隔离是最早的一种对零信任概念的具体技术实现，这是因为微隔离技术与零信任安全模型有着天然的契合性。 在零信任体系中，安全将不再区分网络的内部、外部，而是深度嵌入业务体系之中，构建自适应的内生安全机制，通过与传统防火墙、入侵防御等产品的互补，实现更统一、易用的防护体系。 将微隔离技术与零信任架构相结合，可以实现进程级别的访问控制与隔离，防止攻击者使用未经批准的连接或恶意代码，从已经受到攻击的应用程序或进程横向移动感染其他进程。 集群间网络隔离可设置基于集群与非容器集群，集群与外部网络之间的隔离策略。纯容器与胖容器针对纯容器与胖容器提供不同的隔离策略。
1K10编辑于 2024-04-30- 来自专栏性能与架构
CC攻击的原理与防护
由于这个被黑的首页访问量极大，所以http://aaa.com的压力可想而知 这个方式还是有点复杂，需要黑掉某网站，现在方便了，免费的代理非常多，所以CC的主要手段就变为使用大量代理服务器发起攻击 CC与DDOS 的区别 DDoS是针对IP的攻击，而CC攻击的是网页 DDoS可以用硬件防火墙来过滤攻击，CC攻击本身的请求就是正常的请求，硬件防火墙对他起不到很好的防御效果 CC攻击的常用防护方式 01 云WAF ，发现问题直接拦下，没问题的话就把用户请求转到你的网站 优点 安装配置快速，大公司产品保障好 弊端 1）有绕过的风险 WAF对网站的保护主要是通过反向代理来实现，如果不经过这个代理，自然就无法防护网站 ，所以，攻击者如果找到方法可以获取网站的IP，那么就可以绕过WAF而直接攻击 2）网站访问数据不保密 如果您的网站访问数据属于保密信息，就不能使用WAF了 02 web服务器端区分攻击者与正常访客 ，这里只列了几个常用的，但目前还没有统一而绝对有效的方法可以防护CC攻击，只能多种手段并用，可以多留意云安全类产品，关注最新的防护方式
9.4K81发布于 2018-04-03 - 来自专栏涓流
mysql事务隔离级别与MVCC
在Mysql的隔离级别中，脏写是完全杜绝的 “脏读”、“不可重复读”和“幻读”，其实都是数据库读一致性问题，必须由数据库提供一定的事务隔离机制来解决。 REPEATABLE READ隔离级别下，可能发生幻读问题，但是不可以发生脏读和不可重复读的问题(这也是mysql的默认隔离级别)。 SERIALIZABLE隔离级别下，各种问题都不可以发生。 注意: 脏写是很严重的情况，无论哪种隔离级别都不允许发生脏写 验证 默认隔离级别innodb默认是可重复读(repeatable read)，在my.ini可配置： 设置隔离级别默认的行为（不带session creator_trx_id：表示生成该ReadView的事务的事务id 有了ReadView，这样在访问某条记录时，只需要按照下边的步骤判断记录的某个版本是否可见: 如果被访问版本的trx_id与ReadView 参考资料 mysql事务 mysql的四种隔离级别 五分钟搞懂mysql事务隔离级别 innodb中的事务隔离级别和锁
60300编辑于 2022-06-28 - 来自专栏编程理解
事务ACID属性与隔离级别
隔离性（Isolation）：多个事务并发执行时，彼此之间不应该存在相互影响。隔离程度不是绝对的，每个数据库都提供有自己的隔离级别，每个数据库的默认隔离级别也不尽相同。 事务所能体现出的作用就是通过其所具有的属性定义的，隔离性保证了数据库的并发访问中，多个事务之间彼此隔离，避免相互影响；原子性则保证了即使事务执行失败，仍然能够将数据库恢复到执行前状态；一致性则是在数据库操作执行异常时 隔离级别 在实际应用中，对数据库的并发访问是必然的，如何在多个事务的同时操作下保证每个业务流都能获取正确的结果，依靠的就是 DBMS 提供的不同程度的隔离级别。 例如在事务 读取操作后，事务 可能对数据做了修改，事务 修改完成提交后，事务 又做了读取操作，因为内容已被修改，导致读取到的内容与上一次不同，即存在不可重复读现象。 当然在数据库的并发环境下，隔离程度越高，也就意味着并发程度越低，所以各个数据库中一般设置的都是一个折中的隔离级别。
1.1K20发布于 2018-09-13 - 来自专栏开源部署
MySQL锁与事务隔离级别
2、表锁与行锁 （1）表锁（偏读） 表锁偏向MyISAM存储引擎，开销小，加锁快，无死锁，锁定粒度大，发生锁冲突的概率最高，并发度最低。 一句话：事务A读取到了事务B已经提交的新增数据，不符合隔离性。 事务的隔离级别 “脏读”、“不可重复读”、“幻读”，其实都是数据库读一致性问题，必须由数据库提供一定的事务隔离机制来解决。 数据库的事务隔离级别越严格，并发副作用越小，但付出的性能代价也就越大，因为事务隔离实质上就是使事务在一定程度上“串行化”进行，这显然与“并发”是矛盾的。 客户端A执行与上一步相同的查询，结果与上一步不一致，即产生了不可重复读的问题。 ③ 可重复读 a. 在客户端A查询account表的所有记录，与步骤a的查询结果一致，没有出现不可重复读的问题。 d.
89020编辑于 2022-08-18 - 来自专栏数通
VLAN划分与端口隔离详解
，从而实现广播流量的隔离与控制。 需要特别注意的是，端口隔离与VLAN是两个相关但不同的概念，端口隔离是在VLAN划分的基础上，对同一个VLAN内的不同交换机接口进行进一步的隔离，相当于在同一个“广播隔离区”内，再划分出更小的“通信隔离区 举例：端口隔离的应用场景与华为交换机配置 端口隔离的方法和应用场景如下，现有PC1、PC2和PC3三台终端，均同属于VLAN10，具体需求：实现PC2与PC3不能互相访问，PC1与PC2、PC1与PC3 很多人会将端口隔离与VLAN混淆，其实两者有本质区别：虽然VLAN和端口隔离都能将一部分设备独立在一个空间内，具备一定的防护功能，但VLAN的核心作用是隔离广播域，比如一栋大楼，每层划分一个VLAN，即可隔离不同楼层的广播流量 三、总结（VLAN与端口隔离核心区别） VLAN与端口隔离均为局域网中常用的安全控制机制，二者功能互补，但核心作用、适用场景存在明显区别，具体总结如下： 通信权限不同：端口隔离的端口之间无法相互通信，但所有隔离端口均可与上联口正常通信
32610编辑于 2026-04-02 - 来自专栏Bypass
PHP代码层防护与绕过
0x01 前言 在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。 Bypass思路：利用数据库特性或过滤函数逻辑缺陷绕过。 大小写绕过：id=1 AND 1=1 UNION SELECT 1，2，3 FROM ADMIN 2、使用stripos，进行关键字过滤 与strpos相比，stripos() - 查找字符串在另一字符串中第一次出现的位置 select))/ims",$_GET['id']) 0x04 PHP通用防护代码 1、safe3 防注入代码 <? 0x05 结束 本文简单演示了几种防护代码和绕过场景，在攻与防的道路上，不只是掌握一些技巧，是与代码的对抗，更是人与人的对抗。
1.8K20发布于 2019-07-08 - 来自专栏子母钟系统
安徽京准：电力系统卫星信号防护隔离装置的重要性
安徽京准：电力系统卫星信号防护隔离装置的重要性电力系统卫星信号防护隔离装置（通常指“卫星时钟安全防护装置”或“时间同步安全防护装置”）是现代智能电网安全稳定运行的“生命线”之一。 二、核心威胁：为什么卫星信号需要“防护”和“隔离”？电力系统的时间同步网络主要依赖全球导航卫星系统（GNSS），如中国的北斗、美国的GPS等。 危害： 与压制式干扰类似，影响时间同步的连续性和可靠性。网络攻击：是什么： 攻击者可能通过网络入侵主时钟设备，篡改其配置或输出。三、防护隔离装置的重要性：如何构筑“时空安全防线”？ 卫星信号防护隔离装置正是为了解决上述威胁而生的专用安全设备。它通常串接在卫星天线与电力系统主时钟之间，其重要性体现在：构筑“识别欺骗”的防火墙：它采用先进的信号处理算法，能够检测并识别欺骗信号。 实现“物理隔离”与“安全隔离”：装置通常采用“单向传输”设计，即信号只能从天线侧流向主时钟侧，从根本上杜绝了通过网络从主时钟反向攻击卫星信号源的可能性。
25610编辑于 2025-09-30 - 来自专栏giantbranch's blog
CFG防护机制简单实践与介绍
o_array[0].fun(1); return 0; } 修改编译选项 上面改了可能报错： 命令行 error D8016: “/ZI”和“/guard:cf”命令行选项不兼容 就是CFG与这个 ;舍弃最低3个bit 77408bf3 f6c10f test cl,0Fh ;判断目标地址是否以0x10对齐，跟0xf与运算
90400编辑于 2024-12-31 - 来自专栏博客·技术专栏
MySQL|事务特性与隔离级别详解
mysql> SELECT * FROM users; 3 rows in set (0.14 sec) 上述语句开启自动提交时，则与下面的语句等效。 这发生在另一个会话插入或删除的记录刚好与你查询的WHERE子句相匹配的记录匹配。因此重复查询会导致返回不同的记录，就像出现了幻觉一样。 咦？为什么我两次相同的查询却出现不同的结果？？ 注意，在这里我们已经没必要再去检查 脏读的隔离情况，因为在之前更低级别的隔离中已经作了隔离，在MySQL隔离级别中有下面这样一个规则: 任何在较低的隔离水平上被阻止的现象都不会有机会在较高的水平上发生 | +----+--------+---------+----------+---------------------+ 3 rows in set (0.19 sec) 正如你所看到的，它仍然返回与之前一样的 最高的隔离级别：可序列化是最严格的。它可以防止所有4种现象，这么强大的背后多亏了锁定机制。 文中用到的演示用数据库配套文件自取地址:MySQL事务与隔离级别配套SQL
93620编辑于 2023-03-08 - 来自专栏小程序
小程序的API安全与防护
小程序的API安全与防护一、引言在微信小程序的开发过程中，API安全是至关重要的一环。小程序通过调用微信提供的API与后台服务器进行交互，处理用户数据、支付请求、地理位置等敏感信息。 因此，做好API安全防护工作，是保护用户隐私和应用免受攻击的关键。本文将介绍小程序中API安全的常见问题及其防护措施，帮助开发者构建更加安全的小程序。 数据传输加密不足 如果小程序与服务器之间的数据传输没有进行加密，可能会遭受中间人攻击（MITM），数据泄露风险较高。 API日志与监控 对API进行日志记录和监控，可以帮助及时发现异常请求和潜在的安全问题。 防护措施： 在API接口中添加请求日志，记录用户访问的行为、时间、IP地址等信息。 {request.remote_addr} at {time()}") return jsonify({'data': 'this is secured data'}) 四、常见API安全攻击与防护
2.4K10编辑于 2025-02-10 - 来自专栏Lansonli技术博客
黑客基础知识与防护（二）
黑客常用攻击手段 后门程序、信息炸弹、拒绝服务（分布式DOS攻击）、密码破解、系统漏洞、木马与病毒、SQL注入攻击。 列出路由信息 -b:显示在创建每个连接或侦听端口时涉及的可执行程序 -t:显示当前连接卸载状态 -f:显示外部地址的完全限定域名(FQDN) -n:以数字形式显示地址和端口号 -o:显示拥有的与每个连接关系的进程 ][-R][-s srcaddr][-4][-6] target_name 参数：-d:不将地址解析成主机名 -h maximum-hops: 搜索目标的最大跃点数 -j host-list:与主机列表 黑客可以通过此命令探测一个大型网站究竟绑定了多少IP地址 NET命令 可以管理网络、服务、用户、登录等本地或远程信息 net view：查看局域网中所有共享资源，格式为net view \\IP net use：用于建立与断开计算机与共享资源的连接
69930发布于 2021-10-09 - 来自专栏java达人
数据库事务与隔离级别
隔离性：多个事务并发执行的话，结果应该与多个事务串行执行效果是一样的。显然最简单的隔离就是将所有事务都串行执行：先来先执行，一个事务执行完了才允许执行下一个。 事务隔离级别（transaction isolation levels）：隔离级别就是对对事务并发控制的等级。 为了实现隔离级别通常数据库采用锁（Lock）。一般在编程的时候只需要设置隔离等级，至于具体采用什么锁则由数据库来设置。 该等级也是SQL Server默认的隔离等级。 读未提交（READ UNCOMMITED）：这是最低的隔离等级，允许其他事务看到没有提交的数据。这种等级会导致脏读（Dirty Read）。 如果采用更高级别的隔离等级（即串行化）的话，那么前后两次查询应该返回同样的结果集。但是在可重复读隔离等级中却前后两次结果集不一样。但是为什么叫做可重复读等级呢？
84260发布于 2018-01-31 - 来自专栏HUC思梦的java专栏
还原面试现场-ACID与隔离级别
前言 现如今JAVA开发工程师的数量越来越多，但大多数工程师平时做的工作都是简单的CRUD，当你一直处于这种舒适的环境中不追求进步的时候，如果哪一天你突然想要改变环境，换个工作，去与面试官当面聊技术的时候 首先ACID指的是原子性、一致性、隔离性和持久性。 A就是Atomic，原子性说白了就是一堆sql，要么一起执行成功，要么就都不执行，不存在其中一条执行成功的情况。 面试官听了我们的讲解，觉得说的还不错，接着就来让我们再说一下事务的隔离级别。 事务的隔离级别 事务的隔离级别同样有四个，分别是：读未提交、读已提交（不可重复读）、可重复读、串行化。 可重复读：理解了不可重复读，可重复读就很容易理解了，就是说一个事务重复读取同一个数据可以保证读取到的值与最开始读取到的值是一致的。 主要是以模拟面试现场的方式与大家分享了ACID与隔离级别的知识，希望可以让小伙伴们印象深刻。 如果有什么问题也欢迎联系我，让我们共同探讨。
45520发布于 2021-02-02 - 来自专栏SpringBoot
JDBC事务与事务隔离级别详解
断开与数据库的连接 执行了一条DML语句，该语句却失败了，在这种情况中，会为这个无效的DML语句执行rollback语句。 事务隔离级别 SQL标准定义了4类隔离级别，包括了一些具体规则，用来限定事务内外的哪些改变是可见的，哪些是不可见的。低级别的隔离级一般支持更高的并发处理，并拥有更低的系统开销。 Read Uncommitted（读取未提交内容） 在该隔离级别，所有事务都可以看到其他未提交事务的执行结果。本隔离级别很少用于实际应用，因为它的性能也不比其他级别好多少。 Read Committed（读取提交内容） 这是大多数数据库系统的默认隔离级别（但不是MySQL默认的）。它满足了隔离的简单定义：一个事务只能看见已经提交事务所做的改变。 在MySQL中，实现了这四种隔离级别，分别有可能产生问题如下所示： ? 下面，将利用MySQL的客户端程序，分别测试几种隔离级别。
1K10发布于 2020-01-13 Java高级知识：线程池隔离与信号量隔离的实战应用
引言在Java并发编程中，线程池隔离与信号量隔离是两种常用的资源隔离技术，它们在提高系统稳定性、防止系统过载方面发挥着重要作用。 本文将从理论出发，结合实际代码示例，详细探讨这两种隔离技术的原理及其在Java中的实战应用。线程池隔离基本概念线程池隔离通过为每个任务分配独立的线程池，实现任务之间的隔离。 原理与优势线程池隔离通过为每个任务或服务分配独立的线程池，确保每个任务在自己的线程中执行，彼此不会相互干扰。这种方式适用于需要将任务彼此隔离开，每个任务都具有独立的执行环境的情况。 原理与优势信号量隔离的主要优势在于其轻量性和灵活性。它不需要为每个服务或功能创建独立的线程池，而是通过控制信号量的值来限制对共享资源的并发访问数量。这使得系统可以更加灵活地应对不同的并发场景。 e.printStackTrace(); } }, "Thread-" + finalI).start(); } } }总结线程池隔离与信号量隔离是
84721编辑于 2024-09-29
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号