网络安全的安全技术

华为云计算 云知识 DRS中网络安全的设置 DRS中网络安全的设置 时间：2021-05-31 16:54:32 数据库 在DRS中，网络与安全通过源库与目标库的设置来实现。 在源库信息中，要填写IP地址与域名等。 在目标库信息中，要填写目标数据库的相关信息，还可以进行网络连通性测试。

查看更多 →

华为云计算 云知识 云时代下的网络安全 云时代下的网络安全 时间：2020-12-14 10:45:42 从“什么是网络安全”开始；而后重点讲解“网络边界安全”和“应用安全”两个核心部分；最后，聚焦在云时代下的“安全管控及趋势分析”领域，将被动的安全防御工作升级到主动的分析与管控，做到未雨绸缪。让各种隐患与攻击化解于无形之中。

查看更多 →

C）或 虚拟专用网络 （VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。 虚拟私有云VPC -通过对等连接和第三方防火墙实现多VPC互访流量清洗

查看更多 →

▫通过虚拟网桥实现虚拟交换功能，进行VLAN隔离，确保同一个服务器上的不同Vlan的虚拟机之间的隔离无法交换数据。 ▫根据虚拟机安全需求创建安全组，每个安全组可以设定一组访问规则，通过配置安全组规则进行访问接入控制； ▫二层网络安全策略：防止VM的MAC地址仿冒，防止DHCP Server仿冒，防DoS/DDoS攻击。

查看更多 →

虚拟资源隔离 ▫基于硬件辅助虚拟化VT-x技术实现vCPU的隔离，计算资源上保证各VM之间的隔离性； ▫硬件实现虚拟机内存与物理内存之间的映射管理，保证每个虚拟机只能访问到分配给它的物理内存页，实现VM间的内存隔离； ▫虚拟IO设备通过虚拟交换机根据虚拟网卡的MAC等表项进行数据交换，配合网

查看更多 →

租户间的数据隔离； ▪同一租户的数据存储卷中的分区通过均匀打散后分散冗余存贮，结合未写不读机制，保障租户无法看到其他租户数据； 传输加密 ▪传输通道端到端管理和安全传输协议，避免过渡性的明文传输引发的数据泄露，确保数据的机密完整； 存储加密 ▪针对多场景的存储需求提供的的存储型服

查看更多 →

在的安全漏洞，并及时采取措施进行修复，从而保障企业的信息安全。个人可以通过 漏洞扫描 技术发现自己的电脑中存在的安全漏洞，并及时采取措施进行修复，从而保障个人的信息安全。 漏洞扫描技术的发展趋势 随着信息技术的不断发展，漏洞扫描技术也在不断发展。未来，漏洞扫描技术将更加智能化、自动化

查看更多 →

云知识 容器技术的出现 容器技术的出现 时间：2021-06-30 18:26:24 容器技术的概念最初出现在 2000 年，2008年 LXC, 提供了一整套完整的Linux容器管理实现方案。 在Linux中，容器技术是一种进程隔离的技术，应用可以运行在一个个相互隔离的容器中，与

查看更多 →

户提供更精细化的缓存管理。 CDN 缓存时间会对“回源率”产生直接的影响。若CDN缓存时间较短，CDN边缘节点上的数据会经常失效，导致频繁回源，增加了源站的负载，同时也增大的访问延时；若CDN缓存时间太长，会带来数据更新时间慢的问题。开发者需要增对特定的业务，来做特定的数据缓存时间管理。

查看更多 →

Docker的技术优势： 统一的交付标准可以屏蔽环境差异，使能DevOps 更小的资源消耗，提高资源利用率，匹配微服务架构 极速的弹性伸缩，故障恢复，解放运维生产力 Kubernetes的技术特点： 通过声明性语法直接定义应用的最终状态 提供开放的插件机制 灵活的资源权限隔离机制

查看更多 →

、资源丰富、技术先进等特点，但同时也带来了更多的安全问题。在公有云上部署网站存在诸多挑战，尤其是当企业的业务发展迅猛、对 IT资源要求高时，业务系统上线和安全防护就显得尤为重要。 随着企业业务的快速发展，用户对网站的要求也越来越高，对云服务器的安全防护能力提出了更高的要求。然而，

查看更多 →

Docker技术和VM技术相比的优势 Docker技术和VM技术相比的优势 时间：2021-06-30 18:31:48 Docker技术和VM技术相比，具有以下这些显著的优势： 1. Docker启动快速属于秒级别。虚拟机通常需要几分钟去启动。 2. Docker需要的资源更少，

查看更多 →

全投入，增强安全意识和能力。 三分建设，七分运营 华为云打造安全可信的云平台和云服务的同时，把在安全领域积累的经验和技术能力服务化，打造了20+云原生安全服务，同时聚合400+安全生态产品，帮助客户构筑安立体的安全防护体系。 高效的安全运营才能保障持续安全。华为云全球开服运营，积

查看更多 →

、服务器操作和数据库的安全解决方案。 5 数据安全 系统的安全，核心是保证数据库的安全，数据库的安全可靠性是整个系统可靠性的一个关键环节。数据库的可靠性是指为了防止各种意外情况（包括：系统崩溃、灾难发生或设备损坏等）对数据库造成全部或部分数据的损失而采取的措施，包括利用各种 RAID

查看更多 →

华为云计算 云知识 容器技术出现的背景 容器技术出现的背景 时间：2021-06-30 18:25:23 在之前的开发运维中，应用和环境的交付是分离的，较难在开发环境和生产环境无法保持一致，容易出现各种环境问题； 对于公司而言，服务器、存储等作为成本之一，希望能追求高效的利用已有的服务资

查看更多 →

华为云计算 云知识 存储技术的架构演进 存储技术的架构演进 时间：2021-05-25 15:57:49 存储与备份 存储技术的架构演进呈现为从集中式到分布式。 集中式存储包含核机头（控制器）、磁盘阵列（JBOD）和交换机、管理设备等。数据统一通过存储系统的机头入口。 分布式存储中

查看更多 →

云知识 云原生的技术趋势 云原生的技术趋势 时间：2021-07-01 11:23:14 云原生的代表技术有容器、服务网格、微服务、不可变基础设施和声明式API。 其发展趋势是：服务治理与业务逻辑逐步解耦，服务治理能力下沉到基础设施，服务网格以基础设施的方式提供无侵入的连接控制、安

查看更多 →

应用程序在引用开源软件时，不同的应用程序即使引用同一个组件也存在引用不同的功能，引用功能的多少也各不相同，这样带来的结果就是在应用程序中包含该组件的特征数量也是大小不同的，引用功能多包含的特征一般也多，引用的功能少包含的特征也少。而应用程序包含组件特征的多少直接影响到SCA工具的检测的准确性，组件

查看更多 →

是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。对称加密算法和非对称加密算法都可以实现身份认证。

查看更多 →

华为云计算 云知识 容器技术中Namespace的概念 容器技术中Namespace的概念 时间：2021-06-30 18:29:01 Linux Namespace提供了一种内核级别隔离系统资源的方法，通过将系统的全局资源放在不同的Namespace中，来实现资源隔离的目的。不同Nam

查看更多 →

华为云计算 云知识 容器技术中Cgroup的概念 容器技术中Cgroup的概念 时间：2021-06-30 18:27:48 Cgroup是Linux内核的一个功能，用来限制、控制与分离一个进程组群的资源，它提供了一套机制用于控制一组特定进程对资源的使用。Cgroup绑定一个进程

查看更多 →