动更新的工具。业界领先的 WAF 厂商，还会结合AI能力，给用户智能开启和推荐适合的规则，提升防护效率。 WAF面临的挑战 WAF当前需要应对一个挑战就是入侵检测识别率的问题，这个指标不同的厂商都有不同的计算方式，并不是一个容易衡量的指标。因为从攻击者的角度，攻击是具有相当的隐蔽性的

查看更多 →

精确一次语义：Flink的Checkpoint和故障恢复能力保证了任务在故障发生前后的应用状态一致性，为某些特定的存储支持了事务型输出的功能，及时在发生故障的情况下，也能够保证精确一次的输出。 丰富的时间语义支持 时间是流处理应用的重要组成部分，对于实时流处理应用来说，基于时间语义的窗口聚合、

查看更多 →

华为云计算 云知识 使用其他物理化手段的需求 使用其他物理化手段的需求 时间：2021-06-02 14:52:28 数据库 在有如下这些特定需求时，还可以考虑其他的数据库模型物理化手段： 是否采用压缩； 是否需要对数据进行加密； 是否需要对数据进行脱敏。 文中课程 更多精彩课程

查看更多 →

而是攻击者控制僵尸网络中的海量僵尸主机伪装成攻击目标，都以攻击目标的身份向网络中的服务器发起大量服务请求。网络中的服务器会响应这些大量的服务请求，并发送大量的应答报文给攻击目标，从而造成攻击目标性能耗尽 反射攻击大多是由UDP Flood变种而来，反射的是UDP报文，例如NTP、

查看更多 →

共享云硬盘的数据共享原理和常见的使用误区 共享云硬盘的数据共享原理和常见的使用误区 时间：2020-08-25 14:28:40 共享云硬盘本质是将同一块云硬盘挂载给多个云服务器使用，类似于将一块物理硬盘挂载给多台物理服务器，每一台服务器均可以对该硬盘任意区域的数据进行读取和写入。如

查看更多 →

数据库安全 审计规则增加一条“数据库脏表检测”的高风险操作。用户预设无用的库、表或列作为“脏表”，无风险程序不会访问用户自建的“脏表”，用于检测访问“脏表”的可能的恶意程序 数据库安全审计帮助文档 快速入门 快速使用数据库安全审计 快速购买数据库安全审计 数据库安全添加数据库实例 为需要审计的数据库添加Agent

查看更多 →

表拆分（水平拆分或者垂直拆分） 反范式化会带来如下的影响： 1. 并非对所有处理过程都能带来性能提升，有些负面影响需要综合考虑进行平衡。 2. 反范式会降低数据模型的灵活性。 3. 带来数据不一致的风险。 文中课程 更多精彩课程、实验、微认证，尽在

查看更多 →

获得所需的内容。 CDN 服务缩短了用户查看内容的访问延迟，提高了用户访问网站的响应速度与网站的可用性，解决了网络带宽小、用户访问量大、网点分布不均等问题。 CDN加速 的本质是缓存加速，将资源缓存到CDN节点，让用户就近访问到所需内容。 静态资源，每次访问得到的都是相同的文件。例如

查看更多 →

问正常网络服务的行为。当攻击者使用网络上多个被攻陷的电脑作为攻击机器向特定的目标发动DoS攻击时，称为分布式拒绝服务攻击（Distributed Denial of Service Attack，简称DDoS）。常见DDoS攻击类型见表1所示。 表1常见DDoS攻击类型 DDoS高防

查看更多 →

什么是常见类型的DDoS攻击？ DDOS攻击是目前市面上最常用、最热的攻击方式，其攻击的方法有很多，常用的有以下三种： SYN/ACK Flood攻击：这种攻击方法是经典最有效的DDOS攻击方法，可通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源

查看更多 →

华为云计算 云知识 Nova的架构原理 Nova的架构原理 时间：2021-02-08 20:43:20 云计算 Nova是OpenStack中提供计算资源服务的项目，作为OpenStack最核心的项目，负责虚拟机生命周期管理和其他计算资源生命周期管理。 Nova是OpenStack中提供计算资源服务的项目。

查看更多 →

流量攻击。当然，这样测试的前提是你到服务器主机之间的ICMP协议没有被路由器和防火墙等设备屏蔽，否则可采取Telnet主机服务器的网络服务端口来测试，效果是一样的。不过有一点可以肯定，假如平时Ping你的主机服务器和接在同一交换机上的主机服务器都是正常的，突然都Ping不通了或者

查看更多 →

OpenStack原理及在华为云中的应用 OpenStack是一个云操作系统，通过数据中心可控制大型的计算、存储、网络等资源池。所有的管理通过前端界面管理员就可以完成，同样也可以通过web接口让最终用户部署资源。通过本课程，学习OpenStack架构原理及其在华为云中的应用。 立即学习

查看更多 →

华为云计算 云知识 WAF的工作原理 WAF的工作原理 时间：2020-07-15 09:19:21 WAF WAF工作在web服务器之前，对基于HTTP协议的通信进行检测和识别。在用户请求到达Web服务器前对用户请求进行扫描和过滤，分析并校验每个用户请求的网络包，确保每个用户请求

查看更多 →

云知识 鲲鹏Docker平台性能优化的实现手段 鲲鹏Docker平台性能优化的实现手段 时间：2021-05-28 10:18:34 鲲鹏 云计算 鲲鹏Docker平台性能优化包含BIOS配置、NUMA亲和性、CPU绑核、网卡中断亲和性等手段。具体见下表。 文中课程 更多精彩课程

查看更多 →

安全防护应该是各个互联网服务商都必须具备的自保能力，否则在面对大规模DDOS攻击时，正常的业务运行就可能被中断。大幅突增的攻击流量会将内容源站的带宽耗尽，使得正常的业务请求无法得到响应，从而造成客户流失。 好在CDN本身就有防护的功能，当大规模攻击流量来袭时，CDN的大量边缘节点可以承受攻击流量，

查看更多 →

DoS清洗系统对该IP的流量进行识别，丢弃攻击流量，将正常流量转发至目标IP，减缓攻击对服务器造成的损害。 黑洞阈值 黑洞阈值指华为云为客户提供的基础攻击防御范围，当攻击超过限定的阈值时，华为云会采取黑洞策略封堵IP。 Anti-DDoS流量清洗免费防护的黑洞触发阈值，普通用户为

查看更多 →

如果是静态资源，例如图片业务的 域名 是image.abc.com，DNS将image.abc.com解析到CDN的CNAME，即可以获取静态资源CDN加速能力。 如果是动态资源，例如登录业务的域名是login.abc.com，DNS将login.abc.com解析到高防的CNAME，高防防护保证登录功

查看更多 →

Cinder的架构原理 Cinder的架构原理 时间：2021-02-08 21:00:36 云计算 Cinder为云平台提供统一接口，按需分配的，持久化的块存储服务，核心功能是对卷的管理，允许对卷、卷的类型、卷的快照、卷备份进行操作。 为后端不同的存储设备提供了统一的接口，不同的块设备服务厂商在

查看更多 →

个编译器，取决于虚拟机的运行模式。用户可以通过-client 或–server强制指定虚拟机的编译模式。 文中课程 更多课程、微认证、沙箱实验尽在华为云学院 JIT的基本原理 申请一块既有写权限又有执行权限的内存，然后把比较热点的Java方法，翻译成机器

查看更多 →

攻击者占用。 CDN能够抵御DDoS攻击的主要原因 第一，CDN的分布式部署，全方位保障加速内容安全；华为云CDN网络由多个地理位置分散的边缘节点和中心节点组成，攻击流量在到达客户源站之前就被分散到了不同的CDN节点上进行处理和过滤，降低了单一节点的压力。 第二，通过CDN访问负

查看更多 →