4、传输层：它包括全双工或半双工、流控制和错误恢复服务；传输层将消息分成若干组，并在接收端重新组织它们。可以通过不同的连接将不同的分组发送到主机。这样，可以在不影响会话层的情况下获得更高的带宽。传【输层是网络体系结构中高低层之间的接口层。传输层不仅是单一的结构层，也是整个分析体系结构协议的核心。传输层为

查看更多 →

对于数据库用户来说是透明的，没有感觉的； 采用加密存储，加密运算在服务器端运行，在一定程度上会加重服务器的负载。 2.DBMS外层加密 开发专门的加解密工具，或者定义加解密方法； 可以控制加密对象粒度，到表或者字段级别进行加解密； 用户只需要关注敏感信息范围。 文中课程 更多精彩课堂、微认证、沙箱实验，尽在华为云学院

查看更多 →

数据库审计的层次有哪些 数据库审计的层次有哪些 时间：2021-07-01 15:38:55 数据库管理 数据库 数据库审计 审计可以帮助数据库管理员发现现存架构和使用中的漏洞。 数据库审计的层次 1.访问及身份验证审计，数据库用户登入(logon)，登出(logoff)的相关信息

查看更多 →

华为云计算 云知识 新奥尔良方法的四个阶段 新奥尔良方法的四个阶段 时间：2021-06-02 09:46:39 数据库 数据库设计的新奥尔良(New Orleans)方法的四个阶段分别是： 1. 需求分析阶段：分析用户需求 2. 概念设计阶段：信息分析和定义 3. 逻辑设计阶段：依据实体联系进行设计

查看更多 →

云学院 数据库安全 基础 HCIA- GaussDB 系列课程。数据库作为核心的基础软件，在我们的系统架构中处于系统的最末端，它是查询和存储数据的系统，是各业务数据最终落地的承载者，而当今社会最值钱的又是拥有大量的数据，因此其数据库安全性至关重要。 立即学习 最新文章 替换Volcan

查看更多 →

华为云计算 云知识 DRS中网络安全的设置 DRS中网络安全的设置 时间：2021-05-31 16:54:32 数据库 在DRS中，网络与安全通过源库与目标库的设置来实现。 在源库信息中，要填写IP地址与 域名 等。 在目标库信息中，要填写目标数据库的相关信息，还可以进行网络连通性测试。

查看更多 →

华为云计算 云知识 云时代下的网络安全 云时代下的网络安全 时间：2020-12-14 10:45:42 从“什么是网络安全”开始；而后重点讲解“网络边界安全”和“应用安全”两个核心部分；最后，聚焦在云时代下的“安全管控及趋势分析”领域，将被动的安全防御工作升级到主动的分析与管控，做到未雨绸缪。让各种隐患与攻击化解于无形之中。

查看更多 →

C）或 虚拟专用网络 （VPN）通信成功，在华为云的内网上使用第三方虚拟化防火墙，使得云上云下的业务流量经过自定义的第三方防火墙，对云上的业务进行灵活的安全控制。本文以用户同区域的多VPC与本地IDC连通为例，介绍混合云使用第三方防火墙的应用场景。 虚拟私有云VPC -通过对等连接和第三方防火墙实现多VPC互访流量清洗

查看更多 →

华为云计算 云知识 版本控制 版本控制 时间：2020-12-24 15:36:27 版本控制是 OBS 提供的对象多版本的管理功能。通过在系统中记录并存储对象在不同时间的修订版本，实现对象多个版本之间的跟踪管理，使您更方便地检索和还原各个版本的对象，在意外操作或应用程序故障时快速恢复数据。

查看更多 →

SQL中事务控制的主要内容 SQL中事务控制的主要内容 时间：2021-07-02 12:54:31 数据库 云数据库 云数据库GaussDB(for MySQL) 事务是用户定义的一个数据库操作序列，这些操作要么全做，要么全不做，是一个不可分割的工作单位。 事务控制提供了事务的启动、

查看更多 →

构，连接到不同但互连的计算机通信网络的主计算机中的成对进程之间依靠TCP提供可靠的通信服务。 TCP是一种面向广域网的通信协议，目的是在跨多个网络通信时，为两个通信端点之间提供一条具有下列特点的通信方式： -基于流的方式 -面向连接 -可靠 -在网络状况不佳的时候尽量降低系统由于重传带来的带宽开销

查看更多 →

流量控制策略，针对部分API进行流量控制，可以限制单位时间内API被调用的次数，从而达到保护后端服务的目的。流控策略和API本身是相互独立的，只有将流控策略绑定API后，流控策略才对绑定的API生效。 华为云 面向未来的智能世界，数字化是企业发展的必由之路。数字化成功的关键是以云

查看更多 →

用户身份验证，限制操作权限 -> 有意的非法操作 提高系统可靠性和数据备份 -> 无意的损害行为 文中课程 更多精彩课堂、微认证、沙箱实验，尽在华为云学院 数据库基础知识 本课程主要介绍数据库管理工作的主要内容：备份方式、安全管理措施、什么是性能管理；数据库的重要基本概念（实例、连接、会话、表

查看更多 →

数据消失，或者数据变更的查询要谨慎授予，而且经常复检授予的对象用户是否还继续使用； 检查关键数据库对象：对于系统表，数据字典，敏感数据库表的访问权限要严格检查。 基于角色的权限管理 对于大型数据库系统或者用户数量多的系统，权限管理主要使用基于角色的访问控制(Role Based Access

查看更多 →

▫通过虚拟网桥实现虚拟交换功能，进行VLAN隔离，确保同一个服务器上的不同Vlan的虚拟机之间的隔离无法交换数据。 ▫根据虚拟机安全需求创建安全组，每个安全组可以设定一组访问规则，通过配置安全组规则进行访问接入控制； ▫二层网络安全策略：防止VM的MAC地址仿冒，防止DHCP Server仿冒，防DoS/DDoS攻击。

查看更多 →

图1 迁移流程 主要包含四个步骤： 1.集群评估 在这个阶段，您将根据源集群的现状来评估适合迁移的目标集群类型。U CS 的kspider工具能够自动收集源集群的信息，包括Kubernetes版本、规模、工作负载、存储等数据，并根据收集到的数据为您提供推荐的目标集群信息。具体请参见集群评估。

查看更多 →

角色： IAM 最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。该机制以服务为粒度，提供有限的服务相关角色用于授权 IAM最新提供的一种细粒度授权的能力，可以精确到具体服务的操作、资源以及请求条件等。基于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。

查看更多 →

云知识 Kubernetes基于list-watch机制的控制器架构 Kubernetes基于list-watch机制的控制器架构 时间：2021-06-30 19:19:48 Kubernetes基于list-watch机制的控制器架构如下图所示： 文中课程 更多精彩课程、实验、微

查看更多 →

GaussDB数据库 支持多种连接协议，包括SSL连接。具体请参见SSL连接处的SSL连接方式。 冻结、解冻、释放GaussDB数据库实例资源时对业务的影响？ 1.资源冻结时： 资源将被限制访问和使用，会导致您的业务中断。例如实例被冻结时，会使得用户无法再连接至数据库。 包周期资源被冻结后，将被限制进行变更操作。

查看更多 →

些功能，用户可以实现对基础数据的维护、工艺参数的管理、订单计划的排程、车间生产的管理、物料的拉动、质量的追溯、设备的管理、能源的统计分析等一系列操作。 贵州数捷云数字技术有限公司是一家致力于智能工厂解决方案的提供商。公司以“敏捷、连接、透明、智能”的智能工厂建设理念，为制造业提供

查看更多 →

：拥有该权限的用户可以对OBS对象存储资源执行任意操作。 Tenant Guest ：拥有该权限的用户可以查询OBS对象存储资源的利用情况。 OBS Bucket Vuewer :具备该权限的用户，可以执行获取桶列表、查询桶元数据和位置信息的操作。 步骤：登录IAM控制台》创建用户

查看更多 →