首先进入阿里云控制台 >网络与安全 >安全组, 点进安全组实例，后如图： 点击“手动添加”，将要开放的端口和允许访问的IP加入安全组实例就可以了 ...
分类：
其他好文 时间：
2020-10-07 21:36:16
阅读次数：
22
SELinux 。强制访问控制（MAC）-vs-随意访问控制（DAC） 。规则集也叫做策略，它决定了如何严格控制 。进程要么受限制要么未定义 。策略定义哪一个资源限制哪一个进程可以访问 。缺省，任何没有定义的行为都被拒绝 SELInux续 。所有的文件和进程都有一个安全上下文属性 。属性有着几个元素 ...
分类：
系统相关 时间：
2020-10-07 21:24:03
阅读次数：
39
终端接入控制（网络准入控制），由CISCO 2002年提出的主动防御技术。通过身份认证、终端安全检查、访问控制等技术实现对接入网络的终端进行全面的安全检测，防止感染了病毒、木马、蠕虫或其他不合法终端接入网络。 终端接入控制主要目的是保证网络边界完整性，提升内网安全性。实现过程大致为三步： 当终端接入 ...
分类：
其他好文 时间：
2020-09-24 22:07:21
阅读次数：
55
一、面向对象与面向过程： 面向过程：关注解决问题的步骤，算法。 面向对象：关注的是谁能解决问题，需要什么样的数据(成员变量)，具备什么样的功能(成员函数)。 抽象：找出或相像出一个能够解决问题的"对象"，通过研究观察对象，找出c"对象"解决问题所必须的数据(属性)、功能(技能)。 封装：把抽象的结果 ...
分类：
编程语言 时间：
2020-09-21 12:20:26
阅读次数：
76
一、软件介绍1、CDH概览CDH（ClouderaDistributionofApacheHadoop）是ApacheHadoop和相关项目中最完整、经过测试和流行的发行版。CDH提供Hadoop的核心元素，可伸缩存储和可扩展分布式计算，以及基于web的用户界面和关键的企业功能。CDH是apache授权的开放源码，是惟一提供统一批处理、交互式SQL和交互式搜索以及基于角色的访问控制的Hadoop解
分类：
其他好文 时间：
2020-09-17 16:53:39
阅读次数：
33
1.前言欢迎阅读SpringSecurity实战干货系列文章。截止到上一篇我们已经能够简单做到用户主体认证到接口的访问控制了，但是依然满足不了实际生产的需要。如果我们需要一个完整的权限管理系统就必须了解一下RBAC(Role-BasedAccessControl基于角色的访问控制)的权限控制模型。2.为什么需要RBAC？在正式讨论RBAC模型之前，我们要思考一个问题，为什么我们要做角色权限系统？答
分类：
编程语言 时间：
2020-09-16 12:40:54
阅读次数：
52
1.前言欢迎阅读SpringSecurity实战干货[1]系列文章。在上一篇基于配置的接口角色访问控制[2]我们讲解了如何通过javaConfig的方式配置接口的角色访问控制。其实还有一种更加灵活的配置方式基于注解。今天我们就来探讨一下。DEMO获取方式在文末。2.SpringSecurity方法安全SpringSecurity基于注解的安全认证是通过在相关的方法上进行安全注解标记来实现的。2.1
分类：
编程语言 时间：
2020-09-15 21:18:19
阅读次数：
40
三、***访问控制从逻辑上讲，应用程序的核心安全机制——访问控制建立在验证和会话管理之上，如果应用程序的访问控制存在缺陷，***者往往能够很快的攻占这个应用程序。访问控制漏洞的概念其实很简单即应用程序允许***者执行或者访问某种***者不具备相应权限的功能或资源。常见的访问控制可以分为垂直访问控制、水平访问控制及多阶段访问控制（上下文相关访问控制），与其相应的访问控制漏洞为也垂直越权漏洞（普通用户可以访问
分类：
其他好文 时间：
2020-09-08 20:55:44
阅读次数：
37
课程地址：数据结构与算法 | 第四周辅导 红皮第七章 面向对象方法（一） 程序设计方法： 结构化程序设计 面向对象的程序设计 类 对象 类 变量：描述对象属性（数据成员） 函数：描述对象行为（成员还是） 定义类 有三种访问控制方式： class 类名 { public: 公有成员：任何地方都可以访问 ...
分类：
编程语言 时间：
2020-09-07 19:02:39
阅读次数：
46
