JamSlade
JamSlade

网安笔记15 入侵检测IDS

1 入侵检测概述

入侵检测：
在网络/系统 若干关键点收集信息、分析，发现网络/系统是否违反安全策略/遭受攻击并做出相应

IDS 入侵检测系统
使用*~~~~技术*对网络和系统监视, 根据监视做出动作，降低入侵危害

过程

  1. 信息收集
  2. 数据处理
  3. 数据分析
  4. 安全策略做出响应

一般可以用防火墙/认证系统阻止未授权访问。
IDS是在适当位置对计算机未授权访问警告，或拒绝部分入侵者。没有访问控制能力

  • 网络侦查员/侦擦和预警
  • 攻击的时候警报/记录行为，预警功能
  • 多用 旁路侦听 机制
  • 对其它系统的补充，降低损失

保证
D t + R T < p T Dt+RT < pT Dt+RT<pT
检测 + 响应 < 防护时间

基本结构

CIDF:入侵检测需要的数据叫事件

  1. 事件产生器 —— 采集监视保存数据，保存于4
  2. 事件分析器 —— 发现危险一场数据并通知 3
  3. 响应单元 —— 拦截阻断反追踪保护
  4. 事件数据库

CISL：不同功能单元的数据交换

2 IDS分类

从数据来源

  1. 基于主机
  2. 基于网络
  3. 基于内核
  4. 基于应用

主机

数据源：
系统catalog， APP catalog等审计记录文件，产生攻击签名

  • 保证审计数据不被改
  • 实时性
    • 系统在attacker修改审计数据签完成 分析、报警、响应

按检测对象继续分类

  1. 网络连接：进入主机的数据
  2. 主机文件：log，sys，process

优点

  • 确定攻击是否成功
  • 合适加密/交换环境
    • 因为基于网络的IDS以数据交换包位数据源
    • 加密数据到主机前要解密。对于网络，流量很难处理
  • 近实时
  • 无须其他硬件
  • 特定行为监视 ~~ 系统文件/可执行文件
  • 针对不同OS

不足

  • 实时性差
  • 占资源
  • 效果依赖日志
  • 无法检测全部包
  • 隐蔽性插

网络

原始的网络数据包作为数据源。它是利用网络适配器来实时地监视并分析

可执行

  1. 端口扫描
  2. 识别攻击
  3. 识别IP七篇
  4. 可干涉通信，配置防火墙

优势

  • 攻击者难以转移踪迹：因为主机的IDS的审计日志会被修改
  • 实时
  • OS无关
  • 低成本
  • 检测未遂攻击

对应就是前面的
实时、同时多台、隐蔽、保护入侵证据、不影响host

不足

  • 防入侵交叉
  • 难配置
  • 硬件限制
  • 不能处理加密数据

内核

openwall linux
防止缓冲区溢出，增加文件系统的保护，封闭信号

分布式

主机+网络

3. 分析方式

  • 异常检测
  • 误用检测

异常检测技术——基于行为

前提：入侵行为都是异常的
正常的行为特征轮廓来判断是否发生了入侵行为。间接

  1. 选特征量
  2. 选阈值
    1. 漏警
    2. 虚警
  3. 选比较频率

优点

  • 检测出新的入侵方法
  • 少依赖OS
  • 对内部检测能力强

缺

  • 误报
  • 模型难建立
  • 难分类命名行为

方法

  1. 统计分析
    1. 平均值
    2. 平方加权求和
      1. 成熟，但阈值难确定，次序不敏感
  2. 贝叶斯
  3. 神经网络
    1. 不需要数据统计假设，处理随机性与干扰数据
    2. 权重难确定
  4. 模式预测，考虑顺序，联系。遵循可识别模式
    1. 处理各种行为
    2. 对不可识别模式误检
  5. 数据裁决
    1. 处理数据
    2. 效率低
  6. 机器学习

误用检测技术——基于知识

前提：入侵行为可被 识别，直接方法

  • 准确
  • 成熟
  • 便于sys防护

缺点

  • 新入侵行为无法检测
  • 依赖数据特征有效
  • 维护库工作量大
  • 难以检测内部

方法

  1. 专家系统
    1. 速度，精度有待改良，维护库工作量大
  2. 特征分析
    1. 不进行转换，不处理大量数据，直接用入侵只是
  3. 推理模型
    1. 基于数学，减少数据量处理
    2. 增加模型开销
  4. 条件概率
  5. 键盘监控
异常 误用
配置 难度大。要总结正常行为
结果 更多数据 列出type/name/处理建议

others

遗传算法，免疫技术

4 设置

  1. 确定需求
  2. 设计拓扑
  3. 配置系统
  4. 磨合调试
  5. 使用

3，4回溯多次，降低误报和漏报

5 部署

基于网络IDS

  1. DMZ
    1. 检测所有针对用户向外提供服务的服务器的攻击行为
    2. 检测外部攻击与防火墙问题
  2. 外网入口
    1. 可以检测所有进出防火墙外网口的数据
    2. 处理进出数据
    3. 但无法定位地址
  3. 内网主干
    1. 内网流出和经过防火墙过滤后流入内网的网络数据
    2. 知道源目的地址
    3. 检测内网，提高检测攻击效率
  4. 关键子网
    1. 检测到来自内部以及外部的所有不正常的网络行为
    2. 资源部署搞笑

基于host

主要安装在关键主机

要根据服务器本身的空闲负载能力配置

报警策略

如何报警和选取什么样的报警

保证这个互动的接口与目标网络物理隔绝，不影响别处

优点与局限

  • 分析行为
  • 测试安全状态
  • 产生数据
  • 帮助管理人员

局限

  • 只能发现，不能弥补/修正漏洞也无法预防。
  • 高负载主机难以检测
  • 基于知识/无用很难检测为职工过激行为
  • 过敏造成拒绝服务攻击
  • 纯交换环境无法工作

密罐技术就是建立一个虚假的网络，诱惑黑客攻击这个虚假的网络，从而达到保护真正网络的目的

你可能感兴趣的:(信息系统安全概论,笔记,网络,服务器)

  • CANopen学习笔记 卡钦斯基 通信协议网络
    1.CANopen的预定义报文ID分类CANopen在设计时，对其定义为小网络、控制信号的实时通讯：报文传输采用CAN标准帧格式。即11bit的ID域，以尽量减小传输时间。网络控制报均采用数据最小字节数。比如心跳报文，只有1个字节数据。实时更新的过程数据无需接收方报文应答。即采用生产消费模型，降低总线负载。需要接收方确认的配置参数一般都时采用快速单字传输。即1个报文最多传达1个32bit的参数变量
  • 桂云网络：桂花流程引擎(Osmanthus)与Camunda、Zeebe、Flowable、Activiti流程引擎选择对比 桂云网络OSG 桂花流程引擎流程图经验分享java后端中间件
    在当今企业数字化转型的过程中，流程引擎作为实现业务自动化、提升工作效率和增强决策能力的重要技术工具，已成为企业流程管理不可或缺的一部分。市场上有多种流程引擎解决方案，每种方案具有不同的功能特点、技术架构和使用场景。在选择合适的流程引擎时，企业需要根据业务需求、技术栈、开发能力以及未来扩展性等多个方面进行全面考量。本文将对桂云网络公司的"桂花流程引擎(Osmanthus)"与几款主流的流程引擎技术进
  • 使用神经网络做二分类预测 weixin_33816300 人工智能pythonmatlab
    不想整理代码了。先给个结果图：train0loss:1838.0616train100loss:1441.5283train200loss:1299.4546train300loss:934.36536train400loss:506.06702train500loss:322.9782train600loss:271.5825train700loss:360.091train800loss:23
  • oracle开源审计,Oracle审计功能 如水蜜 oracle开源审计
    设置审计的实例：对试图尝试口令的访问的审计本节讨论的是一个审计的实例，用于记录尝试通过野蛮尝试法破译ORACLE帐号口令的例子：1.修改审计相关参数(参照上一节介绍的方法)2.重启数据库3.设置审计信息SQL>AUDITALLBYACCESSWHENEVERNOTSUCCESSFUL4.查询AUD$SQL>selectreturncode,action#,userid,userhost,termi
  • Python笔记1.2（open、logging、os、shutil、glob、decode、encode、pickle、tqdm） qq742234984 python笔记数据库
    Python笔记1.1（datetime、argparse、sys、overwrite、eval、json、os、zfill、endswith、traceback、深浅拷贝）Python笔记2（函数参数、面向对象、装饰器、高级函数、捕获异常、dir）Python笔记1.214、withopen()asfile和open()参数详解15、logging日志的等级logging.basicConfig
  • 360智算中心万卡GPU集群架构分析 科技互联人生 科技数码人工智能硬件架构系统架构人工智能
     360智算中心：万卡GPU集群落地实践  360智算中心是一个融合了人工智能、异构计算、大数据、高性能网络、AI平台等多种技术的综合计算设施，旨在为各类复杂的AI计算任务提供高效、智能化的算力支持。360智算中心不仅具备强大的计算和数据处理能力，还结合了AI开发平台，使得计算资源的使用更加高效和智能化。360内部对于智算中心的核心诉求是性能和稳定性，本文将深入探讨3
  • GeoTrust True BusinessID Wildcard Gworg ssl
    GeoTrust由DigiCert提供支持，是最受信任和尊重的品牌之一，以提供高保证的网站安全而闻名。GeoTrustTrueBusinessID通配符证书–以低成本保护多个主机名。即使将其用于您的公司主页或电子邮件服务器主机名，保护所有敏感信息也是您的目标，也是我们的目标。这就是我们提供GeoTrust®TrueBusinessID通配符SSL证书的原因。使用TrueBusinessID通配符证
  • https证书申请的流程 Gworg https网络协议http
    如果你希望自己的网站打开显示HTTPS地址，浏览器可以显示安全标识，这种情况下就需要申请https证书。申请过程需要你拥有网站的一些权限，主要是域名管理权限，如果是自助建站有后台可以直接管理SSL证书或者安装的，自己提供后台登录信息，如果有主机或者独立服务器那么就需要提供相应的远程信息，除非你上传HTTPS证书只要配合域名解析就完事了。HTTPS证书不是申请好，网站打开HTTPS的，而是申请好拿到
  • 2025年SSL证书申请攻略 Gworg sslhttps网络协议
    都知道SSL是一种加密技术，可在Web服务器和Internet浏览器之间建立加密连接。此外，SSL证书可验证网站的身份并启用加密连接。在地址栏中，如果您看到挂锁图标，则表示SSL保护了您正在访问的网站。那么2025年应该怎么申请SSL证书才可以闭坑？想必大家都了解过，SSL证书不像别的东西可以替代，原因是这种SSL证书要被浏览器信任可不简单，首先公司成立的早，另外就是根证书早早的就加到了某年发布的
  • 2025年申请SSL证书方法 Gworg ssl网络协议网络
    2025年申请SSL证书流程如下：1、打开Gworg网站右上角进入控制面板，选择SSL证书。2、完成支付流程后，填写域名或者直接让客服认证。3、配合域名解析，也可以获得解析教程。4、完成解析后等待1-15分钟左右。5、邮箱会收到SSL证书邮件附件是SSL证书文件。SSL证书会包括各种常见的服务器环境需要的SSL证书，所以安装过程直接选择对应文件夹的证书就可以使用。2025年申请SSL证书类型：1、
  • SSL证书申请终极指南 Gworg sslhttps网络协议
    SSL验证是确认网站或服务器提供的SSL证书的真实性和有效性的过程。SSL证书验证是确认网站或服务器提供的SSL证书的真实性和有效性的过程。SSL证书是用于在客户端（例如Web浏览器）和服务器之间建立安全连接的数字证书。它们对于确保通过互联网传输的数据的机密性、完整性和真实性至关重要。在SSL证书验证过程中，客户端会检查证书的数字签名，以确保该证书是由受信任的证书颁发机构(CA)颁发的。客户端还会
  • 简单步骤获取IP地址SSL 证书 Gworg 安全phpweb安全
    在网络安全中，SSL证书在保护用户浏览器和Web服务器之间交换的敏感信息方面发挥着至关重要的作用。但是，如果您不仅想保护域名，还想保护特定的IP地址，该怎么办？您可以为IP地址获取SSL证书吗？简短的回答是肯定的，但有一些重要的细节需要考虑。在这篇博文中，我们将探讨有关IP地址SSL证书的所有信息，包括如何获取证书、有哪些不同类型的证书以及它们提供的好处。IP地址和SSL证书：了解连接在深入研究I
  • 网站HTTP改成HTTPS Gworg httphttps网络协议
    您不仅需要知道如何将HTTP转换为HTTPS，还必须在不妨碍您的网站自成立以来建立的任何搜索排名权限的情况下进行切换。为什么应该从HTTP转换为HTTPS？与非安全HTTP于不同，安全域使用SSL（安全套接字层）服务器上的加密代码来加密从用户计算机发送到他们正在访问的网站的信息。因此，外部来源无法解密此语言。安全URL可让您的客户的个人和付款信息保持安全，免受黑客窃取其身份的侵害。因此，安全域已成
  • Linux 时间同步服务 不想起昵称929 linux
    时间同步:多主机协作工作时，各个主机的时间同步很重要，时间不一致会造成很多重要应用的故障，如:加密协议，日志，集群等，利用NTP(NetworkTimeProtocol)协议使网络中的各个计算机时间达到同步。目前NTP协议属于运维基础架构中必备的基本服务之一时间同步实现:ntp，chrony//关闭系统同步时间服务timedatectlstopchronyd.servicentp:将系统时钟和世界
  • Neural Architecture Search (NAS) 原理和应用 weixin_58349913 python
    NeuralArchitectureSearch(NAS)原理和应用NeuralArchitectureSearch(NAS)是一种自动化设计神经网络架构的技术。它通过搜索空间中的不同架构配置来找到最优或接近最优的神经网络结构，从而减少人工设计网络结构的工作量。NAS的目标是通过自动化的方式获得比手工设计更高效、准确的模型架构，特别适用于对网络架构要求较高的任务。1.NAS的基本原理NAS的核心思
  • 用GANs生成艺术作品的创新探索：人工智能与艺术的奇妙碰撞 Echo_Wish 前沿技术人工智能人工智能ganpython
    用GANs生成艺术作品的创新探索：人工智能与艺术的奇妙碰撞随着人工智能技术的飞速发展，生成对抗网络（GenerativeAdversarialNetworks，GANs）在图像生成、视频生成、音频合成等领域展现出了惊人的创造力。特别是在艺术创作方面，GANs以其独特的生成能力，为艺术家和创作者提供了新的灵感和工具。本文将探讨GANs在艺术作品生成中的应用与创新，并通过具体代码示例展示其实现过程。一
  • 局域网IP扫描工具：原理、应用与实战 邹晓航0号
    本文还有配套的精品资源，点击获取简介：局域网IP扫描工具是网络管理的重要工具，可以帮助用户扫描并列出同一网络段内的所有活动设备的IP地址。本文将深入探讨该工具的工作原理、功能特点以及应用场景，包括快速准确地识别网络设备、故障排查、系统安全检查以及网络优化。此外，本文还将介绍一款开源的免费IP扫描工具——FreeIPScan，并总结如何通过正确使用这些工具来提高网络安全性、优化网络资源并及时发现和解
  • 企业级网络架构 哦吼吼吼tian
    目录三层交换机三层交换机使用过程:连接外网动态路由ospf协议,开放最短路径优先协议ospf区域区域ID骨干区域0ospf配置:传输层传输层的作用传输层两个重要的协议TCP的应用UDP应用ACL访问控制列表ACL的主要类型ACL规则三层交换机使用三层交换技术实现VLAN间通信三层交换=二层交换+三层转发三层交换机使用过程:1.添加VLAN(vlanbatch23)2.对应的接口添加相应的VLAN(
  • 【linux 时间同步】 星辰&与海 linux运维
    文章目录1.使用NTP(NetworkTimeProtocol)2.使用Chrony3.使用timedatectl配置时间和时区4.手动设置时间5.检查时间同步状态6.总结.适用场景在Linux系统中，时间同步通常用于确保系统的时钟与标准时间源（如NTP服务器）保持一致。通过时间同步，可以避免系统时钟漂移导致的问题，特别是在分布式系统、日志记录和任务调度等场景中。以下是常见的Linux时间同步方法
  • Linux主机时间同步 会飞的土拨鼠呀 Linux运维技巧linux服务器运维
    写在前面处于内网的Linux主机，时间容易不准确，在我遇到的内网服务器中，大部分的时间会有偏差，一般偏差5到10分钟。如果系统部署在这个机器上，那么系统的时间也是不准确的，此时我们需要对Linux主机做时间同步处理。手动同步时间1.date:查看当前时间[root@localhost~]#date2021年03月22日星期一15:59:59CST2.date'+%Y%M%D'按照格式显示当前日期[
  • error: [Errno 2] No such file or directory: ‘:/usr/local/cuda-12.1/bin/nvcc‘: ‘:/usr/local/cuda-12.1 鲤鱼不懂 bugcuda
    一背景最近在服务器使用cuda报错，昨天使用还可以，今日就出问题，在此记录解决方案。二报错信息error:[Errno2]Nosuchfileordirectory:':/usr/local/cuda-12.1/bin/nvcc':':/usr/local/cuda-12.1/bin/nvcc'三解决方案终端输入以下命令exportCUDA_HOME=/usr/local/cuda-12.1
  • STM32学习和实践笔记（28）：printf重定向实验 复业思维20240108 STM32stm32学习笔记
    1.printf重定向简介在C语言中printf函数里，默认输出设备是显示器，如果想要用这个函数将输出结果到串口或者LCD上显示，就必须重定义标准库函数里中printf函数调用的与输出设备相关的函数。比如要使用printf输出到串口，需要先将fputc函数里面的输出指向串口,这个更改就叫重定向。
  • Python+Scapy 实现ARP扫描并获取IP+MAC root@localhost Pythonpython扫描测试工具
    环境：Python3.x+scapydefip_mac_scanner(hosts:str,local_mac:str,detail:bool=False):"""网段IP&MacARP协议扫描器:paramhosts:网段e.g.‘*.*.*.*/*’:paramlocal_mac:本地MAC地址，e.g.‘**-**-**-**-**-**’:paramdetail:是否显示详细信息:retu
  • 读后感：《The Missing README: A Guide for the New Software Engineer》 rongqing2019 读后感软件工程
    最近在读一本书，中文版的书名叫《程序员的README》，我觉得非常有收获，但是觉得标题翻译的不好，原名就见名知意，这本书是在阿里云开发者公众号上看到了一篇读书笔记让我觉得这本书的内容真好（读书笔记｜程序员的README），自己正在实习，这个“README文档”帮助我慢慢解开了一直以来的疑惑，完整的介绍了现代软件工程的细节，边工作边看，具象了许多。先简单介绍一下作者ChrisRiccomini（详细
  • 代码工艺：实践《修改代码的艺术》中如何安全地在现有代码库中修改代码的方法 rongqing2019 代码工艺代码规范
    《修改代码的艺术》一书中，对如何安全地在现有代码库中修改代码提出了以下步骤：1.定义变更点；2.寻找测试点；3.打破依赖关系；4.编写测试；5.进行修改和重构。场景描述已有一段代码逻辑更新用户信息，但它的代码存在以下问题：缺乏单元测试，无法验证修改是否正确。存在硬编码和强耦合，导致难以扩展和测试。方法过于复杂，多个逻辑混在一起，影响可读性。原始代码（待修改）以下是现有的代码逻辑：@Servicep
  • 代码工艺：高并发解决方案介绍 rongqing2019 代码工艺1024程序员节
    扩容方案：横向扩展“横向扩展”就是增加更多的服务器来解决性能瓶颈问题。例如，如果应用服务器是瓶颈，就添加更多应用服务器；如果数据库服务器是瓶颈，就添加更多的从库。这种做法虽然看似简单粗暴，但在50%以上的场景中，尤其是读多写少的场景下，这种方案非常有效。举例：当系统处理1000QPS时，使用三台应用服务器和一台数据库服务器就足够了；当处理2000QPS时，则增加到六台应用服务器和两台数据库服务器（
  • LNMP——搭建论坛（Linux、Nginx、Mysql、PHP） ML908 Web服务器群集LNMPdiscuz
    LNMP指的是一个基于CentOS/Debian编写的Nginx、Linux、MySQL、PHP,可以在独立主机上轻松的安装LNMP生产环境。此次我们使用LNMP框架部署Discuz!社区论坛应用。Nginx安装Nginx作为Web服务器。相比Apache,Nginx使用更少的资源，支持更多的并发连接，体现更高的效率。Nginx作为负载均衡服务器:Nginx既可以在内部直接支持Rails和PHP,
  • Spring Boot编程训练系统：测试驱动开发（TDD）实践 原机小子 springboottdd后端
    摘要随着信息技术在管理上越来越深入而广泛的应用，管理信息系统的实施在技术上已逐步成熟。本文介绍了编程训练系统的开发全过程。通过分析编程训练系统管理的不足，创建了一个计算机管理编程训练系统的方案。文章介绍了编程训练系统的系统分析部分，包括可行性分析等，系统设计部分主要介绍了系统功能设计和数据库设计。本编程训练系统管理员功能有管理员和用户。管理员功能有个人中心，用户管理，题库资源管理，用户交流，试卷管
  • 【超详细】深入解析Kali Linux：常见指令大全，助你成为安全专家 wit_@ chrome前端linuxkail网络安全
    深入解析KaliLinux：常见指令大全，助你成为安全专家KaliLinux是网络安全领域最受欢迎的操作系统之一，专为渗透测试、数字取证和网络安全研究而设计。无论你是网络安全新手，还是经验丰富的安全专家，掌握KaliLinux的常见指令都是必不可少的。本文将详细介绍KaliLinux中的一些常见指令，帮助你更好地利用这个强大的工具。1.基本系统指令1.1apt-get包管理KaliLinux基于D
  • Java网络编程 逆风局？ java网络服务器
    基本的通信架构1.CS架构（Client客户端/Server服务端）Client客户端：需要程序员开发客户端软件需要用户下载安装客户端软件Server服务端：需要程序员开发服务端程序BS架构（Browser浏览器/Server服务端）。Browser浏览器不需要程序员开发需要用户下载安装浏览器Server服务端需要程序员开发服务端程序网络通信三要素IP地址设备在网络中的地址，是设备在网络中的唯一标
  • PHP，安卓，UI，java，linux视频教程合集 cocos2d-x小菜 javaUIlinuxPHPandroid
    ╔-----------------------------------╗┆                           
  • zookeeper admin 笔记 braveCS zookeeper
      Required Software 1) JDK>=1.6 2)推荐使用ensemble的ZooKeeper(至少3台)，并run on separate machines 3)在Yahoo!，zk配置在特定的RHEL boxes里，2个cpu，2G内存，80G硬盘   数据和日志目录 1)数据目录里的文件是zk节点的持久化备份，包括快照和事务日
  • Spring配置多个连接池 easterfly spring
    项目中需要同时连接多个数据库的时候，如何才能在需要用到哪个数据库就连接哪个数据库呢？ Spring中有关于dataSource的配置：     <bean id="dataSource" class="com.mchange.v2.c3p0.ComboPooledDataSource"   &nb
  • Mysql 171815164 mysql
    例如，你想myuser使用mypassword从任何主机连接到mysql服务器的话。 GRANT ALL PRIVILEGES ON *.* TO 'myuser'@'%'IDENTIFIED BY 'mypassword' WI TH GRANT OPTION; 如果你想允许用户myuser从ip为192.168.1.6的主机连接到mysql服务器，并使用mypassword作
  • CommonDAO（公共/基础DAO） g21121 DAO
            好久没有更新博客了，最近一段时间工作比较忙，所以请见谅，无论你是爱看呢还是爱看呢还是爱看呢，总之或许对你有些帮助。         DAO(Data Access Object)是一个数据访问（顾名思义就是与数据库打交道）接口，DAO一般在业
  • 直言有讳 永夜-极光 感悟随笔
      1.转载地址:http://blog.csdn.net/jasonblog/article/details/10813313   精华: “直言有讳”是阿里巴巴提倡的一种观念，而我在此之前并没有很深刻的认识。为什么呢？就好比是读书时候做阅读理解，我喜欢我自己的解读，并不喜欢老师给的意思。在这里也是。我自己坚持的原则是互相尊重，我觉得阿里巴巴很多价值观其实是基本的做人
  • 安装CentOS 7 和Win 7后，Win7 引导丢失 随便小屋 centos
    一般安装双系统的顺序是先装Win7，然后在安装CentOS，这样CentOS可以引导WIN 7启动。但安装CentOS7后，却找不到Win7 的引导，稍微修改一点东西即可。 一、首先具有root 的权限。      即进入Terminal后输入命令su，然后输入密码即可 二、利用vim编辑器打开/boot/grub2/grub.cfg文件进行修改 v
  • Oracle备份与恢复案例 aijuans oracle
    Oracle备份与恢复案例 一. 理解什么是数据库恢复当我们使用一个数据库时，总希望数据库的内容是可靠的、正确的，但由于计算机系统的故障（硬件故障、软件故障、网络故障、进程故障和系统故障）影响数据库系统的操作，影响数据库中数据的正确性，甚至破坏数据库，使数据库中全部或部分数据丢失。因此当发生上述故障后，希望能重构这个完整的数据库，该处理称为数据库恢复。恢复过程大致可以分为复原(Restore)与
  • JavaEE开源快速开发平台G4Studio v5.0发布 無為子
      我非常高兴地宣布,今天我们最新的JavaEE开源快速开发平台G4Studio_V5.0版本已经正式发布。   访问G4Studio网站 http://www.g4it.org   2013-04-06 发布G4Studio_V5.0版本 功能新增 (1). 新增了调用Oracle存储过程返回游标，并将游标映射为Java List集合对象的标
  • Oracle显示根据高考分数模拟录取 百合不是茶 PL/SQL编程oracle例子模拟高考录取学习交流
    题目要求: 1,创建student表和result表 2,pl/sql对学生的成绩数据进行处理 3,处理的逻辑是根据每门专业课的最低分线和总分的最低分数线自动的将录取和落选     1,创建student表,和result表 学生信息表; create table student( student_id number primary key,--学生id
  • 优秀的领导与差劲的领导 bijian1013 领导管理团队
    责任 优秀的领导：优秀的领导总是对他所负责的项目担负起责任。如果项目不幸失败了，那么他知道该受责备的人是他自己，并且敢于承认错误。 差劲的领导：差劲的领导觉得这不是他的问题，因此他会想方设法证明是他的团队不行，或是将责任归咎于团队中他不喜欢的那几个成员身上。 努力工作 优秀的领导：团队领导应该是团队成员的榜样。至少，他应该与团队中的其他成员一样努力工作。这仅仅因为他
  • js函数在浏览器下的兼容 Bill_chen jquery浏览器IEDWRext
      做前端开发的工程师，少不了要用FF进行测试，纯js函数在不同浏览器下，名称也可能不同。对于IE6和FF，取得下一结点的函数就不尽相同：   IE6：node.nextSibling,对于FF是不能识别的；   FF：node.nextElementSibling,对于IE是不能识别的； 兼容解决方式：var Div = node.nextSibl
  • 【JVM四】老年代垃圾回收：吞吐量垃圾收集器(Throughput GC) bit1129 垃圾回收
    吞吐量与用户线程暂停时间   衡量垃圾回收算法优劣的指标有两个： 吞吐量越高，则算法越好 暂停时间越短，则算法越好 首先说明吞吐量和暂停时间的含义。   垃圾回收时，JVM会启动几个特定的GC线程来完成垃圾回收的任务，这些GC线程与应用的用户线程产生竞争关系，共同竞争处理器资源以及CPU的执行时间。GC线程不会对用户带来的任何价值，因此，好的GC应该占
  • J2EE监听器和过滤器基础 白糖_ J2EE
    Servlet程序由Servlet，Filter和Listener组成，其中监听器用来监听Servlet容器上下文。 监听器通常分三类：基于Servlet上下文的ServletContex监听，基于会话的HttpSession监听和基于请求的ServletRequest监听。   ServletContex监听器 ServletContex又叫application
  • 博弈AngularJS讲义(16) - 提供者 boyitech jsAngularJSapiAngularProvider
      Angular框架提供了强大的依赖注入机制，这一切都是有注入器(injector)完成. 注入器会自动实例化服务组件和符合Angular API规则的特殊对象，例如控制器，指令，过滤器动画等。   那注入器怎么知道如何去创建这些特殊的对象呢？ Angular提供了5种方式让注入器创建对象，其中最基础的方式就是提供者(provider), 其余四种方式(Value, Fac
  • java-写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 bylijinnan java
    public class CommonSubSequence { /** * 题目：写一函数f(a,b)，它带有两个字符串参数并返回一串字符，该字符串只包含在两个串中都有的并按照在a中的顺序。 * 写一个版本算法复杂度O(N^2)和一个O(N) 。 * * O(N^2)：对于a中的每个字符，遍历b中的每个字符，如果相同，则拷贝到新字符串中。 * O(
  • sqlserver 2000 无法验证产品密钥 Chen.H sqlwindowsSQL ServerMicrosoft
    在 Service Pack 4 (SP 4), 是运行 Microsoft Windows Server 2003、 Microsoft Windows Storage Server 2003 或 Microsoft Windows 2000 服务器上您尝试安装 Microsoft SQL Server 2000 通过卷许可协议 (VLA) 媒体。 这样做, 收到以下错误信息CD KEY的 SQ
  • [新概念武器]气象战争 comsci
           气象战争的发动者必须是拥有发射深空航天器能力的国家或者组织....        原因如下:        地球上的气候变化和大气层中的云层涡旋场有密切的关系,而维持一个在大气层某个层次
  • oracle 中 rollup、cube、grouping 使用详解 daizj oraclegroupingrollupcube
    oracle 中 rollup、cube、grouping 使用详解 -- 使用oracle 样例表演示 转自namesliu -- 使用oracle 的样列库，演示 rollup, cube, grouping 的用法与使用场景    --- ROLLUP ， 为了理解分组的成员数量，我增加了 分组的计数  COUNT(SAL)   
  • 技术资料汇总分享 Dead_knight 技术资料汇总 分享
    本人汇总的技术资料，分享出来，希望对大家有用。 http://pan.baidu.com/s/1jGr56uE 资料主要包含： Workflow->工作流相关理论、框架(OSWorkflow、JBPM、Activiti、fireflow...) Security->java安全相关资料(SSL、SSO、SpringSecurity、Shiro、JAAS...) Ser
  • 初一下学期难记忆单词背诵第一课 dcj3sjt126com englishword
    could 能够 minute 分钟 Tuesday 星期二 February 二月 eighteenth 第十八 listen 听 careful 小心的，仔细的 short 短的 heavy 重的 empty 空的 certainly 当然 carry 携带；搬运 tape 磁带 basket 蓝子 bottle 瓶 juice 汁，果汁 head 头；头部
  • 截取视图的图片, 然后分享出去 dcj3sjt126com OSObjective-C
    OS 7 has a new method that allows you to draw a view hierarchy into the current graphics context. This can be used to get an UIImage very fast. I implemented a category method on UIView to get the vi
  • MySql重置密码 fanxiaolong MySql重置密码
    方法一:  在my.ini的[mysqld]字段加入： skip-grant-tables 重启mysql服务，这时的mysql不需要密码即可登录数据库  然后进入mysql mysql>use mysql;  mysql>更新 user set password=password('新密码') WHERE User='root'; mysq
  • Ehcache（03）——Ehcache中储存缓存的方式 234390216 ehcacheMemoryStoreDiskStore存储驱除策略
    Ehcache中储存缓存的方式   目录 1     堆内存（MemoryStore） 1.1     指定可用内存 1.2     驱除策略 1.3     元素过期 2   &nbs
  • spring mvc中的@propertysource jackyrong spring mvc
      在spring mvc中，在配置文件中的东西，可以在java代码中通过注解进行读取了： @PropertySource  在spring 3.1中开始引入 比如有配置文件 config.properties mongodb.url=1.2.3.4 mongodb.db=hello 则代码中   @PropertySource(&
  • 重学单例模式 lanqiu17 单例Singleton模式
    最近在重新学习设计模式，感觉对模式理解更加深刻。觉得有必要记下来。 第一个学的就是单例模式，单例模式估计是最好理解的模式了。它的作用就是防止外部创建实例，保证只有一个实例。 单例模式的常用实现方式有两种，就人们熟知的饱汉式与饥汉式，具体就不多说了。这里说下其他的实现方式 静态内部类方式: package test.pattern.singleton.statics; publ
  • .NET开源核心运行时，且行且珍惜 netcome java.net开源
    背景 2014年11月12日，ASP.NET之父、微软云计算与企业级产品工程部执行副总裁Scott Guthrie，在Connect全球开发者在线会议上宣布，微软将开源全部.NET核心运行时，并将.NET 扩展为可在 Linux 和 Mac OS 平台上运行。.NET核心运行时将基于MIT开源许可协议发布，其中将包括执行.NET代码所需的一切项目——CLR、JIT编译器、垃圾收集器（GC）和核心
  • 使用oscahe缓存技术减少与数据库的频繁交互 Everyday都不同 Web高并发oscahe缓存
    此前一直不知道缓存的具体实现，只知道是把数据存储在内存中，以便下次直接从内存中读取。对于缓存的使用也没有概念，觉得缓存技术是一个比较”神秘陌生“的领域。但最近要用到缓存技术，发现还是很有必要一探究竟的。   缓存技术使用背景：一般来说，对于web项目，如果我们要什么数据直接jdbc查库好了，但是在遇到高并发的情形下，不可能每一次都是去查数据库，因为这样在高并发的情形下显得不太合理——
  • Spring+Mybatis 手动控制事务 toknowme mybatis
    @Override    public boolean testDelete(String jobCode) throws Exception {       boolean flag = false;  &nbs
  • 菜鸟级的android程序员面试时候需要掌握的知识点 xp9802 android
    熟悉Android开发架构和API调用 掌握APP适应不同型号手机屏幕开发技巧 熟悉Android下的数据存储  熟练Android Debug Bridge Tool 熟练Eclipse/ADT及相关工具  熟悉Android框架原理及Activity生命周期 熟练进行Android UI布局 熟练使用SQLite数据库； 熟悉Android下网络通信机制，S
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他