如何设计安全的控制系统远程访问--技术头条 -- 微博大V帮你宣传技术博文开发者头条码农头条

【简介】

远程访问有个比较容易被忽视的问题：目前关于远程访问的很多设计/架构已经过时，相关标准需要重新制定和更新以达到当前的安全标准，但是各种设备的涌现导致标准制定需要考虑很多问题。完全杜绝远程访问，采用封闭隔离模式也不是长久之计。

在万物互联和IOT高速发展的情况下，远程连接必不可少，尤其是在工业控制环境中。现场设备的配置更新、界面设置等很多操作无法由安全人员完成，需要由供应商或控制系统现场人员协助。疫情前人们就已经在考虑摒弃传统的人员在设备现场操作模式，疫情的到来更加速了这个需求。一些传统的架构设计已经不允许我们在独立隔离的环境中完成各种操作，我们必须要直面远程访问带来的各种风险。

点击查看原文 >>

由 @技术头条 2021-05-26 22:40 / 原作者微博：@绿盟科技 / 0个评论

赞过的人： @IT技术博客大学习

IM服务器设计-如何解决消息的乱序 (www.codedump.info)

IM消息需要面对的另一个难题：如何保证收到的消息不乱序。下面先展开看看要解决这个难题有哪些障碍。

by @技术头条 2024-03-21 23:00 查看详情

IM服务器设计-网关接入层 (www.codedump.info)

IM服务系列文章： IM服务器设计-基础 IM服务器设计-消息存储网关接入层负责维护与客户端之间的长连接，由于它是唯一一个与客户端进行直接通信的服务入口，

by @技术头条 2024-03-21 23:00 查看详情

IM服务器设计-消息存储 (www.codedump.info)

这部分专门讲述IM消息存储的设计。消息存储的难度在于，要考虑以下的场景：

1、离线消息存储。即发送消息时对方不在线该怎么处理。
2、单聊、群聊消息。
3、随着用户量越来越大，应该以后如何扩展。

by @技术头条 2024-03-13 13:33 查看详情

IM服务器设计-基础 (www.codedump.info)

IM做为非常经典的服务器系统，其设计时候的考量具备代表性，所以这一次花几个篇幅讨论其相关设计。

主要内容相当部分参考了一套海量在线用户的移动端IM架构设计实践分享一文，在此之上补充了更好的消息存储设计以及集群设计。

by @技术头条 2024-03-13 13:32 查看详情

真实世界的Go设计模式 - 对象池模式 (colobu.com)

对象池（object pool pattern）是一种设计模式。一个对象池包含一组已经初始化过且可以使用的对象，而可以在有需求时创建和销毁对象。池的用户可以从池子中取得对象，对其进行操作处理，并在不需要时归还给池子而非直接销毁它。这是一种特殊的工厂对象。

若初始化、实例化的代价高，且有需求需要经常实例化，但每次实例化的数量较少的情况下，使用对象池可以获得显著的效能提升。从池子中取得对象的时间是可预测的，但新建一个实例所需的时间是不确定。

另外，利用对象池，我们可以重用对象，减少对象的分配，对于垃圾回收的编程语言，也是一种提高性能的手段。

by @技术头条 2023-09-10 23:38 查看详情

真实世界的Go设计模式 - 原型模式 (colobu.com)

*原型模式(Prototype Pattern)是创建型模式的一种，其特点在于通过“复制”一个已经存在的实例来返回新的实例,而不是新建实例。被复制的实例就是我们所称的“原型”，这个原型是可定制的。
如果你有一个对象，并希望生成与其完全相同或者类似的一个复制品，你该如何实现呢？首先你必须新建一个属于相同类的对象，或者类似的对象，然后你必须遍历原始对象的所有成员变量，并将成员变量值复制到新对象中。在Go生态圈中，我们常常使用下面的库来做这份工作。

by @技术头条 2023-09-10 23:32 查看详情

架构设计 the Easy Way (blog.alswl.com)

前几日，我在团队内部举行了一场技术分享，我介绍了关于架构设计的最佳实践。将这些实践凝练成了 20 字口诀：架构看问题、需求看用例、设计看模型、细节看时序。

我将顺口溜转到了 Twitter，不少朋友对这些顺口溜产生了浓厚兴趣，希望深入了解。因此，我将我分享中的观点扩展成了这篇文章。

by @技术头条 2023-07-30 17:40 查看详情

真实世界的Go设计模式 - 工厂模式 (colobu.com)

工厂模式是一种创建型模式，就是用来创建新对象的一种设计模式,它可以将复杂对象的建造过程抽象出来（抽象类别），使这个抽象过程的不同实现方法可以构造出不同表现（属性）的对象。

23种设计模式中包含抽象工厂模式，工厂方法模式，其他也有人总结出简单工厂模式。这个工厂大量的依赖接口、抽象类和具体的类实现。在Go中，才不会有这么复杂的工厂创建模式，Go中最常见的工厂模式类似简单工厂模式，而且一般都是通过New或者NewXXX来实现。

by @技术头条 2023-07-30 17:36 查看详情

腾讯云日志产品CLS使用以及成本控制的最佳实践 (wiki.eryajf.net)

日志成本控制主要有如下几个维度：- 减量：去掉没有意义的无效日志，只打印关键日志。- 减周期：尽可能减少日志存储的时长。- 转低频：低频相较于标准存储，可降低 6 0%--70%的成本。- 慎开全文索引：全文索引将会把所有日志全部索引一遍，并且这个存储是未压缩的存储，如果开启全文索引，则存储往往会比不开的存储高出 4--10 倍。

by @技术头条 2023-07-04 23:07 查看详情

合成双重差分法--烟草控制评估 (bjt.name)

双重差分（difference indifferences）是一种常见的计量经济学方法，用于评估政策或干预措施的影响。它的基本思想是对比实验组和对照组在政策实施前后的差异，以确定政策的影响。

by @技术头条 2023-06-05 23:58 查看详情