本文目录一览：
网站被大流量CC攻击，该怎么办
启用云防火墙，类似于百度云加速这种，简单的解析下就好了，不需要什么技术，新手也可以完成，百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。每天处理十亿级的PV流量及数百亿TB的数据流量，并提供市场顶尖水平的稳定性和抗攻击能力。
百度云加速以部署于骨干网的数据中心为支撑，结合百度深度学习技术，为您的网站提供性能和流量优化，致力与广大开发者一起于打造开放、安全的云服务生态系统。
我们希望更多的网站合作伙伴以及中小企业能受益于百度云加速带来的价值及红利，从而使得云生态能够更加良性的发展。相关链接
百度云加速为用户提下以下三大类功能：
1、网站加速
百度云加速节点遍布全中国，通过智能DNS解析等技术，将访问网站的用户引导至最快的节点，通过动静态加速及页面优化技术，大大提高网站的访问速度和用户体验。此外，还可以大量节省网站自身的服务计算和带宽资源。
2、安全防护
百度云加速可以同时防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击。
3、SEO
百度云加速的百度蜘蛛DNS同步功能，可以做到和百度蜘蛛实时同步DNS信息，保证百度蜘蛛的正常抓取，保证搜索引擎权重的稳定性；通过死链自动提交、sitemap自动提交，及时收录网站信息，提高网站索引量。
汽轮机油化验什么指标才算合格
汽轮机透平油在日常运行中，主要监督5个参数：粘度、酸值、闪点、水溶性PH、水分机械杂质。只要这5个指标中的4个粘度、酸值、闪点、水溶性PH在规定范围，这油就能使用。
根据汽轮机油的作用特点，为确保汽轮机组的安全经济运行，汽轮机油必须具备：
1、良好的氧化安定性；
2、适宜的粘度和良好的粘温性；
3、良好的抗乳化性；
4、良好的防锈防腐性；
5、良好的抗泡性和空气释放性。
扩展资料：
汽轮机油在使用中应注意：
1、 尽可能防止汽轮机组漏气、漏水、漏电；
2、回油温度控制在65℃以下；
3、 油箱定期切水和放出杂质，保持油品清洁不受水、铁锈、沉淀物等污染。
为延长油品的使用寿命，应加强对运行中油的维护工作，可采取下列防劣措施：
1、添加T501抗氧剂；
2、 补加T746防锈剂；
3、 随时清除油中机械杂质、油，以便保证系统清洁度。
参考资料来源：百度百科-汽轮机油
如何设置安全的header
正确的设置
0 – 关闭对浏览器的xss防护
1 – 开启xss防护
1; mode=block – 开启xss防护并通知浏览器阻止而不是过滤用户注入的脚本。
1; report= – 这个只有chrome和webkit内核的浏览器支持，这种模式告诉浏览器当发现疑似xss攻击的时候就将这部分数据post到指定地址。
通常不正确的设置
0; mode=block; – 记住当配置为0的时候，即使加了mode=block选项也是没有效果的。需要指出的是，chrome在发现这种错误的配置后还是会开启xss防护。
1 mode=block; – 数字和选项之间必须是用分号分割，逗号和空格都是错误的。但是这种错误配置情况下，IE和chrome还是默认会清洗xss攻击，但是不会阻拦。
如何检测
如果过滤器检测或阻拦了一个反射性xss以后,IE会弹出一个对话框。当设置为1时，chrome会隐藏对反射性xss的输出。如果是设置为 1; mode=block ,那么chrome会直接将user-agent置为一个空值:, URL 这种形式。
参考文献
Post from Microsoft on the X-XSS-Protection Header
Chromium X-XSS-Protection Header Parsing Source
Discussion of report format in WebKit bugzilla
2. X-Content-Type-Options
目的
这个header主要用来防止在IE9、chrome和safari中的MIME类型混淆攻击。firefox目前对此还存在争议。通常浏览器可以通过嗅探内容本身的方法来决定它是什么类型，而不是看响应中的content-type值。通过设置 X-Content-Type-Options：如果content-type和期望的类型匹配，则不需要嗅探，只能从外部加载确定类型的资源。举个例子，如果加载了一个样式表，那么资源的MIME类型只能是text/css，对于IE中的脚本资源，以下的内容类型是有效的：
application/ecmascript
application/javascript
application/x-javascript
text/ecmascript
text/javascript
text/jscript
text/x-javascript
text/vbs
text/vbscript
对于chrome，则支持下面的MIME 类型：
text/javascript
text/ecmascript
application/javascript
application/ecmascript
application/x-javascript
text/javascript1.1
text/javascript1.2
text/javascript1.3
text/jscript
text/live script
正确的设置
nosniff – 这个是唯一正确的设置，必须这样。
通常不正确的设置
‘nosniff’ – 引号是不允许的
: nosniff – 冒号也是错误的
如何检测
在IE和chrome中打开开发者工具，在控制台中观察配置了nosniff和没有配置nosniff的输出有啥区别。
参考文献
Microsoft Post on Reducing MIME type security risks
Chromium Source for parsing nosniff from response
Chromium Source list of JS MIME types
MIME Sniffing Living Standard
3. X-Frame-Options
目的
这个header主要用来配置哪些网站可以通过frame来加载资源。它主要是用来防止UI redressing 补偿样式攻击。IE8和firefox 18以后的版本都开始支持ALLOW-FROM。chrome和safari都不支持ALLOW-FROM，但是WebKit已经在研究这个了。
正确的设置
DENY – 禁止所有的资源（本地或远程）试图通过frame来加载其他也支持X-Frame-Options 的资源。
SAMEORIGIN – 只允许遵守同源策略的资源（和站点同源）通过frame加载那些受保护的资源。
ALLOW-FROM – 允许指定的资源（必须带上协议http或者https）通过frame来加载受保护的资源。这个配置只在IE和firefox下面有效。其他浏览器则默认允许任何源的资源（在X-Frame-Options没设置的情况下）。
刑事诉讼的结构简介
我国刑事诉讼形成了以法院判决为中心，检察机关干预公安机关侦查，提请法院审判，人民法院和公安机关很少联系的直线型结构。公安机关在刑事诉讼中处于相对重要的地位，权力强大，影响控制着刑事诉讼后面的每一个环节。检察机关和人民法院各方面活动都会受到公安机关的直接或间接影响，而他们对抗公安机关的手段、措施却相对较少。公安机关拥有的权力从本质上讲是一种行政权，按照权力制约理论，行政权应当受到司法权的有效监控，以司法权制约警察权，是人们对警察天然侵犯性进行深刻认识的结果〔8〕。我国的检察机关拥有的权力广泛，但过于分散和脆弱，对公安机关缺乏相关的实质性管理手段，法院更是无法对公安机关进行司法控制。这种刑事诉讼构造表面上看公、检、法三机关相互配合、相互制约，实质上是以侦查为中心的职权式诉讼模式，目的是加强审前程序，确保侦查活动的顺利实施。
我国缺乏侦、检追诉、司法审查、执行独立的诉讼结构，现行立法中的许多制度设计也违背控辩平等和“任何人不得为自己法官”的司法原则，由检察机关指导公安机关侦查，对逮捕行为实行司法审查、执行独立符合诉讼任务，加大了监督力度，强化了检察机关的控诉职责，为控辩平等、法官中立创造了条件。这样完成的三主体(检察、法院、司法)配侦查(控诉)、审判、执行、预防五职能的刑事诉讼制约结构包括两方面：一方面要求控诉(侦查)与辩护(无罪推定、不被强迫自证明有罪、律师帮助)平等，保障法院独立的公正审判；另一方面要求建立检察（公安）、法院、司法三者之间分工协作，相互配合、相互制约的多元型结构。总之，我国的刑事诉讼法应借鉴现代西方国家好的经验，结合我国实际，实现保障人权和惩罚教育犯罪的目的，进一步向科学性、民主化方面迈进。