目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢？不妨看看以下方法。

一、取消文件夹隐藏共享

如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择

"共享"，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？

原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选择“系统工具/共享文件夹/共享”，就可以看到硬盘上的每个分区名后面都加了一个“$”。但是只要键入“计算机名或者IPC$”，系统就会询问用户名和密码，遗憾的是，大多数个人用户系统Administrator的密码都为空，入侵者可以轻易看到C盘的内容，这就给网络安全带来了极大的隐患。

怎么来消除默认共享呢？方法很简单，打开注册表编辑器，进入“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetSevicesLanmanworkstationparameters”，新建一个名为“AutoShareWKs”的双字节值，并将其值设为“0”，然后重新启动电脑，这样共享就取消了。

二、拒绝恶意代码

恶意网页成了宽带的最大威胁之一。以前使用Modem，因为打开网页的速度慢，在完全打开前关闭恶意网页还有避免中招的可能性。现在宽带的速度这么快，所以很容易就被恶意网页攻击。

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。

运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件”中第2、3项设置为“禁用”，其它项设置为“提示”，之后点击“确定”。这样设置后，当你使用IE浏览网页时，就能有效避免恶意网页中恶意代码的攻击。

三、封死黑客的“后门”

俗话说“无风不起浪”，既然黑客能进入，那说明系统一定存在为他们打开的“后门”，只要堵死这个后门，让黑客无处下手，便无后顾之忧！

1.删掉不必要的协议

对于服务器和主机来说，一般只安装TCP/IP协议就够了。鼠标右击“网络邻居”，选择“属性”，再鼠标右击“本地连接”，选择“属性”，卸载不必要的协议。其中NETBIOS是很多安全缺陷的根源，对于不需要提供文件和打印共享的主机，还可以将绑定在TCP/IP协议的NETBIOS关闭，避免针对NETBIOS的攻击。选择“TCP/IP协议/属性/高级”，进入“高级TCP/IP设置”对话框，选择“WINS”标签，勾选“禁用TCP/IP上的NETBIOS”一项，关闭NETBIOS。

2.关闭“文件和打印共享”

文件和打印共享应该是一个非常有用的功能，但在不需要它的时候，也是黑客入侵的很好的安全漏洞。所以在没有必要“文件和打印共享”的情况下，我们可以将它关闭。用鼠标右击“网络邻居”，选择“属性”，然后单击“文件和打印共享”按钮，将弹出的“文件和打印共享”对话框中的两个复选框中的钩去掉即可。

虽然“文件和打印共享”关闭了，但是还不能确保安全，还要修改注册表，禁止它人更改“文件和打印共享”。打开注册表编辑器，选择“HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesNetWork”主键，在该主键下新建DWORD类型的键值，键值名为“NoFileSharingControl”，键值设为“1”表示禁止这项功能，从而达到禁止更改“文件和打印共享”的目的；键值为“0”表示允许这项功能。这样在“网络邻居”的“属性”对话框中“文件和打印共享”就不复存在了。

3.把Guest账号禁用

有很多入侵都是通过这个账号进一步获得管理员密码或者权限的。如果不想把自己的计算机给别人当玩具，那还是禁止的好。打开控制面板，双击“用户和密码”，单击“高级”选项卡，再单击“高级”按钮，弹出本地用户和组窗口。在Guest账号上面点击右键，选择属性，在“常规”页中选中“账户已停用”。另外，将Administrator账号改名可以防止黑客知道自己的管理员账号，这会在很大程度上保证计算机安全。

4.禁止建立空连接

在默认的情况下，任何用户都可以通过空连接连上服务器，枚举账号并猜测密码。因此，我们必须禁止建立空连接。方法有以下两种：

方法一是修改注册表：打开注册表“HKEY_LOCAL_MACHINESystemCurrentControlSetControlLSA”，将DWORD值“RestrictAnonymous”的键值改为“1”即可。

最后建议大家给自己的系统打上补丁，微软那些没完没了的补丁还是很有用的！

来源:天涯工作室

在Windows服务器系统中，每当服务器启动成功时，系统的C盘、D盘等都会被自动设置成隐藏共享，尽管通过这些默认共享可以让服务器管理维护起来更方便一些;但在享受方便的同时，这些默认共享常常会被一些非法攻击者利用，从而容易给服务器造成安全威胁。如果你不想让服务器轻易遭受到非法攻击的话，就必须及时切断服务器的默认共享“通道”。下面，本文就为大家推荐以下几则妙招，以便让你轻松禁止掉服务器的默认共享。

功能配置法

这种方法是通过Windows XP或Windows 2003系统中的msconfig命令，来实现切断服务器默认共享“通道”目的的。使用该方法时，可以按照如下步骤来进行:

依次单击“开始”/“运行”命令，在随后出现的系统运行设置框中，输入字符串命令“msconfig”，单击“确定”按钮后，打开一个标题为系统配置实用程序的设置窗口;

单击该窗口中的“服务”选项卡，在其后打开的如图1所示的选项设置页面中，找到其中的“Server”项目，并检查该项目前面是否有勾号存在，要是有的话必须将其取消掉，最后单击一下“确定”按钮，以后重新启动服务器系统时，服务器的C盘、D盘等就不会被自动设置成默认共享了。

小提示:尽管Windows 2000服务器系统没有系统配置实用程序功能，但考虑到该系统的内核与Windows 2003系统内核比较接近，因此你可以将Windows 2003系统中的msconfig.exe文件和msconfig.chm文件直接复制到Windows 2000系统目录中，以后你也可以在该系统的运行对话框中，直接启动系统配置实用程序功能了。如果在启动该功能的过程中，遇到有错误提示窗口弹出时，你可以不必理会，不停单击“取消”按钮就可以看到系统配置实用程序设置窗口了。

“强行”停止法

所谓“强行”停止法，其实就是借助Windows服务器的计算机管理功能，来对已经存在的默认共享文件夹，“强制”停止共享命令，以便让其共享状态取消，同时确保这些文件夹下次不能被自动设置成共享。在“强行”停止默认共享文件夹的共享状态时，你可以按照下面的步骤来进行:

依次单击“开始”/“运行”命令，在打开的系统运行设置框中，输入字符串命令“compmgmt.msc”，单击“确定”按钮后，打开打开Windows服务器系统的“计算机管理”界面;

在该界面的左侧列表区域中，用鼠标逐一展开“系统工具”、“共享文件夹”、“共享”文件夹，在对应“共享”文件夹右边的子窗口中，你将会发现服务器系统中所有已被共享的文件文件夹都被自动显示出来了，其中共享名称后面带有“$”符号的共享文件夹，就是服务器自动生成的默认共享文件夹;

要取消这些共享文件夹的共享状态，你只要先用鼠标逐一选中它们，然后再用右键单击之，在其后打开的快捷菜单中，选中“停止共享”选项，随后屏幕上将打开一个如图2所示的对话框，要求你确认一下是否真的想停止已经选择的共享，此时你再单击一下“是”按钮，所有选中的默认共享文件夹的共享标志就会自动消失了，这表明它们的共享状态已经被“强行”停止了，以后哪怕是重新启动服务器系统，服务器的C盘、D盘也不会被自动设置成默认共享了。

逐一删除法

所谓“逐一删除法”，其实就是借助Windows服务器内置的“net share”命令，来将已经处于共享状态的默认共享文件夹，一个一个地删除掉(当然这里的删除，仅仅表示删除默认共享文件夹的共享状态，而不是删除默认文件夹中的内容)，但该方法有一个致命的缺陷，就是无法实现“一劳永逸”的删除效果，只要服务器系统重新启动一下，默认共享文件夹又会自动生成了。在使用该方法删除默认共享文件夹的共享状态时，可以参考如下的操作步骤:

首先在系统的开始菜单中，执行“运行”命令，打开系统运行设置框，在该对话框中输入字符串命令“cmd”后，再单击“确定”按钮，这样Windows服务器系统就会自动切换到DOS命令行工作状态;

然后在DOS命令行中，输入字符串命令“net share c$ /del”，单击回车键后，服务器中C盘分区的共享状态就被自动删除了;如果服务器中还存在D盘分区、E盘分区的话，你可以按照相同的办法，分别执行字符串命令“net share d$ /del”、“net share e$ /del”来删除它们的共享状态;

此外，对应IP$、Admin$之类的默认共享文件夹，你们也可以执行字符串命令“net share ipc$ /del”、“net share admin$ /del”，来将它们的隐藏共享状态取消，这样的话非法攻击者就无法通过这些隐藏共享“通道”，来随意攻击Windows服务器了。

“自动”删除法

如果服务器中包含的隐藏共享文件夹比较多的话，依次通过“net share”命令来逐一删除它们时，将显得非常麻烦。其实，我们可以自行创建一个批处理文件，来让服务器一次性删除所有默认共享文件夹的共享状态。在创建批处理文件时，只要打开类似记事本之类的文本编辑工具，并在编辑窗口中输入下面的源代码命令:

@echo off

net share C$ /del

net share D$ /del

net share ipc$ /del

net share admin$ /del

……

完成上面的代码输入操作后，再依次单击文本编辑窗口中的“文件”/“保存”菜单命令，在弹出的文件保存对话框中输入文件名为“delshare.bat”，并设置好具体的保存路径，再单击一下“保存”按钮，就能完成自动删除默认共享文件夹的批处理文件创建工作了。以后需要删除这些默认共享文件夹的共享状态时，只要双击“delshare.bat”批处理文件，服务器系统中的所有默认共享“通道”就能被自动切断了。

作者：aileenguan
来源：绿光互联(http://www.phpidc.net)

搞合租也算是有些时间了，经历了一些，也有一些经验和感触，愿意拿出来跟朋友们分享。请注意，在这里，只是用经验，用事实，用监测说话，而且是在大量机器基础上得出的结论。

1.首先要解释一个带宽的问题。
有人号称服务器100Mb带宽，却不肯提共享两个字。事实上，独占一条100Mb带宽每个月的费用都得在千元左右，这样，仅仅是带宽一年都得上万的费用。所以一般的IDC是不会让你独占这个带宽，正常来讲，这个100M带宽要分配给15台左右的机器，黑心的服务器商可能分配给更多的机器。而且，一般会给每一个机器设置带宽上限为10M上下。所以，记住，不会有100M独占的机器给你用，所谓的100M基本都是共享，分配到一个服务器上的也就是10M上下

这里不得不提到一个带宽单位的问题，要注意KB不等于Kb MB也不等于Mb B代表着byte，而b则是bit 1B=8b 所以由此类推，其实10Mb的带宽在你机器上的理论上的速度上限只有1.25MB 而事实上，除去部分头文件信息，这个数量就更少了。

那么，有人会提出疑问了，这样一个带宽，让服务器上那么多的用户使用，够吗？答案是肯定的，只要你不提供下载，就web访问而言，这是很足够了。本人现在几台服务器上均安装了iis流量的监测工具，虽然小有限制，但是在访问量高的时候，同时的带宽也就能限制在1MB/s左右。带宽是够的。

2.内存的问题
应该说参与合租的站点都不会太大，因为本人是在PHPWind论坛基础上号召起来的，所以参与的用户多数都是要自己做论坛的，一开始，考虑的配置是P4 3.0 (64位) 1G DDR400内存，这样子。但是很快发现，就算按照原本的20个人的用户，这个内存也很快被耗尽，此前就听人说论坛是资源大户，就现在来看，mysql吃内存太厉害，在2003+IIS6+Mysql平台上，常常mysql就要占去服务器高达四五百兆的内存，这就占用了服务器物理内存的50%。再加上iis占用，还有其他一些服务，基本上内存很容易告罄。所以后来的机器，内存只好自己掏钱一律扩容了，因为没有办法。我觉得最佳的配置应该是2G内存，1G是绝对不够的。再多无益，服务器的资源这样搭配是比较好的。

3.CPU的问题
与内存持续走高正好相反的是，对iis的应用程序池适当限制，可以控制CPU即使在峰值的时候也不会太高，现在当前时间是19：47 算是访问量开始变高的时候，我监测几台服务器的CPU使用率，均在40%徘徊。如果访问量在大一点，也就百分之六七十。曾经有一个自认为资深的朋友对这个服务器配置嗤之以鼻，认为根本不能用。但是他却忽略了两点：第一、倘若流量达到一定程度，是没有必要还跟人合租服务器的。其二、服务器的配置如果提高，相应的租赁的用户所要承担的费用则也要提高。但是不得不说的是，在这个配置的CPU，在备份mysql数据的时候，常常要占用相当高的CPU，我曾经在自己的机器上备份mysql数据，如果数据量过大，我个人的机器都几乎处于当机状态。（个人电脑P4 2.4G 1G内存）。所以，必须承认，这个配置的服务器，在论坛数据备份的时候，常常会出现问题。解决的办法就是用单独的应用程序池来做一个phpmyadmin站点，不限CPU使用，来解决问题。好在其一，倘若你的论坛数据库好几百兆，而你又是合租服务器，那么你没有必要天天去备份，如果那样，两三天之后，你的服务器空间就让备份文件占据完了。

4.服务器对用户流量等限制的问题
开始的时候，也想让大家用的爽，用得自在，所以也不愿意做任何限制，不限制iis，不限制cpu，不限之内存等等，但是后来才发现，就好像这个天底下的任何地方一样，不自觉的人总是太多，而且有的人程序出问题之后可能影响到其他人。所以到最后只是得到一个这样的结论对服务器不做任何限制是一个天大的谎言，那是不可能的。所以最理想的方法是建立独立的应用程序池，然后每一个用户占用一个应用程序池，在进行对CPU份额、内存使用、带宽占用的限制。服务器上20个用户，我一般限制每一个人最高8%的CPU，如果你去计算8%*20=160%，那无疑你是愚蠢的。一个服务器上的站点总是有大有小，而且，也基本不可能在同一瞬间都达到各自的峰值。所以有些小用户可能cpu永远也就1% 2%

5.服务器空间的小，5G = 10G = 20G
空间大可以说是合租服务器最大的亮点，但事实上，这个亮点也有值得商榷的地方，标榜的网络空间大也是服务器合租最大的幌子。常常有人问我单租不单租1G的空间。我都是一口拒绝，其实，磁盘空间只是一个幌子而已，因为可以说没有几个人用得了那么大的空间，给你1G的空间，但是你的cpu和内存份额仍然是一样，这有什么意义呢？其实可以说你跟5G的用户享受了一样的待遇。真正决定服务器合租价格的是分配给你的CPU和内存，而不是空间大小 所以如果你问我1G怎么卖，我会告诉你 Never. 但是如果你说空间可以不可以多给你几G，我会告诉你，No problem. 同样的CPU，同样的内存，如果我要1G单卖，1G300吧。但是我已知的成本固定，那么这就意味着我需要更多的用户才能拿回成本，那么，是否意味着你所使用的CPU份额就要更低呢？可以说零售小额空间，是某种程度上对合租用户权益的侵害。

6.电信网通双线以及相关问题
很多用户希望有一个双线机房，这样就能保证南北方访问的速度都很快，众所周知，当今中国ISP天下，南方电信北方网通，间或又有移动、铁通等也能够提供ISP接入服务。网络之间的互访互连速度慢，这是举国尽知的事实。如果是电信机房，是不敢打包票说网通的用户访问也能够如同电信用户一样快的，而作为网通机房，电信的用户去访问，那速度也是要比网通自己的用户去访问打一个折扣。应该说对于相关业务的具体内涵，本人也就是略知一二，曾和一个专门搞IDC的朋友谈，说及双线机房，他告诉我:双线机房都是个人搞的小机房，真正的骨干级机房，是不可能搞双线的，如果那样，还存在什么互联互通的问题？思索一二，也觉得有些道理。然后便访网上的主流IDC，确实难觅双线机房的踪迹。

7.合租服务器价格
一台普通的服务器租赁的一年的费用一般在1万元左右，便宜的可能在八九千，再低我就要对他的服务质量——譬如机器的性能，网络服务的质量产生怀疑了。因为这个价格是很容易计算出来的。服务器托管一年的费用一般在四千左右，如果一台机器一年送产权，莫非一台机器只价值2000元？一个P4 3.0 64位CPU的价钱大家都可以查得到。一般来说都是第二年送产权。很多合租者所看重的则是这个产权。而用户则是看中的便宜，空间大。组织有信誉的、值得信赖的合租，双方受益，反之则都彼此头疼不已。想要让服务器稳定的运行，并不是一件太简单的事情，经验的积累和自身的技术同样重要，两者不可或缺。

ps：昨天申请，今天收到邀请，上传了大概六十张图片，用时八分种，还不错
看看效果吧？都是平时收藏的一些壁纸
http://lh2.google.com/linkeronline/Unnamed02

Google在星期二启动了一个新服务，允许通过它的照片管理软件 Picasa 让人们在网上组织和共享照片。
Picasa Web Album 用来让人们轻松的上传和保存照片到网上，你可以设置上传的照片为公共的让任何人都可以看到，或设置为私人的，这样照片就不会在网上列出来，并且只能通过一个特列的链接让 Picasa 用户发送照片。
Picasa 的一个产品经理 Adrian Graham 说，用户可以发表对于每张照片的评论，大约一共可以保存1000张照片，或可以付费以获得更多空间。
照片会自动调整大小以适应屏幕，而且它们附近没有广告。照片是预载的以便很快显示出来，用户可以以1,600-像素的分辨率下载整个相册，这足够大到以4比6英寸打印。
同时别的公司也在发展网上相册服务。Photobucket 今天发布了 Photobucket Jwidget 工具，一个免费的插件，让任何网站为用户提供免费的照片和视频集。Photobucket 提供免费的照片和视频共享，而且让用户可以轻松的管理，并可以链接到社会网络、拍卖网站，博客和留言板。
上周雅虎也启动了一个新的雅虎照片网站的有限beta版，允许人们下载高分辨率的照片，用描述符分类，以便轻松的搜索和发表评论。雅虎还拥有 Flickr 照片网站，以照片分标签而普及。
现在你可以登录 http://picasaweb.google.com 先要获取邀请，激活邀请后，输入你的Gmail帐号，获得参加Picasa Web Albums 测试的机会，先到先得。按确定后网站要你下载最新测试版的Picasa，下载安装完毕你就可以在Picasa上通过点击软件下面工具栏中的 Web Album 按钮上传照片了。

许多新型的Client／Server应用程序以及多媒体技术的出现，导致了传统 的共享式网络远远不能满足要求，这也就推动了局域网交换机的出现。

　　1、交换机的定义

　　局域网交换机拥有许多端口，每个端口有自己的专用带宽，并且可以连接不同的网段。交换机各个端口之间的通信是同时的、并行的，这就大大提高了信息吞吐量。为了进一步提高性能，每个端口还可以只连接一个设备。

　　为了实现交换机之间的互连或与高档服务器的连接，局域网交换机一般拥有一个或几个高速端口，如100M以太网端口、FDDI端口或155M ATM端口，从而保证整个网络的传输性能。

　　2、交换机的特性

　　通过集线器共享局域网的用户不仅是共享带宽，而且是竞争带宽。可能由于个别用户需要更多的带宽而导致其他用户的可用带宽相对减少，甚至被迫等待，因而也就耽误了通信和信息处理。利用交换机的网络微分段技术，可以将一个大型的共享式局域网的用户分成许多独立的网段，减少竞争带宽的用户数量，增加每个用户的可用带宽，从而缓解共享网络的拥挤状况。由于交换机可以将信息迅速而直接地送到目的地能大大提高速度和带宽，能 保护用户以前在介质方面的投资，并提供良好的可扩展性，因此交换机不但是网桥的理想替代物，而且是集线器的理想替代物。

　　与网桥和集线器相比，交换机从下面几方面改进了性能：

　　（1）通过支持并行通信，提高了交换机的信息吞吐量。

　　（2）将传统的一个大局域网上的用户分成若干工作组，每个端口连接一台设备 或连接一个工作组，有效地解决拥挤现像。这种方法人们称之为网络微分 段（Micro一segmentation）技术。

　　（3）虚拟网（VirtuaI LAN）技术的出现，给交换机的使用和管理带来了更大 的灵活性。我们将在后面专门介绍虚拟网。

　　（4）端口密度可以与集线器相媲美,一般的网络系统都是有一个或几个服务器，而绝大部分都是普通的客户机。客户机都需要访问服务器，这样就导致服务器的通信和事务处理能力成为整个网络性能好坏的关键。

　　交换机就主要从提高连接服务器的端口的速率以及相应的帧缓冲区的大小，来提高整个网络的性能，从而满足用户的要求。一些高档的交换机还采用全双工技术进一步提高端口的带宽。以前的网络设备基本上都是采用半双工的工作方式，即当一台主机发送数据包的时候， 它就不能接收数据包，当接收数据包的时候，就不能发送数据包。由于采用全双工技术，即主机在发送数据包的同时，还可以接收数据包，普通的10M端口就可以变成20M端口，普通的100M端口就可以变成200M 端口，这样就进一步提高了信息吞吐量。

　　3、交换机的工作原理

　　传统的交换机本质上是具有流量控制能力的多端口网桥，即传统的（二层） 交换机。把路由技术引入交换机，可以完成网络层路由选择，故称为三层交换，这是交换机的新进展。交换机（二层交换）的工作原理交换机和网桥一样，是工作在链路层的联网设备，它的各个端口都具有桥接功能，每个端口可以连接一个LAN或一台高性能网站或服务器，能够通过自学习来了解每个端口的设备连接情况。所有端口由专用处理器进行控制，并经过控制管理总线转发信息。

　　同时可以用专门的网管软件进行集中管理。 除此之外，交换机为了提高数据交换的速度和效率，一般支持多种方式。

　　（1）存储转发：

　　所有常规网桥都使用这种方法。它们在将数据帧发柱其他端口之前，要把收到的帧完全存储在内部的存储器中，对其检验后再发往其他端口，这样其延时等于接收一个完整的数据帧的时间及处理时间的总和。如果级联很长时，会导致严重的性能问题，但这种方法可以过滤掉错误的数据帧。

　　（2）切入法：

　　这种方法只检验数据帧的目标地址，这使得数据帧几乎马上就 可以传出去，从而大大降低延时。

　　其缺点是：错误帧也会被传出去。错误帧的概率较小的情况下，可以采用切入法以提高传输速度。而错误帧的概率较大的情况下，可以采用存储转发法／以减少错误帧的重传。

　　4、交换机的配置

　　我们下面以Cisco公司的Catlystl900交换机为例，介绍交换机的一般配置过程。

　　对一台新的Catlystl900交换机，使用它的缺省配置就可以工作了。这因为它是一种将软件装在FlashMemory中的硬件设备，当加电时，它首先要进行一系列自检，对所有端口进行测试之后，交换机就处于工作状态。这时它的交换表是空的，它可以通过自学习来了解各个端口的设备连接情况，并将设备的 MAC地址记录在交换表中，当有信息交换时，交换机就根据交换表来进行数据转发。

　　但为了便于对它进行网络管理，Catlystl900交换机自己有一个MAC地址，这样就可以为它分配一个IP地址和屏蔽码。网络管理员须通过交换机的串口接一台终端或仿真终端，才能为它指定一个IP地址，其缺省值是0．0．0．0。指定IP地址以后，网络管理员就可以通过网络进行远程管理了。Catlystl900交换机的配置界面是菜单形式，缺省配置下，它的所有端口都属于同一个VLAN，很多情况下都不需要作什么修改。

　　（1）将微机串口通过RS一232电缆与Cata1yst1900的Console口连接，运行仿真终端软件，Catalyst 1900 启动后。

　　（2）回车后，进入主菜单：

　　（3）按“S”键，进入系统配置菜单：（配置系统名，位置，日期）

　　（4）在主菜单中按“N”键进入网络管理菜单

　　（5）配置IP地置

　　（6）配置SNMP参数

　　5、交换机的种类

　　交换机是数据链路层设备，它可将多个物理LAN网段连接到一个大型网络上，与网络类似交换机传输和溢出也是基于MAC地址的传输。由于交换机是用硬件实现的，因此，传输速度很快。传输数据包时，交换机要么使用存储—转发交换方式，要么使用断—通交换方式。目前有许多类型的交换机，其中包括ATM交换机，LAN交换机和不同类型的WAN交换机。

　　ATM交换机

　　ATM（Asynchronous Transfer Mode）交换机为工作组，企业网络中枢以及其它众多领域提供了高速交换信息和可伸缩带宽的能力。ATM交换机支持语音，视频和文本数据应用，并可用来交换固定长度的信息单位（有时也称元素）。企业网络是通过ATM中枢链路连接多个LAN组成的。

　　局域网交换机

　　LAN交换机用于多LAN网段的相互连接，它在网络设备之间进行专用的无冲突的通信，同时支持多个设备间的对话。LAN交换机主要是用于高速交换数据帧。通过LAN交换机将一个0Mbps以太网与一个100Mbps 以太网互联。

RAID入门基础及RAID0技术详解

　　随着计算机应用的日益普及，人们对计算速度和性能的要求也逐渐提高。在一个完整的计算机系统中，CPU和内存的作用固然重要，但是数据存储设备性能的好坏和速度的快慢也直接影响到整个系统的表现。本文所要讲解的RAID技术起初主要应用于服务器高端市场，但是随着个人用户市场的成熟和发展，正不断向低端市场靠拢，从而为用户提供了一种既可以提升硬盘速度，又能够确保数据安全性的良好的解决方案。本文将对RAID技术进行较为详细的介绍，希望能够对广大读者有所帮助。

　　入门基础

　　RAID是英文Redundant Array of Inexpensive Disks的缩写，中文简称为磁盘阵列。其实，从RAID的英文原意中，我们已经能够多少知道RAID就是一种由多块廉价磁盘构成的冗余阵列。虽然RAID包含多块磁盘，但是在操作系统下是作为一个独立的大型存储设备出现。RAID技术分为几种不同的等级，分别可以提供不同的速度，安全性和性价比。

　　人们在开发RAID时主要是基于以下设想，即几块小容量硬盘的价格总和要低于一块大容量的硬盘。虽然目前这一设想还没有成为现实，RAID在节省成本方面的作用还不是很明显，但是RAID可以充分发挥出多块硬盘的优势，实现远远超出任何一块单独硬盘的速度和吞吐量。除了性能上的提高之外，RAID还可以提供良好的容错能力，在任何一块硬盘出现问题的情况下都可以继续工作，不会受到损坏硬盘的影响。

　　RAID 0

　　提到RAID分为几种不同的等级，其中，RAID 0是最简单的一种形式。RAID 0可以把多块硬盘连接在一起形成一个容量更大的存储设备。最简单的RAID 0技术只是提供更多的磁盘空间，不过我们也可以通过设置，使用RAID 0来提高磁盘的性能和吞吐量。RAID 0没有冗余或错误修复能力，但是实现成本是最低的。

　　RAID 0最简单的实现方式就是把几块硬盘串联在一起创建一个大的卷集。磁盘之间的连接既可以使用硬件的形式通过智能磁盘控制器实现，也可以使用操作系统中的磁盘驱动程序以软件的方式实现。图示如下:



　　在上述配置中，我们把4块磁盘组合在一起形成一个独立的逻辑驱动器，容量相当于任何一块单独硬盘的4倍。如图中彩色区域所示，数据被依次写入到各磁盘中。当一块磁盘的空间用尽时，数据就会被自动写入到下一块磁盘中。

　　这种设置方式只有一个好处，那就是可以增加磁盘的容量。至于速度，则与其中任何一块磁盘的速度相同，这是因为同一时间内只能对一块磁盘进行I/O操作。如果其中的任何一块磁盘出现故障，整个系统将会受到破坏，无法继续使用。从这种意义上说，使用纯RAID 0方式的可靠性仅相当于单独使用一块硬盘的1/4(因为本例中RAID 0使用了4块硬盘)。

　　虽然我们无法改变RAID 0的可靠性问题，但是我们可以通过改变配置方式，提供系统的性能。与前文所述的顺序写入数据不同，我们可以通过创建带区集，在同一时间内向多块磁盘写入数据。具体如图所示:


　　上图中，系统向逻辑设备发出的I/O指令被转化为4项操作，其中的每一项操作都对应于一块硬盘。我们从图中可以清楚的看到通过建立带区集，原先顺序写入的数据被分散到所有的四块硬盘中同时进行读写。四块硬盘的并行操作使同一时间内磁盘读写的速度提升了4倍。

　　在创建带区集时，合理的选择带区的大小非常重要。如果带区过大，可能一块磁盘上的带区空间就可以满足大部分的I/O操作，使数据的读写仍然只局限在少数的一、两块硬盘上，不能充分的发挥出并行操作的优势。另一方面，如果带区过小，任何I/O指令都可能引发大量的读写操作，占用过多的控制器总线带宽。因此，在创建带区集时，我们应当根据实际应用的需要，慎重的选择带区的大小。

　　我们已经知道，带区集可以把数据均匀的分配到所有的磁盘上进行读写。如果我们把所有的硬盘都连接到一个控制器上的话，可能会带来潜在的危害。这是因为当我们频繁进行读写操作时，很容易使控制器或总线的负荷超载。为了避免出现上述问题，建议用户可以使用多个磁盘控制器。示意图如下:


　　这样，我们就可以把原先控制器总线上的数据流量降低一半。当然，最好解决方法还是为每一块硬盘都配备一个专门的磁盘控制器。

　　RAID 1技术详解

　　虽然RAID 0可以提供更多的空间和更好的性能，但是整个系统是非常不可靠的，如果出现故障，无法进行任何补救。所以，RAID 0一般只是在那些对数据安全性要求不高的情况下才被人们使用。

　　RAID 1和RAID 0截然不同，其技术重点全部放在如何能够在不影响性能的情况下最大限度的保证系统的可靠性和可修复性上。RAID 1是所有RAID等级中实现成本最高的一种，尽管如此，人们还是选择RAID 1来保存那些关键性的重要数据。

　　RAID 1又被称为磁盘镜像，每一个磁盘都具有一个对应的镜像盘。对任何一个磁盘的数据写入都会被复制镜像盘中;系统可以从一组镜像盘中的任何一个磁盘读取数据。显然，磁盘镜像肯定会提高系统成本。因为我们所能使用的空间只是所有磁盘容量总和的一半。下图显示的是由4块硬盘组成的磁盘镜像，其中可以作为存储空间使用的仅为两块硬盘(画斜线的为镜像部分)。

　　

　　RAID 1下，任何一块硬盘的故障都不会影响到系统的正常运行，而且只要能够保证任何一对镜像盘中至少有一块磁盘可以使用，RAID 1甚至可以在一半数量的硬盘出现问题时不间断的工作。当一块硬盘失效时，系统会忽略该硬盘，转而使用剩余的镜像盘读写数据。

　　通常，我们把出现硬盘故障的RAID系统称为在降级模式下运行。虽然这时保存的数据仍然可以继续使用，但是RAID系统将不再可靠。如果剩余的镜像盘也出现问题，那么整个系统就会崩溃。因此，我们应当及时的更换损坏的硬盘，避免出现新的问题。 　　更换新盘之后，原有好盘中的数据必须被复制到新盘中。这一操作被称为同步镜像。同步镜像一般都需要很长时间，尤其是当损害的硬盘的容量很大时更是如此。在同步镜像的进行过程中，外界对数据的访问不会受到影响，但是由于复制数据需要占用一部分的带宽，所以可能会使整个系统的性能有所下降。

　　因为RAID 1主要是通过二次读写实现磁盘镜像，所以磁盘控制器的负载也相当大，尤其是在需要频繁写入数据的环境中。为了避免出现性能瓶颈，使用多个磁盘控制器就显得很有必要。下图示意了使用两个控制器的磁盘镜像。



　　使用两个磁盘控制器不仅可以改善性能，还可以进一步的提高数据的安
全性和可用性。我们已经知道，RAID 1最多允许一半数量的硬盘出现故障，所以按照我们上图中的设置方式(原盘和镜像盘分别连接不同的磁盘控制)，即使一个磁盘控制器出现问题，系统仍然可以使用另外一个磁盘控制器继续工作。这样，就可以把一些由于意外操作所带来的损害降低到最低程度。

　　RAID 0+1

　　单独使用RAID 1也会出现类似单独使用RAID 0那样的问题，即在同一时间内只能向一块磁盘写入数据，不能充分利用所有的资源。为了解决这一问题，我们可以在磁盘镜像中建立带区集。因为这种配置方式综合了带区集和镜像的优势，所以被称为RAID 0+1。

　　RAID3和RAID5技术详解

　　热插拔

　　一些面向高端应用的磁盘镜像系统都可以提供磁盘的热插拔功能。所谓热插拔功能，就是允许用户在不关闭系统，不切断电源的情况下取出和更换损害的硬盘。如果没有热插拔功能，即使磁盘损坏不会造成数据的丢失，用户仍然需要暂时关闭系统，以便能够对硬盘进行更换。现在，使用热插拔技术只要简单的打开连接开关或者转动手柄就可以直接取出硬盘，而系统仍然可以不间断的正常运行。

　　校验

　　RAID 3和RAID 5都分别使用了校验的概念提供容错能力。简单的说，我们可以把校验想象为一种二进制的校验和，一个可以告诉你其它所有字位是否正确的特殊位。 　　在数据通信领域，奇偶校验被用来确定数据是否被正确传送。例如，对于每一个字节，我们可以简单计算数字位1的个数，并在字节内加入附加校验位。在数据的接收方，如果数字位1的个数为奇数，而我们使用的又是奇数校验的话，则说明该字节是正确的。同样对偶数校验也是如此。然而，如果数字位1的个数和校验位的奇偶性不一致的话，则说明数据在传送过程中出现了错误。

　　RAID系统也采用了相似的校验方法，可以在磁盘系统中创建校验块，校验块中的每一位都用来对其它关联块中的所有对应位进行校验。

　　在数据通讯领域，虽然校验位可以告诉我们某个字节是否正确，但是无法告诉我们到底是哪一位出现了问题。这就是说我们可以检测错误，但是不能改正错误。对于RAID，这是远远不够的。固然错误的检测非常重要，但是如果不能对错误进行修复，我们就无法提高整个系统的可靠性。

　　举个例子来说，假设我们发现校验块中第10个字节的第5位不正确。如果这个校验块包含的是另外8个数据块的校验信息，那么哪一个数据块才是问题的罪魁祸首呢?也许你可能会想为每一个数据块都建立一个校验块就可以解决问题。但是这种方法很难实现。事实上，RAID主要是借助磁盘控制器的错误报告检测错误位置，并进行修复。如果磁盘控制器在读取数据时没有发出任何“抱怨”，那么系统将会视该数据为正确数据，继续使用。

　　RAID 3

　　RAID 3采用的是一种较为简单的校验实现方式，使用一个专门的磁盘存放所有的校验数据，而在剩余的磁盘中创建带区集分散数据的读写操作。例如，在一个由4块硬盘构成的RAID 3系统中，3块硬盘将被用来保存数据，第四块硬盘则专门用于校验。这种配置方式可以用3+1的形式表示，具体如图:



　　在上图中，我们用相同的颜色表示使用同一个校验块的所有数据块，斜线标出的部分为校验块。校验块和所有对应的数据块一起构成一个带区。

　　第四块硬盘中的每一个校验块所包含的都是其它3块硬盘中对应数据块的校验信息。RAID 3的成功之处就在于不仅可以像RAID 1那样提供容错功能，而且整体开销从RAID 1的50%下降为25%(RAID 3+1)。随着所使用磁盘数量的增多，成本开销会越来越小。举例来说，如果我们使用7块硬盘，那么总开销就会将到12.5%(1/7)。

　　在不同情况下，RAID 3读写操作的复杂程度不同。最简单的情况就是从一个完好的RAID 3系统中读取数据。这时，只需要在数据存储盘中找到相应的数据块进行读取操作即可，不会增加任何额外的系统开销。

　　当向RAID 3写入数据时，情况会变得复杂一些。即使我们只是向一个磁盘写入一个数据块，也必须计算与该数据块同处一个带区的所有数据块的校验值，并将新值重新写入到校验块中。例如，当我们向上图中的绿色数据块写入数据时，必须重新计算所有3个绿色数据块的校验值，然后重写位于第四块硬盘的绿色校验块。由此我们可以看出，一个写入操作事实上包含了数据读取(读取带区中的关联数据块)，校验值计算，数据块写入和校验块写入四个过程。系统开销大大增加。

　　我们可以通过适当设置带区的大小使RAID系统得到简化。如果某个写入操作的长度恰好等于一个完整带区的大小(全带区写入)，那么我们就不必再读取带区中的关联数据块计算校验值。我们只需要计算整个带区的校验值，然后直接把数据和校验信息写入数据盘和校验盘即可。

　　到目前为止，我们所探讨的都是正常运行状况下的数据读写。下面，我们再来看一下当硬盘出现故障时，RAID系统在降级模式下的运行情况。

　　RAID 3虽然具有容错能力，但是系统会受到影响。当一块磁盘失效时，该磁盘上的所有数据块必须使用校验信息重新建立。如果我们是从好盘中读取数据块，不会有任何变化。但是如果我们所要读取的数据块正好位于已经损坏的磁盘，则必须同时读取同一带区中的所有其它数据块，并根据校验值重建丢失的数据。

　　当我们更换了损坏的磁盘之后，系统必须一个数据块一个数据块的重建坏盘中的数据。整个过程包括读取带区，计算丢失的数据块和向新盘写入新的数据块，都是在后台自动进行。重建活动最好是在RAID系统空闲的时候进行，否则整个系统的性能会受到严重的影响。

　　RAID 3的性能问题

　　除了我们在上文讨论过的有关数据写入和降级模式的问题之外，在使用RAID 3的过程中还有其他一些性能上的问题需要引起我们的注意。RAID 3所存在的最大一个不足同时也是导致RAID 3很少被人们采用的原因就是校验盘很容易成为整个系统的瓶颈。 　　我们已经知道RAID 3会把数据的写入操作分散到多个磁盘上进行，然而不管是向哪一个数据盘写入数据，都需要同时重写校验盘中的相关信息。因此，对于那些经常需要执行大量写入操作的应用来说，校验盘的负载将会很大，无法满足程序的运行速度，从而导致整个RAID系统性能的下降。鉴于这种原因，RAID 3更加适合应用于那些写入操作较少，读取操作较多的应用环境，例如数据库和WEB服务器等。

　　RAID 5

　　RAID 3所存在的校验盘的性能问题使几乎所有的RAID系统都转向了RAID 5。在运行机制上，RAID 5和RAID 3完全相同，也是由同一带区内的几个数据块共享一个校验块。

　　RAID 5和RAID 3的最大区别在于RAID 5不是把所有的校验块集中保存在一个专门的校验盘中，而是分散到所有的数据盘中。RAID 5使用了一种特殊的算法，可以计算出任何一个带区校验块的存放位置。具体如图所示:



　　注意图中的校验块已经被分散保存在不同的磁盘中，这样就可以确保任何对校验块进行的读写操作都会在所有的RAID磁盘中进行均衡，从而消除了产生瓶颈的可能。

文章作者：Fr. Qaker [E.S.T]
信息来源：邪恶八进制信息安全团队(www.eviloctal.com)

备注：AXLFilter研究中

本软件开源目的
防御CC类型攻击，共享ISAPI编程思路，追求共享精神。

开源花絮
AAFW在2005年12月底就已经完成，现在需要的就是一些功能的补充和界面的优化，所以还是具有一定学习意义的。
原来发布过CC的源代码，但是发生了一些很不开心的事。这次要发布代码，很多朋友因此建议我不要开源。但是，代码放在手里，放着也是浪费，也不符合自己的共享精神。当初，我自己成长的时候也是读别人的代码提高自身的过程，乘凉不忘栽树人。虽然有不少小人，就让他去吧，真理永远变不了，小人得逞只是一时，大家技术的共同提高，共享精神的保持才是最重要的。

AntiAttackFireWall(AAFW)介绍
AA防火墙是一款IIS ISAPI防火墙，利用ISAPI FILTER进行系统保护，利用ISAPI EXTENTION进行管理。
目前代码已经实现了，有效防止盗链，有效防止CC攻击，有效控制文件下载，有效IP连接限制等功能，而且很多功能都考虑到了扩充问题，所以很容易的修改代码进行功能添加。
特别提下，里面的Base64的编码功能是我从网络上复制的一段代码改编来的。
IP管理用的是二叉树进行内存查找，正常情况下，十万次IP记录（十万数量级）的查找能在0.01秒内完成，建议修改的时候将数据进行hash算法。
原创SQL注入保护代码混合在Decode里面，过滤了()<>‘;= 因为<>=是判断符号，没有这三个符号，基本无法进行条件语句的构造，用()限制了decalre这样的使用和sql语句的套用，用’;杜绝了SQL语句的分隔，应该说，这样的过滤是相对比较安全，而且有效的。
程序本身有访问者按IP管理，所以很方便进行下载限制。
盗链问题，用的是IP判断，看访问者是否访问过本站，用以判断，而不是refer判断，建议加上refer判断增加精确性，接下来会专门研究这个问题。
防止CC攻击用的就是原来我给出的asp防御的思路，采用IIS ASP的随机生成Session的方法，而且session值绑定在访问者的IP记录下。
控制文件下载，也是基于IP的，建议参考后台管理的登录代码，运用Base64的解码，可以很方便的开发会员区这样专业级别的登录控制，甚至可以考虑使用数据库存储用户，比ASP的管理有效的多，而且安全。

顺带感叹
近日的迅雷事件，我在这里支持天空，鄙视华军和迅雷。
迅雷的软件，思路，效率令人佩服，确实是个好东西。但是，大家听说过杀鸡取卵的故事么，迅雷现在就是，他自己建立了门户，提供软件搜索，软件从其他软件下载站下载。看上去挺不错的。潜在问题发生了，一个软件，很多地方同时提供，但是在迅雷中显示的站点只有一个，那么以后各家下载的站估计都要给迅雷送钱，这样才能让自己的站点多显示几次，多一些广告收入阿。下载的时候，管你是谁，只要有这个文件，迅雷就能下，流量上去了。这样做来，用户感觉不错，速度快，但是下载站呢？流量上去了，广告下来了，收入比支出少了，而且广告成倍的少，流量成倍的加，后果是什么？还记得baidu的mp3搜索吧，现在音乐站还有多少？还记得baidu的竞价广告吧，不给钱，你的页面别显示了，你的软件我照样用，不服？叫天天不应，叫地地不灵。说实话，迅雷作软件，佩服，做门户，卑鄙。杀鸡取卵，不改大家以后都没软件下，不信看吧。迅雷可是说了哦，我们不提供软件下载的，嘿嘿。
再说一个潜在威胁，迅雷就使加强版的CC，不信就看，千万用户一起用，每人5个连接，迅雷说今天，天空和我闹，大家一起去挤它的软件下载吧，天空崩溃了。明天，华军这个小人又出尔反尔了，大家去挤它吧。别和我说什么它很有商业道德，baidu多大的一个网站，不照样出来一个8848攻击事件，这次迅雷的做法，嘿嘿，好像更猛。
华军，嘿嘿，就是一个炒作家，先领头出来说，迅雷卑鄙阿，坏阿，然后，不知道得到什么好处，嘿嘿，第一个叛变了，不信大家去华军网上看看，这样的领头羊，嘿嘿，就是披着狼皮，自己炒作自己，能活到最后，但是第一个出卖用户的肯定是它。
天空，赞一个，支持一个，顶住，你要倒了，我们以后软件下载没了，一定要坚持住，让迅雷改。谢谢。

推荐网站
VIF：一个商业版本的IIS防火墙，界面比我的好看多了，功能呢，说实话是同类产品，但是有后续性，不断更新重，大家支持一个http://vif.foosun.cn

邪恶八进制：我的根据地，欢迎大家来指导 http://forum.eviloctal.com/ ，
我的软件首发地色釉-信手绾红尘：美文欣赏http://blog.sina.com.cn/u/1236648217强烈推荐里面的诱惑，嘿嘿http://blog.sina.com.cn/u/49b5c1190100043h

NDS论坛：喜欢玩NDS的朋友可以去看看http://www.ndsman.com/bbs，好像遇到了和天空一样的问题，被某个叫NDSBBS的网站盗链加恶意中伤。

浩联电子：http://www.591hl.com家乡的一个公司，感谢一个长期支持我的朋友 [m*]，估计他不想在这里出名，嘻嘻

近日计划
集中精力研究AXLFilter，用IIS ISAPI FILTER彻底解决盗链问题，然后发布源代码，希望相关下载站与我联系测试盗链效果和防迅雷下载，概念代码将在第一时间发布。

我的联系方式：bigboyq[at]eviloctal[dot]com
点击下载