第5章電子商務基礎 ,123, 作,也能在IP的新版本(IPng或IPv6)下工作。該體制應該是與算法無關的,即使加密算法替 換了,也不對其它部分的實現(xiàn)產生影響。此外,該體制必須能實行多種安全政策,但要避 免給 不使用該體制的人造成不利影響。按照這些要求IPSEC工作組制訂了一個規(guī)范:認證頭(Au- thentication Header, AH)和封裝安全有效負荷(Encapsulating Security Payload, ESP)。簡言 之,AH提供IP包的真實性和...
電子商務基礎 3.源路由選擇欺騙(Source Routing spoofing)。TCP/IP協(xié)議中,為測試目的,IP數(shù)據包設 置了一個選項MP Source Routing,該選項可以直接指明到達節(jié)點的路由。攻擊者可以利用這 個選項進行欺騙,進行非法 連 接。攻擊者可以冒充某個可信節(jié)點的IP地址,構造一個通往某 個服務器的直接路徑和返 回的路徑,利用可信用戶作為通往服務器的路由中的最后一站,就可 以向服務器發(fā)請求,對其進 行攻擊。在TCP/IP協(xié)議的兩 個傳輸層協(xié)議TC...
平J5.1.4.4應用層協(xié)議 想的通的果有他介紹一下最常用的 四種協(xié)議: Telnet.FTP、 TCP/IP應用層協(xié)議是非常多的, ;下面簡 一臺主機上的用戶登 SMTP和HTTP。洛國州生省交配久的 .類應用層協(xié)議。 它允許 像僅僅是遠程主機的 參1 Telnet,也就是虛終 端服務,是用得較多的 用戶當前所使 吏用的主機好 錄進另一臺遠程主機,并在遠程主機中工作,而用 終端協(xié)議的應 用程序)。 一臺主機傳送 送到另一臺主機。 一個終端(包括鍵盤、鼠標顯示器和一個支持虛...
在過去15年中,數(shù)據中心一直發(fā)展緩慢,幾乎我們所有人都見證了這些變化。這種緩慢而穩(wěn)定的發(fā)展對我們所有人來說都顯而易見,因為只要我們愿意看,數(shù)據就在那里。但就像槍手緩慢地移動到射擊位置,即使是在敵人的關注下,也不會引起敵人的注意一樣,電力的消耗和約束同樣悄悄地走近了我們,使我們措手不及,不得不匆忙改變我們數(shù)據中心的產能規(guī)劃模型。...
現(xiàn)在我們可以來看看如何把這些監(jiān)控方法加人到你的運營和業(yè)務流程中了。我們的監(jiān)控基礎設施事實上是支持許多流程的命脈。我們在第部分中介紹了許多流程,而我們從回答第一個問題“有問題嗎”到第三個問題“什么問題”所執(zhí)行的監(jiān)控操作,會為這些流程進行決策提供必需的數(shù)據。...
我們指出了對公司來說并非所有數(shù)據都是有價值的,但所有數(shù)據都是有成本的。這句話同樣適用于監(jiān)控。如果你要對自己能想到的所有東西都進行監(jiān)控,那么很可能在你收集的數(shù)據中,你能用到的少之又少。同時,你還制造了很多噪聲,這就是大多數(shù)監(jiān)控平臺失去作用的前兆。此外,你還浪費了大量的員工時間和公司資源,從而花費了股東的錢。要幫助你了解哪些監(jiān)控指標對我們來說有價值,而哪些沒有,最簡單的方式是自上而下地逐步執(zhí)行一遍我們的漸進式監(jiān)控框架,說明每層創(chuàng)造的價值以及如何限制這些實現(xiàn)的成本。...
首先要介紹的是我們見過的或者推薦客戶使用的幾種云實現(xiàn)。當然,你可以把應用的生產環(huán)境托管到云上,但在當今的軟件開發(fā)組織中,還有很多其他的環(huán)境。也有許多方法可以同時利用不同的環(huán)境,如聯(lián)合使用一個托管中心和代管中心。顯然,把生產環(huán)境托管到云上,從虛擬硬件的角度看,你就有了按需擴展的能力。當然,這并不能保證你應用的架構可以利用虛擬硬件的這種擴展能力,你必須預先確認這一點。云還有一些其他的方式幫助你的組織擴展,我們也會在這里介紹它們。如果你的軟件開發(fā)團隊或質量保證團隊在等待使用某個環(huán)境...
對于公共云計算來說,我們認為有五類重要缺點。這五類缺點并不都適用于私有云。但由于公共云利用最廣泛,而且最受大家關注,所以我們還是針對公共云進行了分析。這五類分別是安全性、可移植性、控制力、局限性和性能。顯然,這些都是非常粗的分類,要完全理解它們,我們還需要深人地對它們進行逐探討。...
在云上運行你的基礎設施,有三方面的重要優(yōu)點,即成本、速度和靈活性。每一種優(yōu)點對一特定的狀況都有不同程度的重要性。你應該根據每種優(yōu)點對你來說是否適用以及是否確實對你益來進行權衡。下面我們對每種優(yōu)點進行詳細介紹。...
有來自下列計算機例外清單中IP地址的用戶擁有, 訪向此站點的權限,若FTP站點是自 然后把具有訪問權利的I 少數(shù)人連接下載或上傳文件,那么可以采用拒絕訪問方式, 地址列在例外名單上。 選擇好貿采取弗種I地址訪間權限制的方式之后技下來可以利吸發(fā) 或編輯按鈕來增加、刪除或更改下列計鮮機例外清單中的內容, 當按下添加或編輯按鈕 后,還可以選擇要增加或變更的IP地址類。 5.4.3 FTP 站點的遠程管理 此兩種方式來實行遠程管理:第一種是利用Itemet服務管理器(MMC) 遠程...