什么是SSL,SSL是不是不安全?

问:

就像登录微软中文技术论坛或163邮箱一样。如果输入的用户名和密码都正确,才会弹出一个安全确认对话框。如果输入不正确,就没有这个安全确认对话框。就是没有加密。意思好像是,等密码用明文发送后回服务器后,验证成功了,才对密码进行加密, 否则就不加密。是不是这样的?

答:

 

不是的。SSL是一个全程加密的过程,也就是说从你打开那个网站开始就已经加密了。通常支持SSL加密的网站开头是以https://

你说的那个是登陆中的密码信息加密,那个的话根据网站开发商的不用可以使用不同的加密手段比如MD5 SHA1之类的。

详细的SSL介绍:

SSL协议位于TCP/IP协议与各种应用层协议之间,为数据通讯提供安全支持。SSL协议可分为两层: SSL记录协议(SSL Record Protocol):它建立在可靠的传输协议(如TCP)之上,为高层协议提供数据封装、压缩、加密等基本功能的支持。 SSL握手协议(SSL Handshake Protocol):它建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等

SSL协议提供的服务主要有:

  1)认证用户和服务器,确保数据发送到正确的客户机和服务器;

  2)加密数据以防止数据中途被窃取;

  3)维护数据的完整性,确保数据在传输过程中不被改变。

  SSL协议的工作流程:

  服务器认证阶段:1)客户端向服务器发送一个开始信息“Hello”以便开始一个新的会话连接;2)服务器根据客户的信息确定是否需要生成新的主密钥,如需要则服务器在响应客户的“Hello”信息时将包含生成主密钥所需的信息;3)客户根据收到的服务器响应信息,产生一个主密钥,并用服务器的公开密钥加密后传给服务器;4)服务器恢复该主密钥,并返回给客户一个用主密钥认证的信息,以此让客户认证服务器。

  用户认证阶段:在此之前,服务器已经通过了客户认证,这一阶段主要完成对客户的认证。经认证的服务器发送一个提问给客户,客户则返回(数字)签名后的提问和其公开密钥,从而向服务器提供认证。

解析所谓的加速Windows XP几倍的方法

今天在抓虾闲逛,看到了一个标题为“Windows XP快上几倍的4招”的文章,小小的看了一下,相信这位作者又是个理论高手。来解析一下所谓的加速吧。

使Windows XP快上几倍的三招,设置起来非常简单,但是文章又不乏实用性。

  1、减少开机磁盘扫描等待时间,开始→运行,键入:chkntfs /t:0

解析:如果我们电脑非法关机或者意外断电,都会在开机时出现磁盘扫描,而平时都会等待10秒,通过这步设置可以免去10秒等待,确实是个有用的招,小小的提示一下,如果硬盘有问题,每次开机都磁盘扫描的话,设置上这个就是灾难了,连跳过的时间都没。建议把它设置为3秒吧。两全其美。

  2、删除系统备份文件:

  在各种软硬件安装妥当之后,其实XP需要更新文件的时候就很少了。开始→运行,敲入:sfc.exe /purgecache 然后回车即可,近3xxMb。

解析:系统备份确实一般没什么用,不过…,对于现在主流硬盘都是160G、320G,300多兆的空间还是有的吧,没必要为了一点空间而让系统的安全性降低吧?执行这个命令后,确实是把系统备份的系统文件删除了,可是有没有想过,如果系统文件被修改,系统本来可以自动替换成自己的,结果备份被删除了,也就无法修复被替换的文件,这可不是件好事呢。所以我的建议就是,如果你的磁盘空间不是很紧张的话,还是留着它吧。

  3、压缩文件夹:

  这是一个相当好的优化,Windows XP内置了对.ZIP文件的,我们可以把zip文件当成文件夹浏览。不过,系统要使用部分资源来实现 这一功能,因此禁用这一功能可以提升系统性能。实现方法非常简单,只需取消zipfldr.dll的注册就可以了,点击开始——运行,敲入: regsvr32 /u zipfldr.dll。然后回车即可。

解析:使用任何软件解压缩压缩包都是需要资源的,所以这就有点废话的感觉了,但是系统自带的这个功能,并不是很完善,所以我在这里也建议取消掉,无论是使用Winrar或Winzip,都会比它强上很多的。

  4  开始,运行,gpedit.msc,打开组策略
--计算机配---管理模板--网络--Qos数据包调度程序

点击“限制可保留带宽“,把未配置改为已启用,带宽限制由20%改为0%

应用,确定,ok

解析:Qos平时是不会使用宽带的,比如你是2M的宽带,平时下载速度最快能有200K,这就是2M的极限,即便你去修改Qos也无效,因为Qos是在使用时才工作的,比如系统自动更新就要用到它,20%的意思是在使用宽带的时候最多占20%的宽带,如果你设置它为0%,那么相当于取消这条设置,那么Qos也就无限制的占用宽带了,所以这样一来,网速就更慢了。所以此条不用去设置,照默认即可。

经过以上解析,只希望大家明白,不要盲目的去“加速”系统,否则到头来,吃苦的还是自己的电脑。而很多人也只知道去转发文章,也不去实践,也害了很多人。实在有点悲哀啊.

一些防止计算机(电脑)辐射的办法

    我们每天都面对计算机,关于电脑辐射,给几个意见给大家吧。

    中午睡觉时要记得关计算机

你是否常觉得头重重的或记忆力衰退呢?

趴着睡觉的时候要记的把计算机关机,不只是把屏幕关掉而已,因为只把屏幕关掉是无法杜绝辐射线的,而且我们都是趴着睡,头直接对着计算机,哪天得了老人痴呆症或脑瘤就来不及了!辐射线真的很可怕的!!小心啊~健康重于一切!
    杀手原来是"计算机"

计算机一族的您或许常纳闷为何常常感到腰酸背痛,身体抵抗力越来越弱,精神常常无法集中,您绝无法想象原因出在"计算机",电脑所散发出的辐射电波往往为人们所忽视,依国际MPRⅡ防辐射安全规定,在50cm距离内必需?25V/m的辐射曝露量,但您知道计算机的辐射量是多少吗?

告诉您——

Ⅰ、键盘1000V/m,

Ⅱ、鼠标450V/m,

Ⅲ、屏幕218V/m,

Ⅳ、主机170V/m,

Ⅴ、Notebook2500V/m,

    计算机族的杀手---胸廓出口症

常坐在计算机桌前的你,是否一坐就是好几个小时而且坐姿不正确,总感到莫名肩颈疼痛,甚至于无心工作?现在请你作个小测验,请你将你的头向左侧方向望去,然后将你的头45度朝下慢慢弯下去,动作做到这里,你的脖子颈肩是否感到不正常的酸痛?对假使你有上述症状,你可要小心了,因为你很可能得到现代计算机文明病「胸廓出口症候群」的受害者。

几招有效防电脑辐射:
 
1.在电脑旁放上几盆仙人掌,它可以有效地吸收辐射;
2.上网前先做好护肤隔离,如使用珍珠膜,独特的“南珠翠膜”在肌肤上形成一层0.001mm珍珠膜,可以有效防止污染环境的侵害和辐射;其次电脑使用后,脸上会吸附不少电磁辐射的颗粒,要及时用清水洗脸,这样将使所受辐射减轻70%以上!
3.应尽可能购买新款的电脑,一般不要使用旧电脑,旧电脑的辐射一般较厉害,在同距离、同类机型的条件下,一般是新电脑的1-2倍。
 
4.操作电脑时最好在显示屏上安一块电脑专用滤色板以减轻辐射的危害,室内不要放置闲杂金属物品,以免形成电磁波的再次发射。使用电脑时,要调整好屏幕的亮度,一般来说,屏幕亮度越大,电磁辐射越强,反之越小。不过,也不能调得太暗,以免因亮度太小而影响效果,且易造成眼睛疲劳。

5. 注意室内通风:科学研究证实,电脑的荧屏能产生一种叫溴化二苯并呋喃的致癌物质。所以,放置电脑的房间最好能安装换气扇,倘若没有,上网时尤其要注意通风。

6.电脑摆放位置很重要。尽量别让屏幕的背面朝着有人的地方,因为电脑辐射最强的是背面,其次为左右两侧,屏幕的正面反而辐射最弱。以能看清楚字为准,至少也要50厘米到75厘米的距离,这样可以减少电磁辐射的伤害。

7.经常在电脑前工作的人常会觉得眼睛干涩疼痛,所以,在电脑桌上放几支香蕉很有必要,香蕉中的钾可帮助人体排出多余的盐分,让身体达到钾钠平衡,缓解眼睛的不适症状。此外,香蕉中含有大量的β胡萝卜素,当人体缺乏这种物质时,眼睛就会变得疼痛、干涩、眼珠无光、失水少神,多吃香蕉不仅可减轻这些症状,还可在一定程度上缓解眼睛疲劳,避免眼睛过早衰老.

8.注意酌情多吃一些胡萝卜、豆芽、西红柿、瘦肉、动物肝等富含维生素A、C和蛋白质的食物,经常喝些绿茶等等。
9.还对于生活紧张而忙碌的人群来说,抵御电脑辐射最简单的办法就是在每天上午喝2至3杯的绿茶,吃一个橘子。茶叶中含有丰富的维生素A原,它被人体吸收后,能迅速转化为维生素A。维生素A不但能合成视紫红质,还能使眼睛在暗光下看东西更清楚,因此,绿茶不但能消除电脑辐射的危害,还能保护和提高视力。如果不习惯喝绿茶,菊花茶同样也能起着抵抗电脑辐射和调节身体功能的作用,螺旋藻、沙棘油也具有抗辐射的作用;

    有了这些避免电脑辐射的办法,电脑辐射恐怕要离你远去了。

IE浏览器无法打开新窗口的修复方法

    今天在客户那遇见一个问题,不大不小,IE能用,但是打开新窗口就没反映,所以很多网站点上面的链接都是没反映的,想起这需要重新注册一下一些文件即可解决。

    经过搜索,确定了只需要在开始菜单的运行里,依次运行以下命令即可解决问题,命令如下

regsvr32 shdocvw.dll regsvr32 mshtml.dll regsvr32 urlmon.dll regsvr32 msjava.dll regsvr32 shdocvw.dll regsvr32 browseui.dll regsvr32 actxprxy.dll regsvr32 oleaut32.dll regsvr32 shell32.dll
请逐一输入并确定,成功后会弹出确认框,关闭即可,全部完成后,问题也解决了。

三种修复注册表无法打开,提示”注册表编辑已被管理员禁止”的办法

1、使用工具软件(适用于所有WINDOWS)

如优化大师、超级兔子等,都有个注册表锁定与解锁的设置,对于已经安装了这些软件的用户,这的方法是比较方便的。

2、reg命令(适用于WINDOWS XP)

单击[开始]-[运行],在对话框中输入“reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools /f”(引号中的全部内容,不要引号),单击[确定]。

3、组策略(适用于WINDOWS 2000/XP_PRO)

单击[开始]-[运行],在对话框中输入“gpedit.msc”,单击[确定]打开组策略,定位到[用户配置]-[管理模板]-[系统],双击“禁用注册表编辑工具”一行,选择[未配置]或[禁用],单击[确定]。

选购主板需要注意的几个细节

甲:“看,XX牌P965主板不到600元了!”

乙:“啊?不是还在900元吗?你看这两块板子芯片组、主板布局都差不多嘛。”

丙:“一个600元,一个900元,除了价格难道真的没有差别吗?告诉你,后者,我选择,我喜欢。Why?听我慢慢道来。”

编者按:“山寨厂”是一个DIYer们经常使用的一个名词,意思是在配件上偷工减料,质量不过关的生产商。对于一个电脑硬件的外行来说,“山寨厂”的板卡与一线厂商的板卡可能区别不大;但是对于发烧友的人来说,“山寨厂”板卡做工的恶劣是不能容忍的,它会大大影响主板的稳定性、超频性等。那么什么样的板卡才能算是优质的板卡呢?做工好、用料足的主板就是好主板,一分钱一分货,归根结底就是成本,就让我们一起来了解一下主板的做工和成本是怎么挂上钩的。

一些使用电脑超过一年的用户,常常都会觉得故障发生的频率比以前高了,主板的做工就是故障的罪魁祸首。部分主板厂家为了节约成本,会把生产全部包给代工厂。但代工厂的水平参差不齐,再加上主板厂家花费在主板上的成本也有相当大的差异。这样,做工差和好就区别开了。花费多,主板选用的元器件、板材、料件又好又足,故障率低,更耐用,并且具有不俗的超频能力;花费少,主板厂家会不得不选择能够在质保期内正常使用的材料,而刚过质保期就毛病百出,例如无故蓝屏、突然死机、系统假死等。因此,在购买主板的时候,不论是购买哪一个价位的主板,在确定了芯片组等基本规格参数之后,一定要仔细鉴别做工的优劣。

第一招 不要被PCB颜色忽悠了

PCB的优劣主要是观察其印刷电路部分走线是否清晰明了,线路布局是否合理,PCB基板是否平整无变形等等,而常常被大家挂在嘴边的PCB  颜色一般是为了醒目,是一种包装,它和做工优劣是没有关系的。

第二招 好料用在好板上

主板的用料一般指的是供电系统的电容、供电模块以及接插件等一些主板上的元件。名牌元件价格比杂牌元件价格要高许多。前面也提到,主板多数就是在这些地方上拉开成本差距的。一般做工好的品牌元件就拥有更好的使用性能、电气性能并且拥有更长的使用寿命。

市场上常见电容品牌列表

日系名厂 Nichicon(蓝宝石)、Rubycon(红宝石)、KZG、

Sanyo(三洋)、KZE、Panasonic(松下)

二线厂商 Teapo(智宝)、OST、Jackcon、Nippon、Taicon

其他厂商 Sacon(士康)、GSC、Chocon、Fcon

小知识:

滤波电容种类

主板上的滤波电容主要起到滤波的作用。由于劣质的电解电容容易产生爆裂的情况,导致主板稳定性下降,因此使用安全系数更高的固态电容对提高主板的稳定性更为有效但成本也更高。

点出查看图片

电解电容 固态电容

第三招:供电模块关乎稳定性

一块主板的供电部分对电脑的稳定性和超频能力影响非常大。供电模块可以分为CPU供电模块、内存供电模块、显卡供电模块等。

以CPU供电模块为例,采用更多相数(一般两个场效应管、1个电感线圈和两颗电容组成单相供电)的设计能够获得更好的滤波性能,更大功率的输出以及更低的发热量。就好像两个人(两相供电)和4个人(4相供电)担500斤(供电电流)的东西,前者每个人累而且不能支撑太久,如果长期从事这项工作,人的身体会拖垮,就会出很多毛病(不稳定);后者的每个人轻松很多而且也能工作很长时间,再加100斤重量都能承受(超频)。我们再把这种思路延伸一下,如果每一个主要部件都设置了独立的供电模块,部件的稳定性以及超频能力会更好。但事实上有些厂商为了降低主板的成本,会把多个部件共用一个供电模块或者直接采用主机电源供电,这对于主板稳定性肯定有影响。

点此查看图片

(四相供电中的一相)

小知识:电感线圈种类

我们在市面上常常会看到下面三种形式的电感:开放式、半封闭式、全封闭式。半封闭式电感和全封闭式电感防电磁波辐射性能更强。防电磁波辐射性能更强的电感的使用为主板提供更高的电压精度以及更好的超频能力,但主板采用的电感类型影响主板的超频性能是有限的,并不影响默认频率下的稳定工作,因此普通用户不必太在意电感线圈类型的差别。

点此查看图片

从左到右:开放式电感、半封闭式电感、全封闭式电感

主板各部件的供电模块决定了主板的稳定性,在一定程度上影响了主板的超频能力。最理想的情况是对主板上各个主要部件分别设置专用的供电电路。下图为主板供电模块优劣的对比。左边这幅图五大供电模块一应俱全,而相比之下,右边这块主板的显卡和南桥供电模块就省得干干净净了,做工不好。所以左图这块主板的超频性能和稳定性更好。

点此查看图片

(主板供电的优劣对比)

第四招 多状态保险丝防雷击

多状态保险丝PolyFuse,类似熔断式保险丝,能够有效防止雷击损坏硬件的现象发生。应用在主板上,用于避免违规拔插外置设备(PS/2口、串行口、并行口或USB口)造成的强电流电压变化对主板造成的损坏。一些低端的主板由于考虑到成本问题,PCB上本来应该安装多状态保险丝的地方简单地用导线代替了,能省则省,但对于主板来说就失去了过压保护功能。

点此查看图片

(USB接口旁的PolyFuse)

第五招 注意主板磨边细节

主板做工的细节更能够看出厂商对产品的重视程度。例如主板边角采用弧形倒角工艺,避免用户在安装主板时不小心划伤。主板上各种插槽金手指加镀厚金,防氧化性能更佳,保证插件长时间稳定工作。一些低档的主板由于制造工艺低劣,生产出的主板会有毛边,容易造成使用者受伤。至于网上谈到的主板飞线问题一般出现在笔记本电脑的主板上,台式电脑主板飞线的情况比较少见。

点此查看图片

(主板边缘光滑,没有毛边)

第六招 散热到筋骨:PCB背部散热锡条

细节决定质量,除了为主板上各个重要的发热部件安置风扇进行主动散热外,一些在用料上肯下功夫的厂商还会在主板背部发热量大的地方设置散热锡条,帮助主板散热。

点此查看图片

(主板背部的散热锡条)

第七招 要检查集成声卡的滤波电路

集成声卡的滤波电路是大家很多时候容易忽略的地方,集成声卡的音质为什么会比独立声卡差呢?原因很大一部分来自于集成声卡的滤波电路。所以要音质好,集成声卡滤波电路少不了。

点此查看图片

(采用了大量的固态电容,声卡供电得到保障)

结语:

DIY攒机的精神就是在性能、质量和价格之间寻找到一个平衡点。相信看了上面文章的读者会有这个感觉,成本对主板做工的影响太大了!的确如此,在现在这个IT行业,做工就是成本的代名词,大家在选择同一芯片组的主板时,不要为了几十块钱的差价而放弃用料、做工相对较好的产品。

对于如何选择一块做工优良的主板,大家应该胸有成竹了吧?主板的好坏直接影响到电脑系统的稳定性,在选购的时候必须谨慎行事,以免买到偷梁换柱的产品。

图文讲解教解如何给主板放电

大家都知道,如果不小心忘记了Bios密码,可以通过对Cmos放电来破坏Bios中的设置,从而达到清除密码的目的。其实,对Cmos进行放电操作,还可以解决一些莫名其妙的电脑启动黑屏故障。下面,就让我们来了解对Cmos进行放电的各种硬件方法。  1.使用Cmos放电跳线

对现时的大多数主板来讲,都设计有Cmos放电跳线以方便用户进行放电操作,这是最常用的Cmos放电方法。该放电跳线一般为三针,位于主板Cmos电池插座附近,并附有电池放电说明。在主板的默认状态下,会将跳线帽连接在标识为“1”和“2”的针脚上,从放电说明上可以知道为“Normal”,即正常的使用状态。

要使用该跳线来放电,首先用镊子或其它工具将跳线帽从“1”和“2”的针脚上拔出,然后再套在标识为“2”和“3”的针脚上将它们连接起来,由放电说明上可以知道此时状态为“Clear Cmos”,即清除Cmos(如下图所示)。经过短暂的接触后,就可清除用户在Bios内的各种手动设置,而恢复到主板出厂时的默认设置。

由跳线的放电说明,对Cmos进行放电

对Cmos放电后,需要再将跳线帽由“2”和“3”的针脚上取出,然后恢复到原来的“1”和“2”针脚上。注意,如果没有将跳线帽恢复到Normal状态,则无法启动电脑并会有报警声提示。

2.取出Cmos电池

相信有不少用户遇到过下面的情况:要对Cmos进行放电,但在主板上(如华硕主板)却找不到Cmos放电的跳线,怎么办呢?此时,可以将Cmos供电电池来达到放电的目的。因为Bios的供电都是由Cmos电池供应的,将电池取出便可切断Bios电力供应,这样Bios中自行设置的参数就被清除了。

在主板上找到Cmos电池插座,接着将插座上用来卡住供电电池的卡扣压向一边,此时Cmos电池会自动弹出,将电池小心取出。

将卡扣往旁边一压,电池就会自动弹出

接着接通主机电源启动电脑,屏幕上就会提示Bios中的数据已被清除,需要进入Bios重新设置。这样,便可证明已成功对Cmos放电。

启动时Bios提示出错,证明放电成功

3.短接电池插座的正负极

取出供电电池来对Cmos放电的方法虽然有一定的成功率,但是却不是万能的,对于一些主板来将,即使将供电电池取出很久,也不能达到Cmos放电的目的。遇到这种情况,就需要使用短接电池插座正负极的方法来对Cmos放电了。当然,在有Cmos放电跳线的主板上,如果大家觉得Cmos放电操作过于麻烦,也可以使用这种方法。

Cmos电池插座分为正负两极,将它们短接就可以达到放电的目的。首先将主板上的Cmos供电电池取出,然后使用可以有导电性能的物品(螺丝刀、镊子等导电物品),短接电池插座上的正极和负极就能造成短路(如下图所示),从而达到Cmos放电的目的。

使用导电物体来短接电池插座的正极和负极

4.改变硬件配置

除了上面介绍的三种方法,还可以使用改变电脑硬件配置的方法来尝试清除Bios中设置的密码。因为在启动时如果系统发现现在的硬件配置和原来的硬件配置不同,可能会自动进入Bios设置画面让用户重新设置,并且不需要输入密码。

例如Bios中将硬盘的参数设置为“User”,便可以将硬盘移走,那么重新启动时Bios就可能因检测不到硬盘而出错,并自动进入Bios设置,此时用户就可以重新设置密码了。注意,该方法的成功率不是很高,可以适合的主板也不是很多,如果使用其它方法都无效,可以一试。

小结

上面介绍的是对Cmos放电的四种硬件方法,可以用于不同的情况。当然,要对Cmos放电,还有许多软件的方法,如使用Debug命令、软件清除等,有兴趣的用户可以试试,但前提是可以启动操作系统。如果为Bios设置了开机密码,那软件就无能为力了,只能使用本文介绍的硬件方法了。

什么是RAID磁盘阵列,细细为你解释

概述
  RAID是“Redundant Array of Independent Disk”的缩写,中文意思是独立冗余磁盘阵列。冗余磁盘阵列技术诞生于1987年,由美国加州大学伯克利分校提出。
  RAID磁盘阵列(Redundant Array of Independent Disks)
  简单地解释,就是将N台硬盘通过RAID Controller(分Hardware,Software)结合成虚拟单台大容量的硬盘使用,其特色是N台硬盘同时读取速度加快及提供容错性Fault Tolerant,所以RAID是当成平时主要访问Data的Storage不是Backup Solution。
  在RAID有一基本概念称为EDAP(Extended Data Availability and Protection),其强调扩充性及容错机制, 也是各家厂商如:Mylex,IBM,HP,Compaq,Adaptec,Infortrend等诉求的重点,包括在不须停机情况下可处理以下动作:
  RAID 磁盘阵列支援自动检测故障硬盘;
  RAID 磁盘阵列支援重建硬盘坏轨的资料;
  RAID 磁盘阵列支援支持不须停机的硬盘备援 Hot Spare;
  RAID 磁盘阵列支援支持不须停机的硬盘替换 Hot Swap;
  RAID 磁盘阵列支援扩充硬盘容量等。
  一旦RAID阵列出现故障,硬件服务商只能给客户重新初始化或者REBUILD,这样客户数据就会无法挽回。因此对RAID0、RAID1、RAID5以及组合型的RAID系列磁盘阵列数据恢复,出现故障以后只要不对阵列作初始化操作,就有机会恢复出故障RAID磁盘阵列的数据。
编辑本段
技术规范
  (1)RAID技术规范简介
  冗余磁盘阵列技术最初的研制目的是为了组合小的廉价磁盘来代替大的昂贵磁盘,以降低大批量数据存储的费用,同时也希望采用冗余信息的方式,使得磁盘失效时不会使对数据的访问受损失,从而开发出一定水平的数据保护技术,并且能适当的提升数据传输速度。
  过去RAID一直是高档服务器才有缘享用,一直作为高档SCSI硬盘配套技术作应用。近来随着技术的发展和产品成本的不断下降,IDE硬盘性能有了很大提升,加之RAID芯片的普及,使得RAID也逐渐在个人电脑上得到应用。
  那么为何叫做冗余磁盘阵列呢?冗余的汉语意思即多余,重复。而磁盘阵列说明不仅仅是一个磁盘,而是一组磁盘。这时你应该明白了,它是利用重复的磁盘来处理数据,使得数据的稳定性得到提高。
  (2)RAID的工作原理
  RAID如何实现数据存储的高稳定性呢?我们不妨来看一下它的工作原理。RAID按照实现原理的不同分为不同的级别,不同的级别之间工作模式是有区别的。整个的RAID结构是一些磁盘结构,通过对磁盘进行组合达到提高效率,减少错误的目的,不要因为这么多名词而被吓坏了,它们的原理实际上十分简单。问了便于说明,下面示意图中的每个方块代表一个磁盘,竖的叫块或磁盘阵列,横称之为带区。
  (3)RAID规范
  主要包含RAID 0~RAID 7等数个规范,它们的侧重点各不相同,常见的规范有如下几种:
  RAID 0:无差错控制的带区组
  要实现RAID0必须要有两个以上硬盘驱动器,RAID0实现了带区组,数据并不是保存在一个硬盘上,而是分成数据块保存在不同驱动器上。因为将数据分布在不同驱动器上,所以数据吞吐率大大提高,驱动器的负载也比较平衡。如果刚好所需要的数据在不同的驱动器上效率最好。它不需要计算校验码,实现容易。它的缺点是它没有数据差错控制,如果一个驱动器中的数据发生错误,即使其它盘上的数据正确也无济于事了。不应该将它用于对数据稳定性要求高的场合。如果用户进行图象(包括动画)编辑和其它要求传输比较大的场合使用RAID0比较合适。同时,RAID可以提高数据传输速率,比如所需读取的文件分布在两个硬盘上,这两个硬盘可以同时读取。那么原来读取同样文件的时间被缩短为1/2。在所有的级别中,RAID 0的速度是最快的。但是RAID 0没有冗余功能的,如果一个磁盘(物理)损坏,则所有的数据都无法使用
  RAID 1:镜象结构
  对于使用这种RAID1结构的设备来说,RAID控制器必须能够同时对两个盘进行读操作和对两个镜象盘进行写操作。通过下面的结构图您也可以看到必须有两个驱动器。因为是镜象结构在一组盘出现问题时,可以使用镜象,提高系统的容错能力。它比较容易设计和实现。每读一次盘只能读出一块数据,也就是说数据块传送速率与单独的盘的读取速率相同。因为RAID1的校验十分完备,因此对系统的处理能力有很大的影响,通常的RAID功能由软件实现,而这样的实现方法在服务器负载比较重的时候会大大影响服务器效率。当您的系统需要极高的可靠性时,如进行数据统计,那么使用RAID1比较合适。而且RAID1技术支持“热替换”,即不断电的情况下对故障磁盘进行更换,更换完毕只要从镜像盘上恢复数据即可。当主硬盘损坏时,镜像硬盘就可以代替主硬盘工作。镜像硬盘相当于一个备份盘,可想而知,这种硬盘模式的安全性是非常高的,RAID 1的数据安全性在所有的RAID级别上来说是最好的。但是其磁盘的利用率却只有50%,是所有RAID级别中最低的。
  
  RAID2:带海明码校验
  从概念上讲,RAID 2 同RAID 3类似, 两者都是将数据条块化分布于不同的硬盘上, 条块单位为位或字节。然而RAID 2 使用一定的编码技术来提供错误检查及恢复。这种编码技术需要多个磁盘存放检查及恢复信息,使得RAID 2技术实施更复杂。因此,在商业环境中很少使用。下图左边的各个磁盘上是数据的各个位,由一个数据不同的位运算得到的海明校验码可以保存另一组磁盘上,具体情况请见下图。由于海明码的特点,它可以在数据发生错误的情况下将错误校正,以保证输出的正确。它的数据传送速率相当高,如果希望达到比较理想的速度,那最好提高保存校验码ECC码的硬盘,对于控制器的设计来说,它又比RAID3,4或5要简单。没有免费的午餐,这里也一样,要利用海明码,必须要付出数据冗余的代价。输出数据的速率与驱动器组中速度最慢的相等。
  RAID3:带奇偶校验码的并行传送
  这种校验码与RAID2不同,只能查错不能纠错。它访问数据时一次处理一个带区,这样可以提高读取和写入速度,它象RAID 0一样以并行的方式来存放数,但速度没有RAID 0快。校验码在写入数据时产生并保存在另一个磁盘上。需要实现时用户必须要有三个以上的驱动器,写入速率与读出速率都很高,因为校验位比较少,因此计算时间相对而言比较少。用软件实现RAID控制将是十分困难的,控制器的实现也不是很容易。它主要用于图形(包括动画)等要求吞吐率比较高的场合。不同于RAID 2,RAID 3使用单块磁盘存放奇偶校验信息。如果一块磁盘失效,奇偶盘及其他数据盘可以重新产生数据。 如果奇偶盘失效,则不影响数据使用。RAID 3对于大量的连续数据可提供很好的传输率,但对于随机数据,奇偶盘会成为写操作的瓶颈。 利用单独的校验盘来保护数据虽然没有镜像的安全性高,但是硬盘利用率得到了很大的提高,为n-1。
  RAID4:带奇偶校验码的独立磁盘结构
  RAID4和RAID3很象,不同的是,它对数据的访问是按数据块进行的,也就是按磁盘进行的,每次是一个盘。在图上可以这么看,RAID3是一次一横条,而RAID4一次一竖条。它的特点的RAID3也挺象,不过在失败恢复时,它的难度可要比RAID3大得多了,控制器的设计难度也要大许多,而且访问数据的效率不怎么好。
  
  RAID5:分布式奇偶校验的独立磁盘结构
  从它的示意图上可以看到,它的奇偶校验码存在于所有磁盘上,其中的p0代表第0带区的奇偶校验值,其它的意思也相同。RAID5的读出效率很高,写入效率一般,块式的集体访问效率不错。因为奇偶校验码在不同的磁盘上,所以提高了可靠性,允许单个磁盘出错。RAID 5也是以数据的校验位来保证数据的安全,但它不是以单独硬盘来存放数据的校验位,而是将数据段的校验位交互存放于各个硬盘上。这样,任何一个硬盘损坏,都可以根据其它硬盘上的校验位来重建损坏的数据。硬盘的利用率为n-1。 但是它对数据传输的并行性解决不好,而且控制器的设计也相当困难。RAID 3 与RAID 5相比,重要的区别在于RAID 3每进行一次数据传输,需涉及到所有的阵列盘。而对于RAID 5来说,大部分数据传输只对一块磁盘操作,可进行并行操作。在RAID 5中有“写损失”,即每一次写操作,将产生四个实际的读/写操作,其中两次读旧的数据及奇偶信息,两次写新的数据及奇偶信息。
  RAID6:带有两种分布存储的奇偶校验码的独立磁盘结构
  名字很长,但是如果看到图,大家立刻会明白是为什么,请注意p0代表第0带区的奇偶校验值,而pA代表数据块A的奇偶校验值。它是对RAID5的扩展,主要是用于要求数据绝对不能出错的场合。当然了,由于引入了第二种奇偶校验值,所以需要N+2个磁盘,同时对控制器的设计变得十分复杂,写入速度也不好,用于计算奇偶校验值和验证数据正确性所花费的时间比较多,造成了不必须的负载。我想除了军队没有人用得起这种东西。
  RAID7:优化的高速数据传送磁盘结构
  RAID7所有的I/O传送均是同步进行的,可以分别控制,这样提高了系统的并行性,提高系统访问数据的速度;每个磁盘都带有高速缓冲存储器,实时操作系统可以使用任何实时操作芯片,达到不同实时系统的需要。允许使用SNMP协议进行管理和监视,可以对校验区指定独立的传送信道以提高效率。可以连接多台主机,因为加入高速缓冲存储器,当多用户访问系统时,访问时间几乎接近于0。由于采用并行结构,因此数据访问效率大大提高。需要注意的是它引入了一个高速缓冲存储器,这有利有弊,因为一旦系统断电,在高速缓冲存储器内的数据就会全部丢失,因此需要和UPS一起工作。当然了,这么快的东西,价格也非常昂贵。
  RAID10:高可靠性与高效磁盘结构
  这种结构无非是一个带区结构加一个镜象结构,因为两种结构各有优缺点,因此可以相互补充,达到既高效又高速还可以的目的。大家可以结合两种结构的优点和缺点来理解这种新结构。这种新结构的价格高,可扩充性不好。主要用于容量不大,但要求速度和差错控制的数据库中。
  RAID53:高效数据传送磁盘结构
  越到后面的结构就是对前面结构的一种重复和再利用,这种结构就是RAID3和带区结构的统一,因此它速度比较快,也有容错功能。但价格十分高,不易于实现。这是因为所有的数据必须经过带区和按位存储两种方法,在考虑到效率的情况下,要求这些磁盘同步真是不容易。
  RAID0+1:
  把RAID0和RAID1技术结合起来,即RAID0+1。数据除分布在多个盘上外,每个盘都有其物理镜像盘,提供全冗余能力,允许一个以下磁盘故障,而不影响数据可用性,并具有快速读/写能力。要求至少4个硬盘才能作成RAID0+1。
  (3)JBOD模式
  JBOD通常又称为Span。它是在逻辑上将几个物理磁盘一个接一个连起来, 组成一个大的逻辑磁盘。JBOD不提供容错,该阵列的容量等于组成Span的所有磁盘的容量的总和。JBOD严格意义上说,不属于RAID的范围。不过现在很多IDE RAID控制芯片都带着种模式,JBOD就是简单的硬盘容量叠加,但系统处理时并没有采用并行的方式,写入数据的时候就是先写的一块硬盘,写满了再写第二块硬盘……
  实际应用中最常见的是RAID0 RAID1 RAID5 和RAID10 由于在大多数场合,RAID5包含了RAID2-4的优点,所以RAID2-4基本退出市场
  现在,一般认为RAID2-4只用于RAID开发研究
  (4)我们能够用得上的IDE RAID
  上面是对RAID原理的叙述,而我们Pcfans最关心的是RAID的应用。我们日常使用IDE硬盘,而且很容易买到IDE RAID卡和集成RAID芯片的主板。所以跟我们最贴近的是IDE RAID。限于应用级别很低,IDE RAID多数只支持RAID 0,RAID 1,RAID 0+1,JBOD模式。
编辑本段
RAID的应用
  开始时RAID 方案主要针对SCSI硬盘系统,系统成本比较昂贵。1993年,HighPoint公司推出了第一款IDE-RAID控制芯片,能够利用相对廉价的IDE 硬盘来组建RAID系统,从而大大降低了RAID的“门槛”。从此,个人用户也开始关注这项技术,因为硬盘是现代个人计算机中发展最为“缓慢”和最缺少安全性的设备,而用户存储在其中的数据却常常远超计算机的本身价格。在花费相对较少的情况下,RAID技术可以使个人用户也享受到成倍的磁盘速度提升和更高的数据安全性,现在个人电脑市场上的IDE-RAID控制芯片主要出自HighPoint和Promise公司,此外还有一部分来自AMI公司(如表 2)。
  面向个人用户的IDE-RAID芯片一般只提供了RAID 0、RAID 1和RAID 0+1(RAID 10)等RAID规范的支持,虽然它们在技术上无法与商用系统相提并论,但是对普通用户来说其提供的速度提升和安全保证已经足够了。随着硬盘接口传输率的不断提高,IDE-RAID芯片也不断地更新换代,芯片市场上的主流芯片已经全部支持ATA 100标准,而HighPoint公司新推出的HPT 372芯片和Promise最新的PDC20276芯片,甚至已经可以支持ATA 133标准的IDE硬盘。在主板厂商竞争加剧、个人电脑用户要求逐渐提高的今天,在主板上板载RAID芯片的厂商已经不在少数,用户完全可以不用购置 RAID卡,直接组建自己的磁盘阵列,感受磁盘狂飙的速度。
编辑本段
其他
  魔兽世界以及其他MMORPG中的定义:由一群玩家在某一地区进行的大规模作战被称为Raid。
  例如:魔兽世界的副本。
  燃烧远征前多为40人raid,燃烧远征后为25人raid

来源 http://bk.baidu.com/view/7102.html

购买笔记本电脑时如何识别翻新机

     市场上充斥着很多翻新笔记本电脑,如果不能识别它们,也许你会用全新笔记本电脑的价钱购买到旧笔记本电脑。翻新笔记本电脑有以下几种:二手机、翻新机、返修机、样机和库存机,以下我分别给大家介绍一下对它们的识别。

     二手机
     二手机指用户使用过的笔记本电脑,这种机器在市场上比较少见,它们比较容易识别。它们在外观看来比较陈旧,而且基本属于较老款式机型,仔细查看外观有清理过的痕迹;其次,这种机器没有完整装箱单和保修单。

     返修机
     返修机包括两种:开包即损和用户损坏回收。开包即损通常由厂家回收并维修,这种机器价格比较低廉,而且维修质量也有保证,通常带有一年或半年保修期。用户损坏回收机器通常由经销商返修再次出售,价格上通常没有优惠。

     开包即损机器通常会在包装打上明显标志,但经销商可能会揭去标志,你可以仔细查看包装箱是否具有返修标签痕迹,或者查看返修卡是否保修期缩短,如果保修期缩短表示这一定是返修过的机器。
     用户损坏回收机器通常用户使用过一段时间后返修,包装内物品有缺失的可能,仔细查对保修单及箱内物品,如果有缺失且有过维修纪录即为用户损坏回收的机器。

     翻新机
     翻新机通常指二手机器通过更换外壳达到以旧充新目的的机器,多数由具有规模地下工厂进行操作。这种机器也比较容易识别,外表很新而机型较老多数为翻新机器。存货机器也可能出现这种现象,但是存货机器各种接口部分应该没有明显磨损现象。

     库存机
     库存机通常是长期积压库存的机器。这种机器通常是早期生产的,硬件处理能力有可能不能满足当前软件应用要求,如果仓库条件比较差,还可以导致质量下降的隐患。
     如果你购买的机器属于停产机型,基本上就是库存机;其次,查看外包装,如果包装箱比较陈,库存机的可能性也很大。
     擦亮我们的眼睛,不要用全新笔记本电脑的价格购买到翻新笔记本电脑。

     样机
     样机就是商家长期店面展示的机器。目前,很多笔记本电脑厂家会低价甚至免费为经销商提供样机,这些机器虽然品质上没有问题,但是长期被客户试用,不免会有磨损和折损。
     通常样机键盘部分会有一定程度磨损,虽然指纹被擦去,但从侧面依然可以看出键盘的磨损。屏幕的四个角落通常会有灰尘,屏幕表面不够光亮,因为这些部位很难恢复成新机器的模样。长期演示和试用,不免各种端口有磨损现象。通过这些方面可以很明显地分辨出样机。

软件限制策略的设置

 1、访问软件限制策略
  作为本地安全策略的一部分,软件限制策略同时也包含在组策略中,这些策略的设置必须以Administrator账户或Administrators组成员的身份登录系统。软件限制策略的访问方式有两种:
(1)、在"开始""运行"处运行secpol.msc,启动本地安全策略编辑器,在"安全设置"下可以看到"软件限制策略"项目。
(2)、在"开始""运行"处运行gpedit.msc,启动组策略编辑器,在"计算机设置""Windows设置""安全设置"下可以看到"软件限制策略"。
  2、新建软件限制策略
  首次打开"软件限制策略"时,该项目是空的。策略需要由管理员手动添加。方法是点击"软件限制策略"使其处于选中状态,点击编辑器窗口"操作"菜单下的"新建一个策略"项目,此时可以看到"软件限制策略"下增加了"安全级别"和"其它规则"以及三条属性。一旦执行了新建策略操作后,就不能再次执行该操作,并且这个策略也不能删除。
3、设置默认的安全级别
  新建软件限制策略后,策略的默认安全级别为"不受限的",如果要更改默认的安全级别,需要在"安全级别"中进行设置,方法如下:
(1)、打开"安全级别",在右侧窗格中,可以看到有两条设置,其中图标中带有一个小勾号的设置为默认设置;
(2)、点击不是默认值的那条设置,单击右键,选择"设置为默认"项。当设置"不允许的"为默认值时,系统会显示一个提示信息对话框,点击"确定"即可。
  该步骤也可以双击非默认的设置,在弹出的属性窗口中,点击"设为默认值"。
  4、设置策略的作用范围和对象
  通过策略的"强制"属性可以设置策略应用的软件文件是否包含库文件以及作用的对象是否包含管理员账户。通常情况下,为了避免引起系统不必要的问题以及便于对系统的管理,策略的作用范围应设置为不包含库文件的所有软体文件,作用对象设置为除本地管理员外的所有用户。设置的方法如下:
(1)、单击"软件限制策略",双击右侧窗格中的"强制"属性项目;
(2)、选择"除去库文件(如Dll文件)以外的所有软体文件"选项和"除本地管理员以外的所有用户"选项,单击"确定"。
  5、制定规则
  只通过安全级别的设置,显然不能很好的实现对文件和程序的控制,必须通过制定合理的规则来标识那些禁止或允许运行的文件和程序,并进而实现对这些文件和程序的灵活控制。上文中提到可制定规则的类型有四种:散列规则、证书规则、路径规则和Internet区域规则。它们标识文件以及制定规则的方法如下:
  散列规则:利用散列算法计算出指定文件的散列,这个散列是唯一标识该文件的一系列定长字节。制定了散列规则后,用户访问或运行文件时,软件限制策略会根据文件的散列及安全级别来允许或阻止对该文件进行访问或运行。当文件移动或重命名,不会影响文件的散列,软件限制策略对该文件依然有效。制定方法如下:
(1)、点击"软件限制策略"下的"其它规则",在"其他规则"上单击右键,或在右侧窗格的空白区域单击右键,选择"新散列规则"。
(2)、点击"浏览",指定要标识的文件或程序,例如cmd.exe,确认后,在文件散列中可以看到计算出来的散列,在"安全级别"中选择"不允许的"或"不受限的"。点击"确定",在"其它规则"中可以看到新增了一条类型为散列的规则。
证书规则:利用与文件或程序相关联的签名证书进行标识。证书规则需要的证书可以是自签名的、由证书颁发机构(CA)颁发或是由Windows公钥机构发布。证书规则不应用于EXE文件和DLL文件,它主要应用于脚本和Windows安装程序包。当某个文件由其关联的签名证书标识后,运行该文件时,软件限制策略会根据该文件的安全级别来决定是否可以运行。文件的移动和更名不会对证书规则的应用产生影响。制定证书规则时要求能够访问到用来标识文件的证书文件,证书文件的扩展名为.CER。创建方法同散列规则。
  路径规则:利用文件或程序的路径进行标识,该规则可以针对一个指定的文件、用通配符表示的一类文件或是某一路径下的所有文件及子文件夹中的文件。由于标识是由路径来完成的,当文件移动或重命名时,路径规则会失去作用。在路径规则中,根据路径范围的大小,优先级别各有高低,范围越大,优先级越低。通常路径的优先级从高到低为:指定的文件、带路径的以通配符表示的一类文件、通配符表示的一类文件、路径、上一级路径。创建方法同散列规则。
  Internet区域规则:利用应用程序下载的Internet区域进行标识。区域主要包括:Internet、本地Intranet、本地计算机、受限制的站点、受信任的站点。该规则主要应用于Windows的安装程序包。创建方法同散列规则。
  6、维护可执行代码的文件类型
  不论是那种规则,它所影响的文件类型只有"指派的文件类型"属性中列出的那些类型,这些类型是所有规则共享的。某些情况下,管理员可能需要删除或添加某种类型的文件,以便规则能够对这类文件失去或产生作用,这就需要我们来维护"指派的文件类型"属性。方法如下:
(1)、单击"软件限制策略",双击右侧窗格中的"指派的文件类型"属性项目;
(2)、如果新增一种文件类型,在"文件扩展名"处输入添加的扩展名,点击"添加";如果要删除一种文件类型,单击列表中的制定类型,点击"删除"。
7、利用规则的优先级灵活控制程序的运行
  四种规则的优先级从高到低依次为:散列规则、证书规则、路径规则、Internet区域规则。如果有超过一条以上的规则同时作用于同一个程序,那么优先级最高的规则设定的安全级别将决定该程序是否能运行。如果多于一条的同类规则作用于同一个程序,那么同类规则中最具限制力的规则将起作用。这为我们提供了一条对程序的运行进行灵活控制的途径。单一规则的作用效果虽然全面,但是也限制了我们所需要的那些部分,符合规则的综合作用将产生诸如"除了我们需要的/不需要的以外,其他全部不允许/不受限制"这样的效果,这也许才是我们真正需要的安全级别。
  同时,软件限制策略的生效需要注销并重新登录系统。如果在软件限制策略中为一个程序制定了一条安全级别为"不受限的"规则,而这个程序包含在"不要运行指定的Windows应用程序"策略的不允许运行程序列表中,那么最终这个程序是不允许运行的。要取消对程序的限制,需要将相关的规则删除:在"其他规则"中的规则列表中,在要删除的规则上点击右键,选择"删除"即可。
上述三种限制程序运行的措施各有特点。从限制的实现方法和效果来看,限制用户对文件的访问权限可以让管理员以Administartor账户身份对所有用户的权限进行控制,作用的范围可以是所有类型的文件和文件夹,但是这种方法受到应用环境的限制。采取基于策略的措施,不论是启用"不要运行指定的Windows应用程序"策略还是设置软件限制策略,对于要限制的用户对象作用范围来讲都是用户组,不能针对具体的用户进行设置,要么是所有的用户,要么是除管理员组外的所有用户。但是这些措施对系统环境的要求不高,在Windows2000以后的NT内核系统中都可以进行实施。另外,基于策略的设置可以对计算机进行更加灵活的管理。特别是软件限制策略允许管理员通过多种方式对程序进行标识,对于程序的运行具有很高的可控性。